Demande aide pour désinfection [Résolu]

[Papapoule]

Bonsoir,

Tout commença par un soucis de poussière.....mais maintenant c'est régler.
Par contre un grand merci a thié qui a confirmé mes doutes sur ma probable infection.
Donc je poste ce message (que j'avais posté ailleurs) :

Voici les diverses soucis que je rencontre depuis peu :

- Windows ne répond plus lorsque je fais un simple transfert de DD a DD,ou une recherche sur le net.....
- Quand je double clic sur firefox la page s'ouvre longtemps aprés....et firefox est toujours aussi lent puis il bug 3 fois sur 5.
- Quand j'allume le pc , j'ai le temps de prendre une douche avant que le bureau ne s'affiche.
- Ma souris déconne.
- J'ai des lignes que je ne reconnais pas dans ma liste de programme dans "Programmes et fonctionnalité"

Bon voila....
J'ai fais faire un scan par mon antivir kapersky pure mais je ne suis pas caler en virus.
Voici une capture :


Je remercie par avance les personnes qui m'aideront.

Merci
papapoule

[thié]

Bonsoir Papapoule,

Tu as bien fait de mettre ce message dans la section qui lui convient!

J'espère que tu te connectes d'un autre ordinateur et que tu as mis en quarantaine les menaces détectées par Kaspersky PURE,tu n'en dis rien !!! Il faut le faire !!! Et penser à venir sur le forum par un autre ordinateur laissant le tien en attente.

Pour VLC... je l'ai téléchargé mais je me souviens que cela m'a posé des problèmes :trouver un site fiable ; car l'outil du premier téléchargement m'a semblé dangereux...) et j'ai été plein de précautions pour les sites de téléchargement suivants .
J'ai vu sur internet que VLC ...versions récentes, présentait des failles!!!

En attendant voici le lieu officiel de téléchargement:http://www.videolan.org/vlc/

VLC que tu as depuis si peu de temps peut à lui seul te poser bien des problèmes mais je crois bien que tes problèmes sont bien plus amples que ceux que VLC sauraient te donner!!!!


J'aurais bien des idées mais pour ce qui concerne les désinfections et les procédures,nous devons nous en remettre aux personnes compétentes.

thié

[chantal11]

Bonjour,

Tu peux poster le rapport d'analyse de Kaspersky Pure, s'il te plaît ?

@+

[Papapoule]

Bsr Chantal11
Bsr Thié

Oui je suis connecté avec un autre pc ....

Voici ce que j'ai pu avoir en rapport, désolé chantal11 mais kapersky est assez compliqué...



voila....

merci
papapoule

[chantal11]

Bonjour,

Par rapport à ta dernière capture, clique sur Exporter pour avoir le rapport et poste-le dans ta prochaine réponse.

@+

[Papapoule]

bonjour,

Désolé d'avoir tardé pour répondre : boulot oblige!

Je post le rapport que voici :



Merci a vous

papapoule

[chantal11]

Bonjour,

Pas très exploitable ton rapport.
Il aurait fallu plutôt le fichier texte directement.

La dernière menace relevée date du 21/04 et partout, ce n'est que le signalement de liens suspects.

On va quand même vérifier ton système.

OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• Les rapports étant trop longs pour le forum, héberge-les sur pjjoint.fr et indique les liens fournis dans ta réponse.
  Les rapports sont sauvegardés sur le Bureau.

@+

[Papapoule]

re,

Merci chantal11
voici les adr pour les deux fichiers:

http://pjjoint.malekal.com/files.php?re ... 13e1312p14
http://pjjoint.malekal.com/files.php?re ... 11t11b5g13

merci

papapoule

[chantal11]

Re,

Désinstalle via Programmes et fonctionnalités :

