[Résolu] Je suis infecté, par où commencer ?

[Apollo]

Bonjour,

 

Curieux ça...

 

 

Refais une scan ZhpDiag pour voir?

 

@++

[bullbizar]

Bonsoir,

 

Je te joins le rapport ZHPDiag,

 

http://www.cjoint.com/c/GGlqnQyS3Gp

 

Bon courage et MERCI.

[Apollo]

Re,

 

Le rapport ne montre vraiment rien d'inquiétant mais on va encore investiguer un peu.

 

D'abord, fais ceci ::

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

Sauf si tu l'as déjà téléchargé.

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8/10 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

C:\Users\WELTINFO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage

C:\Users\WELTINFO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage-journal

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------------

Ensuite,

 

Fais-le pour les 2 navigateurs si tu utilises aussi Firefox en plus de Chrome.

 

Tu as IE8, il faudra installer IE11, même si tu ne crois pas t'en servir (le système, lui, l'utilise tout le temps...) Ne désinstalle surtout pas Explorer, il fait partie de système.

 

Tout d'abord, télécharger la dernière version du navigateur concerné et l'enregistrer sur le BUREAU.

 

Firefox: https://www.mozilla.org/fr/firefox/new/

 

Chrome: https://www.google.fr/intl/fr/chrome/browser/desktop/index.html

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://www.commentcamarche.net/faq/27677-desinstaller-un-programme-proprement-avec-revo-uninstaller

 

Editeur/télécharger: http://www.revouninstaller.com/start_freeware_download.html

 

Réinstaller son navigateur.

 

Réimporter les favoris.

 

@++

[bullbizar]

Bonsoir,

 

J'ai désinstaller et réinstaller firefox et chrome ( c'est ce que j'utilise ) et je te joins le rapport de ZHPFix :

 

Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017
Fichier d'export Registre :
Run by WELTINFO at 11/07/2017 21:29:26
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 15s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\WELTINFO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage
SUPPRIMÉ: Memory Process: C:\Users\WELTINFO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage-journal

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (9)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (17) (563,124 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
2 : Processus mémoire
1 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 01mn 20s

========== Chemin de fichier rapport ==========
C:\Users\WELTINFO\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/11/2014 13:28:00 [2194]
C:\Users\WELTINFO\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/04/2016 21:08:15 [2523]
C:\Users\WELTINFO\AppData\Roaming\ZHP\ZHPFix[R3].txt - 11/07/2017 21:3

 

Merci et bonne fin de soirée.

[Apollo]

Du mieux? Pour moi je ne vois plus rien de suspect mais on peut encore faire une vérification pour être sûr.

 

Télécharger et enregistrer Farbar Recovery Scan Tool (FRST) sur le bureau et pas ailleurs.

 

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

 

Selon ton système, télécharge la 32 ou la 64 Bits.

 

Tuto ici: http://www.forum-entraide-informatique.com/support/farbar-recovery-scan-tool-tutoriel-t8805.html

 

Fais le scan et héberge les rapports stp: http://www.cjoint.com/ puis donne-moi les liens générés.

 

Ne fais rien d'autre que le scan, le fix doit être fait par un conseiller en sécurité.

 

Note importante Les rapports doivent être enregistrés au même endroit que FRST.exe. (Bureau)

 

@++

[bullbizar]

Bonsoir,

 

Le PC me semble normal, mais je te joins le rapport demandé.

http://www.cjoint.com/c/GGmqZCwBXpW

 

Merci et bonne soiré.

[Apollo]

Bonsoir,

 

Oui il n'y a rien de mauvais dans ce rapport, juste des restrictions que tu peux corriger avec ceci:

 

Je reviens pour éditer car mon coller ne fonctionne pas, je redémarre mon ordi et reviens vers toi.

[Apollo]

Voilà,

 

Désactiver l'anti virus avant !

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
• Choisir un mode pour Windows Update et cliquer sur Ok.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Pour les cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceux ci:

 

Télécharger CRT.zip

 

Décompresser les fichiers avec un clic droit => Extraire tout.

 

Vous aurez 2 fichiers :

 

CTR.scr

CTR.COM

 

Essayer avec l'un ou l'autre.

Il suffit de double cliquer sur un des deux fichiers pour le lancer.

Avec les extensions scr ou com, inutile de faire "en tant qu'administrateur".

 

 

Redémarrer le PC et poster le rapport.

 

@++

[bullbizar]

Bonsoir,

 

Je te poste ci-joint le rapport CTR :

 

Rapport de Contrôle restrictions Pierre13 (CTR version 2.1.0.0 ) du 13\07\2017 à 17:14:31
PC de WELTINFO
Windows 7 Home Premium Service Pack 1 (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[bKDR_BLACKEN.A] clé Check_Associations supprimée.
PC vacciné contre sponsor Java.
Configuration Windows Update rétablie en auto.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

232 restrictions contrôlées.

2 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\WELTINFO\Desktop\CTR.txt)

 

Merci

[Apollo]

Bonjour/soir,

 

Si tout est bon, procède aux deux étapes suivantes et ce sera terminé:

 

1) Fais les vérifications de mises à jour de tes applications à l'aide de l'utilitaire Kaspersky Software Updater: http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

------------------------

2) Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++