Demande aide pour désinfection [Résolu]

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

Bonsoir,

Tout commença par un soucis de poussière.....mais maintenant c'est régler.
Par contre un grand merci a thié qui a confirmé mes doutes sur ma probable infection.
Donc je poste ce message (que j'avais posté ailleurs) :wink:

:

Voici les diverses soucis que je rencontre depuis peu :

- Windows ne répond plus lorsque je fais un simple transfert de DD a DD,ou une recherche sur le net.....
- Quand je double clic sur firefox la page s'ouvre longtemps aprés....et firefox est toujours aussi lent puis il bug 3 fois sur 5.
- Quand j'allume le pc , j'ai le temps de prendre une douche avant que le bureau ne s'affiche.
- Ma souris déconne.
- J'ai des lignes que je ne reconnais pas dans ma liste de programme dans "Programmes et fonctionnalité"

Bon voila....
J'ai fais faire un scan par mon antivir kapersky pure mais je ne suis pas caler en virus.
Voici une capture :

Je remercie par avance les personnes qui m'aideront.

Merci
papapoule :mrgreen:

thié · **Inscription:** 20 Fév 2011, 00:13 **Messages:** 341

Bonsoir Papapoule,

Tu as bien fait de mettre ce message dans la section qui lui convient!

J'espère que tu te connectes d'un autre ordinateur et que tu as mis en quarantaine les menaces détectées par Kaspersky PURE,tu n'en dis rien !!! Il faut le faire !!! Et penser à venir sur le forum par un autre ordinateur laissant le tien en attente.

Pour VLC... je l'ai téléchargé mais je me souviens que cela m'a posé des problèmes :trouver un site fiable ; car l'outil du premier téléchargement m'a semblé dangereux...) et j'ai été plein de précautions pour les sites de téléchargement suivants .
J'ai vu sur internet que VLC ...versions récentes, présentait des failles!!!

En attendant voici le lieu officiel de téléchargement:http://www.videolan.org/vlc/

VLC que tu as depuis si peu de temps peut à lui seul te poser bien des problèmes mais je crois bien que tes problèmes sont bien plus amples que ceux que VLC sauraient te donner!!!!

J'aurais bien des idées mais pour ce qui concerne les désinfections et les procédures,nous devons nous en remettre aux personnes compétentes.

thié

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Bonjour,

Tu peux poster le rapport d'analyse de Kaspersky Pure, s'il te plaît ?

@+

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

Bsr Chantal11 :coucou:

Bsr Thié

Oui je suis connecté avec un autre pc ....

Voici ce que j'ai pu avoir en rapport, désolé chantal11 mais kapersky est assez compliqué...

voila....

merci
papapoule :mrgreen:

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Bonjour,

Par rapport à ta dernière capture, clique sur Exporter pour avoir le rapport et poste-le dans ta prochaine réponse.

@+

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

bonjour,

Désolé d'avoir tardé pour répondre : boulot oblige!

Je post le rapport que voici :

Merci a vous :coucou:

papapoule

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Bonjour,

Pas très exploitable ton rapport.
Il aurait fallu plutôt le fichier texte directement.

La dernière menace relevée date du 21/04 et partout, ce n'est que le signalement de liens suspects.

On va quand même vérifier ton système.

OTL :

Télécharge OTL de Old_Timer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
Citation:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
nslookup http://www.google.fr /c
CREATERESTOREPOINT
Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
Les rapports étant trop longs pour le forum, héberge-les sur pjjoint.fr et indique les liens fournis dans ta réponse.
Les rapports sont sauvegardés sur le Bureau.

@+

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

re,

Merci chantal11
voici les adr pour les deux fichiers:

http://pjjoint.malekal.com/files.php?re ... 13e1312p14
http://pjjoint.malekal.com/files.php?re ... 11t11b5g13

merci :wink:

papapoule

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Re,

Désinstalle via Programmes et fonctionnalités :

Java(TM) 6 Update 22

----------------------------------------------------------------------------------------------

OTL :

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous
Citation:
:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}: "URL" = http://www.searchqu.com//web?src=ieb&ap ... 14&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Cherche.us
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.cherche.us/Result.php?client ... -8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}: "URL" = http://www.cherche.us/Result.php?client ... -8859-1&q={searchTerms}+&meta=
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{5A6274F5-00CC-4A42-857F-C9E85F4D88DE}: "URL" = http://www.dealio.com/products.html?kwd={searchTerms}
IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}: "URL" = http://www.searchqu.com//web?src=ieb&ap ... 14&sr=0&q={searchTerms}
[2011/09/02 18:41:18 | 000,002,503 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_22)
[2012/04/22 14:57:12 | 000,000,000 | ---D | C] -- C:\Users\SSANE\AppData\Roaming\OfferBox
[1 C:\Users\SSANE\*.tmp files -> C:\Users\SSANE\*.tmp -> ]
@Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:C9FD258B
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:1493A0EF

