FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Loulou]

Salut à tous, je met ce sujet là mais je ne sais pas encore si c'est ça place donc en cas vous pouvez le déplacer .

Comme j'ai dis dans le titre mon ordinateur s'étiends tout seul alors que moi je ne demande rien, comment faire?

[Invité]

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[Loulou]

http://cjoint.com/12ma/BClvG6OTOBv.htm

Tiens .

[roro04]

Salut!

Sur demande de 9300, je reprend le sujet

On va rechercher si des adwares sont présants sur ton PC

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Suppression
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

++

[Loulou]

Voici le rapport que ça me donne .

http://cjoint.com/12ma/BCmsNEJ0swU.htm

[roro04]

Re,

OK, refais ZHPDiag

++

[Loulou]

Voici le nouveau rapport .

http://cjoint.com/12ma/BCmuM71l3Uj.htm

[roro04]

Re,

On va supprimer quelques lignes manuellement

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur le H bleu.
• Copie/Colle le texte en gras ci-dessous.
  
  O2 - BHO: Help the General-Search Project - {CA4520F3-AE13-4FB1-A513-58E23991C86D} . (...) -- C:\Users\Dimitri\AppData\Roaming\Media Finder\Extensions\gencrawler_gc.dll = Infection PUP (PUP.MediaFinder)
  O4 - HKCU\..\Run: [Media Finder] C:\Program Files\Media Finder\MF.exe (.not file.) = Infection PUP (PUP.MediaFinder)
  O4 - HKUS\S-1-5-21-2720129790-1564024862-413422649-1001\..\Run: [Media Finder] C:\Program Files\Media Finder\MF.exe (.not file.) = Infection PUP (PUP.MediaFinder)
  O8 - Extra context menu item: Download with Media Finder - (.not file.) - C:\Program Files\Media Finder\hook.html = Infection PUP (PUP.MediaFinder)
  O43 - CFD: 20/02/2012 - 18:36:52 - [0] ----D- C:\ProgramData\100
  O43 - CFD: 10/02/2012 - 21:24:40 - [0,423] ----D- C:\Users\Dimitri\AppData\Roaming\Media Finder = Infection PUP (PUP.MediaFinder)
  O44 - LFC:[MD5.DA1932EA32C309F54913284632C59B21] - 20/02/2012 - 18:37:07 ---A- . (...) -- C:\user.js [346] = Infection PUP (PUP.FaceOnBody)
  [HKLM\Software\Classes\escort.escrtBtn.1]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}] = Infection BT (Trojan.Agent)
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D}] = Infection BT (Trojan.Agent)
  [HKLM\Software\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}] = Infection BT (Trojan.Agent)
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}] = Infection BT (Trojan.Agent)
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\media finder = Infection PUP (PUP.MediaFinder)
  C:\Users\Dimitri\AppData\Roaming\media finder = Infection PUP (PUP.MediaFinder)
  [HKCU\Software\MediaFinder]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Media Finder
  [HKLM\Software\ESCOFLiP]
  O43 - CFD: 20/02/2012 - 18:44:14 - [4,287] ----D- C:\Program Files\ESCOFLiP
  O69 - SBI: SearchScopes [HKCU] {C44FA5D7-825F-4E98-816C-0B8028F55F21} [DefaultScope] - (Search the web (Softonic)) - http://search.softonic.com
  M3 - MFPP: Plugins - [Dimitri] -- C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\b60ck5ly.default\searchplugins\softonic.xml
  M2 - MFEP: prefs.js [Dimitri - b60ck5ly.default\linkuryfirefoxremoteplugin@linkury.com] [] Messenger Plus! Community Smartbar v1.2.0.15.2 (.Linkury.)
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.softonic.com
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://search.softonic.com
  O42 - Logiciel: ESCOFLiP Toolbar - (.ESCOFLiP.) [HKLM] -- ESCOFLiP Toolbar
  [HKCU\Software\AppDataLow\Software\ESCOFLiP]
  M2 - MFEP: prefs.js [Dimitri - b60ck5ly.default\ffxtlbra@softonic.com] [] Softonic Toolbar v1.5.0 (.Softonic.) = Toolbar.Conduit
  R3 - URLSearchHook: ESCOFLiP Toolbar - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.0.26) -- C:\Program Files\ESCOFLiP\prxtbESCO.dll
  R3 - URLSearchHook: ESCOFLiP Toolbar - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.0.26) -- C:\Program Files\ESCOFLiP\prxtbESCO.dll
  O2 - BHO: ESCOFLiP - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ESCOFLiP\prxtbESCO.dll
  O3 - Toolbar: ESCOFLiP Toolbar - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ESCOFLiP\prxtbESCO.dll
  O87 - FAEL: "TCP Query User{85B23E49-BB91-41A8-9CAE-D238D6D7501B}C:\users\dimitri\desktop\wow\launcher.patch.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\dimitri\desktop\wow\launcher.patch.exe (.not file.)
  O87 - FAEL: "UDP Query User{7D134745-9DA7-422A-AD78-3C2FF1B0E13D}C:\users\dimitri\desktop\wow\launcher.patch.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\dimitri\desktop\wow\launcher.patch.exe (.not file.)
  