• Java(TM) 6 Update 22

----------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous

  :OTL
  IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
  IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}: "URL" = http://www.searchqu.com//web?src=ieb&ap ... earchTerms}
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Cherche.us
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.cherche.us/Result.php?client ... f8&oe=utf8
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTe ... wsersearch
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}: "URL" = http://www.cherche.us/Result.php?client ... ms}+&meta=
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{5A6274F5-00CC-4A42-857F-C9E85F4D88DE}: "URL" = http://www.dealio.com/products.html?kwd={searchTerms}
  IE - HKU\S-1-5-21-2885700723-3891951473-2433636308-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}: "URL" = http://www.searchqu.com//web?src=ieb&ap ... earchTerms}
  [2011/09/02 18:41:18 | 000,002,503 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
  O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_22)
  [2012/04/22 14:57:12 | 000,000,000 | ---D | C] -- C:\Users\SSANE\AppData\Roaming\OfferBox
  [1 C:\Users\SSANE\*.tmp files -> C:\Users\SSANE\*.tmp -> ]
  @Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:C9FD258B
  @Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:1493A0EF
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]

• Colle l'intégralité du code dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

USBFix - Recherche :

• Télécharge UsbFix de El Desaparecido et enregistre-le sur ton Bureau
• /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
• Double-clique sur UsbFix sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur l'option Recherche et laisse l'outil analyser ton système
• La recherche se lance
• Le rapport UsbFix.txt s'affiche. Poste le contenu du rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\UsbFix.txt
  
  Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
• UsbFix.txt
• mbam-log[date-heure].txt

@+

[Papapoule]

re,

- Java(tm) 6 update 22 : Désinstallé !!

- Rapport OTL :
http://pjjoint.malekal.com/files.php?re ... 13x13u8h11

- Rapport UsbFix :
http://pjjoint.malekal.com/files.php?re ... j15f13j5m5

- Rapport Mbam :
http://pjjoint.malekal.com/files.php?re ... 1310y9m911

Voila
Merci chantal11

papapoule

[chantal11]

Bonjour,

Merci pour les rapports.

On continue.

---------------------------------------------------------------------------------------------

USBFix - Nettoyage :

• /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
• Double-clique sur UsbFix sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur l'option Suppression et laisse l'outil travailler
• Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse
  Le rapport se trouve sous C:\UsbFix.txt
  
  Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Update Java et installe la dernière version proposée
  A titre indicatif, la page de téléchargement http://www.java.com/fr/download/
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  A titre indicatif, la page de téléchargement http://get.adobe.com/fr/reader/?promoid=HTEGU
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• UsbFix.txt
• SX Check&Update

@+

[Papapoule]

Bonjour,

Voici les rapports :

Usbfix :
http://pjjoint.malekal.com/files.php?re ... 5j6v1511g7

SX sheck&Update:
http://pjjoint.malekal.com/files.php?re ... f14t14p9l7

Par contre voici une capture de la page de lancement quand j'ai démarré Firefox:
http://pjjoint.malekal.com/files.php?re ... 2f10e15r15
Je n'ai pas su quoi faire ????

Peut etre est ce normal après tous ces processus mais ma souris n'a plus de scroll,je descends/monte tout avec les flèches....

Merci beaucoup chantal11 pour ton aide

papapoule

[chantal11]

Re,

Peut etre est ce normal après tous ces processus mais ma souris n'a plus de scroll,je descends/monte tout avec les flèches....

On n'a rien touché au niveau de la souris.
C'est une souris filaire ?
Déconnecte-la, puis tu connectes de nouveau ta souris, au besoin redémarre le PC.
Si le problème persiste, essaye sur un autre port USB.

Par contre voici une capture de la page de lancement quand j'ai démarré Firefox:
http://pjjoint.malekal.com/files.php?re ... 2f10e15r15
Je n'ai pas su quoi faire ????

Il faut autoriser bien sûr.
Mais en fait, il faut que tu désinstalles via Programmes et fonctionnalités cette version Java(TM) 6 Update 32
Installe ensuite cette version Version 7 Update 4
http://www.java.com/fr/download/

Mets à jour aussi Shockwave Player
http://get.adobe.com/fr/shockwave/

Dis-moi quand c'est fait.

@+

[Papapoule]

re,

Désinstallation faite
Installation de java version 7 faite.
Mise a jour shockwave player faite

Ma souris n'est pas une filaire.

Voila
merci

papapoule

[chantal11]

Re,

Ma souris n'est pas une filaire.

OK, mais si tu pouvais me préciser comment est connectée ta souris, ce serait bien

@+