Je suis perdu

[zitoune06]

Bonsoir et merci de votre attention, ma tour fonctionne sous windows 7 64 bits pro, j'utilise chrome Version 56.0.2924.87 (64-bit), , je me protege avec kaspersky internet security...

Kaspersky me signale: Trojan.win32.Scar.krzk

Je ne peux l'eliiminer car Kaspersky me signale qu'il ne peux réparer l'objet infecté ne pouvant le réécrire. donc je ne peux m'en séparer.

Emisisoft anti malware me place des choses en quarantaine, Zhp diag m'en place 3 que je ne peux supprimer par Zhp clean.... Le fonctionnement de windows est ralenti et entre autre le pointeur mouline tout le temps, quand je regarde les procéssus en cours, je vois 80 lignes en activité.... Chrome à l'ouverture d'un nouvel onglet mouline tres souvent à l'envers et d'une autre couleur aboutissant souvent sur le serveur DNS incriminé. j'ai placé les coordonnées google dans serveur dns préféré; celà ne change guère. Y a t'il une relation ?

Votre opinion?

 

[pear]

Teléchargez et lancez Usbfix

 

https://www.google.fr/url?sa=t&rct=j&q=&esrc=s&source=web&cd=4&cad=rja&uact=8&ved=0ahUKEwi7vN6C6ILSAhVLVRQKHSazDjAQFgg6MAM&url=https%3A%2F%2Fwww.sosvirus.net%2Fen%2Fdownload%2Fusbfix%2F&usg=AFQjCNE7qRp6iiZmbr5BesYopXXbditAtg

[zitoune06]

Bonsoir pear, j'ai du désinstaller emisisoft car il y avait conflit avec usbfix. voiçi donc le résultat après scan:

 

 

############################## | UsbFix V 9.024 | [Recherche]

Utilisateur: easy (Administrateur) # EASY-PC

Mis à jour le 08/02/2017 par SOSVirus

Lancé à 18:49:18 | 08/02/2017

Site Web : https://www.usb-antivirus.com/fr/

Tutoriel : https://www.sosvirus.net/tutoriel-usbfix/

Assistance : https://www.sosvirus.net/

Détection en Live : http://www.sosmalware.com/fr/usbfix/

Contact : https://www.usb-antivirus.com/fr/contact/

################## | System information |

MB: ASUSTeK Computer INC. (Rampage III Extreme)

CPU: Intel® Core i7 CPU X 990 @ 3.47GHz

GC: AMD Radeon HD 5450

RAM -> [Total : 18423 Mo | Free : 15844 Mo]

Bios: American Megatrends Inc.

Boot: Normal boot

OS: Microsoft™ Windows 7 Professional (6.1.7601 64-Bit) Service Pack 1

WB: Google Chrome : 56.0.2924.87

WB: Mozilla Firefox : 51.0.1

################## | Security Information |

FW: Windows Firewall [Actif]

SC: Security Center [(!) Désactivé]

WU: Windows Update [(!) Désactivé]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 111 Go (10 Go libre(s) - 9%) [] # NTFS

D:\ -> CD-ROM # 6 Go (0 Mo libre(s) - 0%) [ZIGGY] # UDF

E:\ -> Disque fixe # 100 Mo (72 Mo libre(s) - 72%) [Réservé au système] # NTFS

F:\ -> Disque fixe # 931 Go (824 Go libre(s) - 88%) [] # NTFS

H:\ -> Disque fixe # 466 Go (383 Go libre(s) - 82%) [seagate Expansion Drive] # NTFS

################## | Startup |

F2 - HKLM\..\Winlogon : [shell] explorer.exe

F2 - [x64] HKLM\..\Winlogon : [shell] explorer.exe

F2 - HKLM\..\Winlogon : [userinit] userinit.exe

F2 - [x64] HKLM\..\Winlogon : [userinit] C:\Windows\system32\userinit.exe,

04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

04 - HKCU\..\Run : [HP Deskjet 3050A J611 series (NET)] "C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN35A1FG5505WK:NW" -scfn "HP Deskjet 3050A J611 series (NET)" -AutoStart 1