• Clique sur Go.
• Poste le rapport qui s'affiche.

Refais un diag

++

[Loulou]

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-03-2012-19-52-15.txt
Run by Dimitri at 13/03/2012 19:52:12
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: ESCOFLiP Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {CA4520F3-AE13-4FB1-A513-58E23991C86D}
SUPPRIME Key: Menu Contextuel: Download with Media Finder
ABSENT Key: HKLM\Software\Classes\escort.escrtBtn.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
ABSENT Key: HKLM\Software\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
SUPPRIME Key: HKCU\Software\MediaFinder
ABSENT Key: HKLM\Software\ESCOFLiP
SUPPRIME Key: SearchScopes :{C44FA5D7-825F-4E98-816C-0B8028F55F21}
ABSENT R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ESCOFLiP
ABSENT Key: CLSID BHO: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Media Finder
ABSENT RunValue: Media Finder
ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Media Finder
SUPPRIME URLSearchHook: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89}
ABSENT Toolbar: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89}
ABSENT TCP Query User{85B23E49-BB91-41A8-9CAE-D238D6D7501B}C:/users/dimitri/desktop/wow/launcher.patch.exe
ABSENT UDP Query User{7D134745-9DA7-422A-AD78-3C2FF1B0E13D}C:/users/dimitri/desktop/wow/launcher.patch.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\100
SUPPRIME Folder: C:\Users\Dimitri\AppData\Roaming\Media Finder
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\media finder
SUPPRIME Reboot Folder**: C:\Program Files\ESCOFLiP
SUPPRIME Folder: C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\b60ck5ly.default\extensions\linkuryfirefoxremoteplugin@linkury.com
SUPPRIME Folder: C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\b60ck5ly.default\extensions\ffxtlbra@softonic.com

========== Fichier(s) ==========
SUPPRIME File: c:\users\dimitri\appdata\roaming\media finder\extensions\gencrawler_gc.dll
ABSENT File: c:\program files\media finder\mf.exe
ABSENT File: c:\program files\media finder\hook.html
SUPPRIME Reboot c:\user.js
ABSENT Folder/File: c:\users\dimitri\appdata\roaming\media finder
SUPPRIME File: c:\users\dimitri\appdata\roaming\mozilla\firefox\profiles\b60ck5ly.default\searchplugins\softonic.xml
SUPPRIME Reboot c:\program files\escoflip\prxtbesco.dll


========== Récapitulatif ==========
13 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
6 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/03/2012 19:52:12 [3356]

Et voici le nouveau rapport :




http://cjoint.com/12ma/BCnt5Eo902L.htm

[roro04]

Re,

• Télécharge ComboFix (de sUBs) sur ton bureau et pas à un autre endroit. Avant de le télécharger, renomme le en fei.exe
  
  /!\ Ferme toutes les fenêtres ouvertes /!\
  /!\ Attention, combofix est un programme puissant à ne pas utiliser sans prescription par une personne qualifier /!\
• Double clique sur fei.exe afin de le lancer. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Oui.
• Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
  
  /!\ Déconnecte-toi du net APRES l'installation de la console de récupération /!\
• Si tu as installé la console de récupération, répond Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
  
  /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes, je touche même pas à la souris et au clavier, ça pourrait figer ton PC /!\
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Ensuite


On va faire un scan généraliste de ton PC

• Télécharges Malwarebytes sur ton bureau.
• Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
• Branche toutes tes sources de données externes à ton PC. (Clés USB...)
• Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
• Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
• A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.
• Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
• Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.
• Poste le rapport.
  