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
Colle l'intégralité du code dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

USBFix - Recherche :

Télécharge UsbFix de El Desaparecido et enregistre-le sur ton Bureau
/!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur l'option Recherche et laisse l'outil analyser ton système
La recherche se lance
Le rapport UsbFix.txt s'affiche. Poste le contenu du rapport dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt

Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
Clique sur Terminer
Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
Sélectionne ton disque dur, puis clique sur Lancer l'examen
A la fin du scan, clique sur Afficher les résultats
Pour supprimer les éléments détectés, clique sur Supprimer la sélection
Si un redémarrage est demandé, clique sur Yes
Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

C:\_OTL\MovedFiles\********_******.log
UsbFix.txt
mbam-log[date-heure].txt

@+

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

re,

- Java(tm) 6 update 22 : Désinstallé !!

- Rapport OTL :
http://pjjoint.malekal.com/files.php?re ... 13x13u8h11

- Rapport UsbFix :
http://pjjoint.malekal.com/files.php?re ... j15f13j5m5

- Rapport Mbam :
http://pjjoint.malekal.com/files.php?re ... 1310y9m911

Voila :coucou:

Merci chantal11 :wink:

papapoule

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Bonjour,

Merci pour les rapports.

On continue.

---------------------------------------------------------------------------------------------

USBFix - Nettoyage :

/!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur l'option Suppression et laisse l'outil travailler
Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt

Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

---------------------------------------------------------------------------------------------

SX Check&Update :

Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur le bouton Update Java et installe la dernière version proposée
A titre indicatif, la page de téléchargement http://www.java.com/fr/download/
Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
A titre indicatif, la page de téléchargement http://get.adobe.com/fr/reader/?promoid=HTEGU
N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
Copie-colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

UsbFix.txt
SX Check&Update

@+

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

Bonjour,

Voici les rapports :

Usbfix :
http://pjjoint.malekal.com/files.php?re ... 5j6v1511g7

SX sheck&Update:
http://pjjoint.malekal.com/files.php?re ... f14t14p9l7

Par contre voici une capture de la page de lancement quand j'ai démarré Firefox:
http://pjjoint.malekal.com/files.php?re ... 2f10e15r15
Je n'ai pas su quoi faire :?:

????

Peut etre est ce normal après tous ces processus mais ma souris n'a plus de scroll,je descends/monte tout avec les flèches....

Merci beaucoup chantal11 pour ton aide :wink:

papapoule

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Re,

Citation:

Peut etre est ce normal après tous ces processus mais ma souris n'a plus de scroll,je descends/monte tout avec les flèches....

On n'a rien touché au niveau de la souris.
C'est une souris filaire ?
Déconnecte-la, puis tu connectes de nouveau ta souris, au besoin redémarre le PC.
Si le problème persiste, essaye sur un autre port USB.

Citation:

Par contre voici une capture de la page de lancement quand j'ai démarré Firefox:
http://pjjoint.malekal.com/files.php?re ... 2f10e15r15
Je n'ai pas su quoi faire :?:

????

Il faut autoriser bien sûr.
Mais en fait, il faut que tu désinstalles via Programmes et fonctionnalités cette version Java(TM) 6 Update 32
Installe ensuite cette version Version 7 Update 4
http://www.java.com/fr/download/

Mets à jour aussi Shockwave Player
http://get.adobe.com/fr/shockwave/

Dis-moi quand c'est fait.

@+

Papapoule · **Inscription:** 06 Déc 2008, 00:31 **Messages:** 179

re,

Désinstallation faite
Installation de java version 7 faite.
Mise a jour shockwave player faite

Ma souris n'est pas une filaire.

Voila :wink:

merci

papapoule

chantal11 · **Inscription:** 14 Mar 2008, 19:41 **Messages:** 11582 **Localisation:** Aude

Re,

Papapoule a écrit:

Ma souris n'est pas une filaire.

OK, mais si tu pouvais me préciser comment est connectée ta souris, ce serait bien

@+

Demande aide pour désinfection [Résolu]

Qui est en ligne