04 - HKCU\..\Run : [Logitech Vid] "C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe" -bootmode

04 - HKCU\..\Run : [steam] "F:\STEAM TELECHARGEMENT\steam.exe" -silent

04 - HKCU\..\Run : [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

04 - HKCU\..\Run : [GarminExpressTrayApp] "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe"

04 - HKCU\..\Run : [blueStacks Agent] C:\Program Files (x86)\Bluestacks\HD-Agent.exe

04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe

04 - HKLM\..\Run : [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide

04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime

04 - HKLM\..\Run : [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

04 - [x64] HKLM\..\Run : [startCN] "C:\Program Files\AMD\CNext\CNext\cnext.exe" atlogon

04 - [x64] HKLM\..\Run : [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming

04 - [x64] HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

04 - [x64] HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s

04 - [x64] HKLM\..\Run : [RtHDVBg_DTS] "C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe" /FORDTSUPTBT

04 - [x64] HKLM\..\Run : [Malwarebytes TrayApp] C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe

04 - HKU\S-1-5-19\..\Run : [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun

04 - HKU\S-1-5-20\..\Run : [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [HP Deskjet 3050A J611 series (NET)] "C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN35A1FG5505WK:NW" -scfn "HP Deskjet 3050A J611 series (NET)" -AutoStart 1

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [Logitech Vid] "C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe" -bootmode

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [steam] "F:\STEAM TELECHARGEMENT\steam.exe" -silent

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [GarminExpressTrayApp] "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe"

04 - HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\..\Run : [blueStacks Agent] C:\Program Files (x86)\Bluestacks\HD-Agent.exe

04 - HKU\S-1-5-18\..\Run : [GarminExpressTrayApp] "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe"

04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

04GS - Alertes de surveillance de l'encre - HP Deskjet 3050A J611 series (réseau).lnk : C:\Program Files\HP\HP Deskjet 3050A J611 series\bin\HPStatusBL.dll,RunDLLEntry SERIALNUMBER=CN35A1FG5505WK;CONNECTION=NW;MONITOR=1;

################## | Recherche générique |

Présent! F:\Steam.lnk

Présent! HKCU\Software\8322898

Présent! HKU\S-1-5-21-2708052929-2267250776-2327473003-1001\Software\8322898

Analyse réalisée en 11.90 secondes

################## | E.O.F | https://www.sosvirus.net/ | https://www.usb-antivirus.com/fr/ |

Donc???

[pear]

Rien d'anormal.

HKLM\Software\8322898 correspond à des clés de FastStone Capture

[zitoune06]

Et pour le trojan, et pour les ralentissements, le pointeur qui tourne à l'envers?

Que dois-je faire?

Merçi de ton attention.

[pear]

Lancez cet outil de diagnostic pour voir d'éventuelles infections

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen



Télécharger et installer la dernière version de Zhpdiag

[/url]
Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,
Puis coller votre lien.

[zitoune06]

J'ai desdifficultés à obtenir le resultat de zhp; pas de rapport formulé malgré le renouvelemnt du logiciel. ???

[pear]

Ce n'est pas évident!

 

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci:

Télécharger SupRestric.exe de Pierre 13

Clic droit sur le fichier-> Exécuter en tant qu'administrateur.
Après l'analyse un rapport va s'ouvrir.sur le bureau
Redémarrer pour que les réparations soient prises en compte

Fermez toutes les applications en cours (notamment votre navigateur)

Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs

Télécharger AdwCleaner
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

Nettoyage A faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url]
(ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits).

En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.


Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



Téléchargez Malwarebytes Anti-Malware
Sur ce lien
Autre lien Mbam2


ou celui là
et enregistrez-le sur le Bureau.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.


Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.
Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
les rapports sont également stockés dans l'emplacement suivant par défaut:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
(pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs)

Collez le contenu du Presse-papiers dans votre prochaine réponse.



Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici
ou là





Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[zitoune06]

Merci pear, je vais fermer ce sujet qui se rejoint avec l'autre débuté ,auquel tu viens de répondre.

Je te retransmet les résultats sur PC infecté, disque ... .

[Dylav]

La suite là-bas...