  !!! Ne pas vider la quarantaine de MBAM sans avis !!!
  
  Tuto pour t'aider Ici

++

[Loulou]

Voici combofix :

ComboFix 12-03-13.01 - Dimitri 14/03/2012 11:47:06.1.2 - x86
Microsoft Windows 7 Édition Intégrale 6.1.7600.0.1252.33.1036.18.1919.1364 [GMT 1]
Lancé depuis: c:\users\Dimitri\Desktop\fei.exe
AV: Kaspersky PURE *Enabled/Outdated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
FW: Kaspersky PURE *Enabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
SP: Kaspersky PURE *Enabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\fei.exe
c:\fei.exe\023.dat
c:\fei.exe\023v.dat
c:\fei.exe\023w7.dat
c:\fei.exe\ActiveDrv.vbs
c:\fei.exe\AppDataFile.cfx
c:\fei.exe\AppDataFolder.cfx
c:\fei.exe\appinit.bad
c:\fei.exe\asp.str
c:\fei.exe\Assoc.cmd
c:\fei.exe\ATTRIB.3XE
c:\fei.exe\Auto-RC.cmd
c:\fei.exe\av.cmd
c:\fei.exe\av.vbs
c:\fei.exe\AWF.cmd
c:\fei.exe\badclsid.c
c:\fei.exe\BFE.dat
c:\fei.exe\Boot-Rk.cmd
c:\fei.exe\Boot.bat
c:\fei.exe\BootDrv.vbs
c:\fei.exe\c.bat
c:\fei.exe\c.mrk
c:\fei.exe\Catch-sub.cmd
c:\fei.exe\catchme.3XE
c:\fei.exe\CF-Script.cmd
c:\fei.exe\CF26007.3XE
c:\fei.exe\CHCP.bat
c:\fei.exe\clsid.c
c:\fei.exe\cmd.3XE
c:\fei.exe\Combobatch.bat
c:\fei.exe\ComboFix-Download.3XE
c:\fei.exe\Create.cmd
c:\fei.exe\Creg.dat
c:\fei.exe\CregC.cmd
c:\fei.exe\CregC.dat
c:\fei.exe\CSCRIPT.3XE
c:\fei.exe\dd.3XE
c:\fei.exe\ddsDo.sed
c:\fei.exe\DelClsid.bat
c:\fei.exe\DelClsid64.bat
c:\fei.exe\desktop.ini
c:\fei.exe\DesktopFile.cfx
c:\fei.exe\DisclaimED.dat
c:\fei.exe\DPF.str
c:\fei.exe\DrvRun.vbs
c:\fei.exe\dumphive.3XE
c:\fei.exe\embedded.sed
c:\fei.exe\en-US\iexplore.exe
c:\fei.exe\ERDNT.e_e
c:\fei.exe\ERDNTDOS.LOC
c:\fei.exe\ERDNTWIN.LOC
c:\fei.exe\ERUNT.3XE
c:\fei.exe\ERUNT.LOC
c:\fei.exe\Exe.reg
c:\fei.exe\extract.3XE
c:\fei.exe\FavoriteFolder.cfx
c:\fei.exe\FavoritesFile.cfx
c:\fei.exe\FD-SV.cmd
c:\fei.exe\ffdefstr.dll
c:\fei.exe\FileKill.3XE
c:\fei.exe\files.pif
c:\fei.exe\Fin.dat
c:\fei.exe\FIND3M.bat
c:\fei.exe\FIXLSP.bat
c:\fei.exe\FKMGen.cmd
c:\fei.exe\fr-FR\ATTRIB.3XE.mui
c:\fei.exe\fr-FR\CF26007.3XE.mui
c:\fei.exe\fr-FR\cmd.3XE.mui
c:\fei.exe\fr-FR\CSCRIPT.3XE.mui
c:\fei.exe\fr-FR\PING.3XE.mui
c:\fei.exe\fr-FR\REGT.3XE.mui
c:\fei.exe\fr-FR\ROUTE.3XE.mui
c:\fei.exe\GetHive.cmd
c:\fei.exe\grep.3XE
c:\fei.exe\gsar.3XE
c:\fei.exe\handle.3XE
c:\fei.exe\hidec.3XE
c:\fei.exe\history.bat
c:\fei.exe\hwid.pif
c:\fei.exe\iexplore.exe
c:\fei.exe\image001.gif
c:\fei.exe\Imefile.dat
c:\fei.exe\Install-RC.cmd
c:\fei.exe\katch.cmd
c:\fei.exe\Kill-All.cmd
c:\fei.exe\Lang.bat
c:\fei.exe\List-B.bat
c:\fei.exe\List-C.bat
c:\fei.exe\List-D.bat
c:\fei.exe\List.bat
