[Résolu] Infection, besoin d'aide

[max9]

Bonjour à tous,

 

Depuis hier l'heure sur mon portable change environ toute les 45 minutes ce n'est donc pas un fuseau horaire car les minutes aussi sont différentes.
J'ai remarqué que le service temp windows se change tout seul en démarrage manuel, lorsque je le reconfigure sur démarrage automatique il revient au bout d'un certain temps sur démarrage manuel.
Ce ne peut être un problème de la pile de sauvegarde installée sur la carte mère qui serait vide car j'ai linux également et lorsque j'ouvre une cession sur linux l'heure est bonne et ne change pas.
Il y a quelques jours j'ai téléchargé une mise à jour windows qui répare les erreurs de windows update et ce en passant par diagcab il me semble. Serait-ce dernier qui me change l'heure??
Je pense beaucoup plus à une infection mais avast n'a rien détecté et j'ai fait une analyse complète il n'a rien trouvé.

Mon serveur de temps est: UTC+01 Bruxelles, Copenhague, Paris. Il ne change pas de fuseau horaire même lorsque l'heure change. De plus quelques fois il change également les minutes, mais c'est toujours du temps en moins et non en plus.

Je vous remercie pour votre temps et votre aide
Bonne journée

Materiel: HP pavilion DVD 72230sf
Windows7 service pack1
64bits
2,2 GHz

Modifié le 24 janvier 2017 par Notpa

[tomtom95]

Bonjour max9

Pour commencer on va regarder si l'ordinateur est infecté.
Tu vas faire un diagnostic de l'ordinateur

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment votre navigateur)
• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton ANALYSE.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
• Héberge les rapports sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

 

[max9]

Bonjour Tomtom95,

 

Je te remercie beaucoup pour ton aide.

Ci-dessous les deux liens:

 

https://up.security-x.fr/file.php?h=Rfd6fbd6648c42f344195e43654a0ed92

https://up.security-x.fr/file.php?h=R79f5cb5bd243fa5ee23776106943da90

 

Très bonne journée à toi.

Cordialement.

Max

[tomtom95]

Bonjour,

On va nettoyer quelque reste d'infection par adwares/hijackers qui se sont installés avec ton consentement,

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
StarBurn
VSee


Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
• Le fichier ce trouve maintenant sur le bureau
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
  ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
  ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
  ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
  ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
  ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
  SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKLM -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL =
  SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\SysWOW64\npDeployJava1.dll
  FF Plugin HKU\S-1-5-21-3557790057-4162676929-134039171-1001: vsee.com/VSeeDetection -> C:\Users\Max\AppData\Roaming\VSeeInstall\npVSeeDetection.dll
  CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
  2017-01-08 07:50 - 2015-09-11 15:04 - 00000000 ____D C:\FFOutput
  2016-12-17 20:31 - 2016-12-17 20:31 - 00010168 ____N C:\bootsqm.dat
  Task: {3E6C3B50-A1F7-470A-829E-F807DB51FA1A} - \Dregol tali -> Pas de fichier <==== ATTENTION
  AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
  MSCONFIG\startupreg: avgnt => "C:\Program Files (x86)\Avira\Antivirus\avgnt.exe" /min
  cmd: ipconfig /flushdns
  cmd: sfc /scannow
  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

 

Désactiver le module résident de l'antivirus avant de télécharger et appliquer l'outil
Pour télécharger l'outil Lire avant régler le navigateur

• Télécharger SupRestric.exe de pierre 13 sur le bureau
• Fermer tous les programmes en cours.
• Désactivez provisoirement l'antivirus
• Double cliquer sur le fichier pour le lancer.
• sous Windows : 7/8/10 et Vista exécuter en tant qu'administrateur
• L'analyse ne dure que quelques instants.
• Le rapport est sur le bureau (CTR.txt)
• Hébergez le rapport sur le site rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

Désactiver le module résident de l'antivirus avant de télécharger et appliquer l'outil

• Télécharger SFT.exe de pierre 13 sur le bureau <<< pas ailleur
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  vous pouvez clique droit sur la corbeille => Vider la corbeille.

A plus.

[max9]

Bonjour Tomtom95,

 

J'ai exécuté FRST, j'ai eu premièrement un message: failed to update (même en ligne), Après avoir cliqué sur corrigé il a tourné plus d'une demi-heure ensuite il m'a demandé de redémarré le système.

Mais il est toujours sur correction et cela fait maintenant plus d'une heure.

Dois-je l'interrompre ??

Merci pour votre aide.

Bonne journée.

Max

[max9]

Autant pour moi il vient juste de terminer.

[tomtom95]

Il faut être patient parfois c'est un peu long.

Tu peux me posté le lien du rapport Fixlog.txt

[max9]

Bonsoir,

 

Voici le lien:

 

https://up.security-x.fr/file.php?h=Rfd6fbd6648c42f344195e43654a0ed92

 

Je continue la suite et reviens.

Merci

Bonne soirée

[tomtom95]

Petite erreur.

Ce n'est pas le lien du rapport de correction Fixlog.txt mais celui du diagnostic FRST que tu viens de posté.

[max9]

oups pardon,

 

https://up.security-x.fr/file.php?h=R42252383d6b3086a026222e44e347f77

 

Merci