c:\fei.exe\lnkread.vbs
c:\fei.exe\LocalAppDataFile.cfx
c:\fei.exe\LocalAppDataFolder.cfx
c:\fei.exe\LocalService.dat
c:\fei.exe\LocalServiceNetworkRestricted.dat
c:\fei.exe\LocalSettingsFile.cfx
c:\fei.exe\LocalSystemNetworkRestricted.dat
c:\fei.exe\mbr.3XE
c:\fei.exe\mbr.chk
c:\fei.exe\md5sum.pif
c:\fei.exe\MoveIt.bat
c:\fei.exe\MpsSvc.dat
c:\fei.exe\mtee.3XE
c:\fei.exe\MUI
c:\fei.exe\mynul.dat
c:\fei.exe\N_\16814
c:\fei.exe\N_\23530
c:\fei.exe\N_\23905
c:\fei.exe\ncmd.com
c:\fei.exe\ND_.bat
c:\fei.exe\ND_64.bat
c:\fei.exe\ndis_combofix.dat
c:\fei.exe\netsvc.bad.dat
c:\fei.exe\netsvc.dat
c:\fei.exe\netsvc.vista.dat
c:\fei.exe\netsvc.xp.dat
c:\fei.exe\NetworkService.dat
c:\fei.exe\NirCmd.3XE
c:\fei.exe\NircmdB.exe
c:\fei.exe\NirCmdC.3XE
c:\fei.exe\NIRKMD.3XE
c:\fei.exe\NlsLanguageDefault
c:\fei.exe\NT-OS.cmd
c:\fei.exe\NULL
c:\fei.exe\OSid.vbs
c:\fei.exe\pausep.3XE
c:\fei.exe\PersonalFile.cfx
c:\fei.exe\PersonalFolder.cfx
c:\fei.exe\pev.3XE
c:\fei.exe\PEV.exe
c:\fei.exe\pevb.3XE
c:\fei.exe\PING.3XE
c:\fei.exe\Policies.dat
c:\fei.exe\powp.dat
c:\fei.exe\Prep.inf
c:\fei.exe\ProfilesFile.cfx
c:\fei.exe\ProfilesFolder.cfx
c:\fei.exe\ProgramsFile.cfx
c:\fei.exe\ProgramsFolder.cfx
c:\fei.exe\Purity.dat
c:\fei.exe\PV.3XE
c:\fei.exe\pv.com
c:\fei.exe\rar_sfx.cmd
c:\fei.exe\RCLink.dat
c:\fei.exe\REGDACL.sed
c:\fei.exe\RegDo.sed
c:\fei.exe\region.dat
c:\fei.exe\RegScan.cmd
c:\fei.exe\RegScan64.cmd
c:\fei.exe\Resident.txt
c:\fei.exe\restore_pt.vbs
c:\fei.exe\Rkey.cmd
c:\fei.exe\rmbr.3XE
c:\fei.exe\rogues.dat
c:\fei.exe\ROUTE.3XE
c:\fei.exe\run2.sed
c:\fei.exe\Rust.str
c:\fei.exe\s0rt.3XE
c:\fei.exe\safeboot.dat
c:\fei.exe\safeboot.def.dat
c:\fei.exe\safeboot.def.vista.dat
c:\fei.exe\Safeboot.def.w7.dat
c:\fei.exe\sed.3XE
c:\fei.exe\SetEnvmt.bat
c:\fei.exe\setpath.3XE
c:\fei.exe\setpath_N.cmd
c:\fei.exe\SF.exe
c:\fei.exe\sfx.cmd
c:\fei.exe\SnapShot.cmd
c:\fei.exe\SRestore.cmd
c:\fei.exe\srizbi.md5
c:\fei.exe\Start_dat
c:\fei.exe\StartMenuFile.cfx
c:\fei.exe\StartMenuFolder.cfx
c:\fei.exe\StartUpFile.cfx
c:\fei.exe\SuppScan.cmd
c:\fei.exe\svc_wht.dat
c:\fei.exe\SvcDrv.vbs
c:\fei.exe\svchost.dat
c:\fei.exe\svchost.vista.dat
c:\fei.exe\svchost.vista.x64.dat
c:\fei.exe\svchost.w7.dat
c:\fei.exe\svchost.w7.x64.dat
c:\fei.exe\swreg.3XE
c:\fei.exe\swsc.3XE
c:\fei.exe\swxcacls.3XE
c:\fei.exe\system_ini.dat
c:\fei.exe\tail.3XE
c:\fei.exe\TemplatesFile.cfx
c:\fei.exe\TemplatesFolder.cfx
c:\fei.exe\toolbar.sed
c:\fei.exe\Update-CF.cmd
c:\fei.exe\VBR.pif
c:\fei.exe\VerCF.bat
c:\fei.exe\VInfo
c:\fei.exe\VInfo2
c:\fei.exe\VINFO3
c:\fei.exe\Vipev.dat
c:\fei.exe\Vista.krl
c:\fei.exe\vistaMcode.dat
c:\fei.exe\vistareg.dat
c:\fei.exe\vun.dat
c:\fei.exe\VwinTemp.dacl
c:\fei.exe\w_sock.dll
c:\fei.exe\W7.mac
c:\fei.exe\w7Mcode.dat
c:\fei.exe\w7reg.dat
c:\fei.exe\Wmi_rem.vbs
c:\fei.exe\xpmcode.dat
c:\fei.exe\xpreg.dat
c:\fei.exe\XPSBoot.reg
c:\fei.exe\zDomain.dat
c:\fei.exe\zhsvc.dat
c:\fei.exe\zip.3XE
.
Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-02-14 au 2012-03-14 ))))))))))))))))))))))))))))))))))))
.
.
2012-03-14 10:54 . 2012-03-14 10:54 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-03-14 10:52 . 2012-03-14 10:52 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{54650C43-1EFE-46F5-9F23-96A1922F63E4}\offreg.dll
2012-03-14 10:25 . 2012-03-14 10:25 113933 ----a-w- c:\windows\system32\drivers\klin.dat
2012-03-14 10:25 . 2012-03-14 10:25 97549 ----a-w- c:\windows\system32\drivers\klick.dat
2012-03-14 10:24 . 2009-12-14 11:44 88632 ----a-w- c:\windows\system32\drivers\CSCrySec.sys
2012-03-14 10:24 . 2009-12-14 11:44 39352 ----a-w- c:\windows\system32\drivers\CSVirtualDiskDrv.sys
2012-03-14 10:24 . 2012-03-14 10:24 -------- dc----w- c:\windows\system32\DRVSTORE
2012-03-14 10:23 . 2012-03-14 10:23 -------- d-----w- c:\program files\Common Files\InfoWatch
2012-03-14 10:23 . 2012-03-14 10:39 -------- d-----w- c:\programdata\Kaspersky Lab
2012-03-14 10:23 . 2012-03-14 10:23 -------- d-----w- c:\program files\Kaspersky Lab
2012-03-14 10:22 . 2012-03-14 10:22 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
2012-03-14 10:08 . 2012-03-14 10:08 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-14 10:08 . 2012-03-14 10:08 -------- d-----w- c:\windows\system32\Macromed
2012-03-14 10:01 . 2012-03-01 13:34 6552120 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{54650C43-1EFE-46F5-9F23-96A1922F63E4}\mpengine.dll
2012-03-14 10:01 . 2012-02-23 09:18 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-03-14 09:56 . 2012-03-14 10:25 -------- d-sh--w- c:\windows\Installer
2012-03-14 09:56 . 2012-03-14 10:30 -------- d-----w- c:\programdata\AVAST Software
2012-03-14 09:56 . 2012-03-14 09:56 -------- d-----w- c:\program files\AVAST Software
2012-03-14 09:46 . 2012-03-14 10:44 -------- d-----w- c:\windows\system32\wbem\Performance
2012-03-14 09:46 . 2012-03-14 09:46 -------- d-----w- c:\windows\PixArt
2012-03-14 09:45 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2012-03-14 09:45 . 2012-01-25 05:44 57856 ----a-w- c:\windows\system32\rdpwsx.dll
2012-03-14 09:45 . 2012-01-25 05:44 129536 ----a-w- c:\windows\system32\rdpcorekmts.dll
2012-03-14 09:45 . 2012-01-25 05:40 8192 ----a-w- c:\windows\system32\rdrmemptylst.exe
2012-03-14 09:45 . 2012-02-15 05:44 826368 ----a-w- c:\windows\system32\rdpcore.dll
2012-03-14 09:45 . 2012-02-15 04:22 177152 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-03-14 09:45 . 2012-02-15 04:22 24064 ----a-w- c:\windows\system32\drivers\tdtcp.sys
2012-03-14 09:45 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2012-03-14 09:41 . 2012-03-14 09:42 -------- d-----w- c:\users\Dimitri
2012-03-14 09:41 . 2012-03-14 09:41 -------- d-sh--we c:\users\Default\Voisinage réseau
2012-03-14 09:41 . 2012-03-14 09:41 -------- d-sh--we c:\users\Default\Voisinage d'impression
2012-03-14 09:41 . 2012-03-14 09:41 -------- d-sh--we c:\users\Default\Modèles
2012-03-14 09:21 . 2012-03-14 09:54 -------- d-----w- C:\Windows.old
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\KAVOverlayIcon]
@="{dd230880-495a-11d1-b064-008048ec2fc5}"
[HKEY_CLASSES_ROOT\CLSID\{dd230880-495a-11d1-b064-008048ec2fc5}]
2010-10-01 21:05 129624 ----a-w- c:\program files\Kaspersky Lab\Kaspersky PURE\shellex.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky PURE\avp.exe" [2010-10-01 348760]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
S0 CSCrySec;InfoWatch Encrypt Sector Library driver;c:\windows\system32\DRIVERS\CSCrySec.sys [2009-12-14 88632]
S0 KLBG;Kaspersky Lab Boot Guard Driver;c:\windows\system32\DRIVERS\klbg.sys [2009-10-14 36880]
S1 CSVirtualDiskDrv;InfoWatch Virtual Disk driver;c:\windows\system32\DRIVERS\CSVirtualDiskDrv.sys [2009-12-14 39352]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2009-09-14 21520]
S2 CSObjectsSrv;Service de gestion du système CryproStorage;c:\program files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [2009-12-21 743992]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
S3 PAC207;SoC PC-Camera;c:\windows\system32\DRIVERS\PFC027.SYS [2006-12-05 507136]
S3 SiSGbeLH;Pilote SiS191/SiS190 Ethernet Device NDIS 6.0;c:\windows\system32\DRIVERS\SiSGB6.sys [2009-07-13 48128]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
.
------- Examen supplémentaire -------
.
IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky PURE\ie_banner_deny.htm
TCP: DhcpNameServer = 192.168.1.1
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - 'Explorer.exe'(3876)
c:\windows\System32\ieframe.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\taskhost.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Heure de fin: 2012-03-14 11:59:41 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-03-14 10:59
.
Avant-CF: 219 072 700 416 octets libres
Après-CF: 218 628 960 256 octets libres
.
- - End Of File - - 8C5483B5A6E2E9C3E802606849989D89

Pour le rapport malverbytes comment faire mon ordinateur s'éteind à chaque fois avant que l'analyse n'est pas fini ?

[roro04]

Re,

Combofix a fait du bon boulot.

Pour Malwarebytes,

Je vais te faire démarrer en Mode Sans Echec (mode alléger de Windows)

• Redémarre ton ordinateur et, avant l'apparition de logo Windows, tapotes la touche F8 de ton clavier.
• Avec les flèche directionnels Haut et Bas de ton clavier, déplace toi jusqu'a Mode sans Echec avec prise en charge Réseau.
• Valide par la touche Entrée de ton clavier.
• Sélectionne ta session si l'invite de session apprait.
• Clique sur Oui.
  
  Remarque: Une fois sur ton bureau, le font est noir et tu n'as pas le même thème, c'est normal.

Ensuite, refais Malwarebytes en mode sans échec.

++

[Loulou]

J'ai réessayer une dernière fois en mode normale et là ça à marché .

http://cjoint.com/12ma/BCowoGGVrc0.htm

[roro04]

Olalalala désolé j'avais complètement zappé ton message.

Refais un ZHPDiag.

++

[micka76000]

Bonjour Loulou,

Où cela en est du ZHPDiag ?

En cas d'oublis.

@+

[roro04]

Hello Micka

Pas de réponses pour l'instant

++

[Loulou]

Salut,
Excuse-moi je n'avais pas vu que tu avais répondu vu que ce sujet date !
A présent mon ordinateur ne s’éteint plus, donc à toi de voir si il faut finaliser que chose ou non .

[roro04]

Re,

Oui, poste quand même un diag

++

[Loulou]

Tiens .

http://cjoint.com/12av/BDxvrV0Hrzp.htm

++

[roro04]

Re,

Ton pc à l'air clean.

MAIS, tu as 2 Anti-Virus = McAfee et Avast. Je te conseil de désinstaller McAfee et de garder avast. Met ce dernier à jour.

Ensuite, il semble que ton OS soit un OS illégal (cracké), je ne l'avais pas vu au début de la désinfection, je devrais arrêter la désinfection car c'est contraire à la charte du forum, mais bon, on est au bout.

Peux-tu me confirmer que c'est bien un OS cracké? Car certains fabricants n'hésitent pas à mettre des OS crackés, ce qui ne leurs coûtent rien et souvent, les clients ne sont onc pas au courant.


Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

• Télécharge JavaRa puis décompresse le sur ton bureau.
• Ouvre le dossier JavaRa puis exécute JavaRa.exe.
• Clique sur "Search For Updates".
• Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
• Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
• Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
• Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
• Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

• Si tu utilises adobe reader, il est important qu'il soit à jour.
• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
• Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide - Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

• Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
• Télécharge le Ici
• Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

• Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
• Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
• Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
• Appuie sur Ok au message de confirmation.
• Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

• Télécharge DelFix sur ton bureau.
• Lance le.
• Clique sur Suppression.
• Patiente pendant le scan jusqu'à l'ouverture du rapport.
• Copie/Colle le contenu du rapport dans ta prochaine réponse.
• Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:\DelFixSuppr


4- Optimisation

1ère étape : Suppression des fichiers inutiles

• Télécharge CCleaner
• Installe le, puis lance le.
• Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
• Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer.
• Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
• Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
• Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
• Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

• Télécharge Defraggler.
• Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

• Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
• Clique sur Propriété puis sur l'onglet Outils
• Clique sur Vérifier maintenant puis coche les deux cases présentes.
• Clique sur Démarrer ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

• Clique sur Démarrer puis Exécuter.
• Tape msconfig et valide par ok.
• A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
• Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
• Tutoriels :
  
  - Windows XP
  - Windows Vista
  - Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

- Pourquoi garder l'UAC activée?


6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

• Télécharge Security Check ( de Screen317 ) sur ton bureau.
• Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
• Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

++

[micka76000]

Où en-est votre problème ?

Deux solution,

• Votre problème est résolu, dans ce cas pensez à nous le signaler en cochant l'icône en éditant votre premier message, ainsi qu'en mettant le titre en vert.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[Loulou]

Excuse-moi de retard, je n'ai pas eu le temps de me connecter avec les cours.. Je n'avais pas fait attention que j'avais deux anti-virus normalement j'ai plus que Avast maintenant .
Pour mon OS non je ne l'ai pas cracké.
Et pour le reste je le fais dans la journée .

[roro04]

Re,

OK, pas de problèmes

++

[Loulou]

Salut,
ça me fait ça :



Que dois-je faire ? .

[roro04]

Re,

Clique sur Rechercher

++

[Loulou]

Pour JavaRa le rapport qui c'est ouvert était vite comment ça se fait ? .

[roro04]

Re,

Je ne sais pas, poste le

++

[Loulou]

Je n'ai rien à poster le fichiers est totalement vide !

[roro04]

Re,

Bon, pas grave. Poste les rapports des autres tools

++

[Loulou]

Je te fais la suite demain .

[micka76000]

Où en-est votre problème ?

Deux solutions,

• Votre problème est résolu, dans ce cas pensez à nous le signaler en cochant l'icône en éditant votre premier message, ainsi qu'en mettant le titre en vert.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[micka76000]

Bonjour,

Afin que votre sujet ne sois pas verrouillé et considéré comme abandonné vous avez un total de 24 heures pour nous donner des nouvelles de votre demande.


Votre problème est résolu ?
- Pensez à nous le signaler en éditant votre premier message et en cochant l'icône et en mettant le titre en vert.

À bientôt sur FEI !

[2011N2]

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plusieurs semaines. Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !