FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Furkor]

Bonjour,
Depuis 2 jours, mon ordinateur est soumis à des apparitions de pub / popup fréquentes. De plus des logiciels m'étonnant inconnu, s'installent sans que j'en ai connaissance. Mozilla Firefox a été supprimé. J'ai effectuer un scan complet à l'aide de Malwarebytes Anti-Malware. Il a trouvé des trojans downloader et d'autres infections plus mineur. J'ai pensé que le problème était réglé, mais les logiciels et les pubs sont revenus. J'ai donc coupé l'accès internet de l'ordinateur (j'écris depuis un autre). Ne sachant plus que faire, Je me tourne vers votre communauté pour avoir de l'aide.

Dans l'attente d'une réponse,
Cordialement ,
Furkor

[2011N2]

Bonjour,



Peux-tu commencer par héberger et poster le rapport Malwarebytes stp ? http://www.forum-entraide-informatique. ... -tutoriel/

Merci,

Gabriel.

[Furkor]

Bonsoir,

Merci d'avoir répondu aussi rapidement. Pour ce qui est du rapport Malwarebytes, en le cherchant je me suis aperçu que l'option pour créer un fichier log n'était pas coché, donc je n'ai pas de rapport à fournir. J'ai donc relancer un examen, et je posterais le rapport lorsqu'il sera fini.

[2011N2]

Re,

D'accord tant pis, pas la peine de faire un nouveau scan normalement il ne devrait rien détecter du coup.

Tu peux faire un diagnostic de ton PC avec ZHPDiag comme ceci : http://www.forum-entraide-informatique. ... -tutoriel/
Poste le rapport hébergé.

Gabriel.

[Furkor]

Voici le rapport : http://www.cjoint.com/c/EGdtxCLPqAl . Il semblerait qu'il n'est rien détecté pourtant le problème persiste.

Merci de m'aider.

[Furkor]

Re,

Désoler d'avoir pris autant de temps, j'ai eu des soucis avec l'ordinateur qui s'éteignait à la fin du scan. Mais malgré tout j'ai réussi à le finir, voila le lien : http://www.cjoint.com/c/EGdtTFmq8cl .

Encore merci, de vous occuper de mon cas.

[2011N2]

Bonjour,

Ah, tu peux préciser pour le bug stp ? Dès que ZHPDiag arrivait à 100 %, ton ordinateur s'éteignait ? Ou il crashait ?

1/ Passe AdwCleaner et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

2/ Passe AdsFix et poste le rapport également hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[Furkor]

Bonsoir,

Désolé pour la réponse si tardive mais voila 5h que Adsfix tourne, il a atteint les 35%. Je voulais attendre la fin du scan, mais il à l'air de ne pas avoir encore fini avant un long moment.

Pour le problème d'arrêt de l'ordinateur à la fin du scan, l'ordinateur s'éteignait et redémarrait tout seul.

Voici le rapport adwcleaner : http://www.cjoint.com/c/EGerELziejl .

[2011N2]

Bonsoir,

OK pour AdwCleaner.

Ah, tant qu'AdsFix tourne laisse-le, surement que ton PC est encore bien encombré...

Gabriel.

[Furkor]

Bonsoir,

Voici le rapport AdsFix : http://www.cjoint.com/c/EGfqQ4VpP3l .

[Furkor]

J'ai aussi refais un ZhpDiag : http://www.cjoint.com/c/EGfrdjNZlsl .
Mais il semblerait qu'il y est toujours des Virus. Peut être devrais je nettoyer à fond mes navigateurs internets.

[2011N2]

Bonsoir,

OK pour AdsFix. Sinon évite de faire d'autres manipulations en même temps que celles que te demande pour l'instant, ça évitera de partir dans tous les sens.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Furkor]

Bonjour,

Voici le rapport ZHPFix : http://www.cjoint.com/c/EGgnWGUsDKl

[2011N2]

Bonjour,

Qu'est-ce qu'il reste comme soucis ? Fais un nouveau rapport ZHPDiag.

Gabriel.

[Furkor]

Re,

Voici le scan ZHPdiag : http://www.cjoint.com/c/EGgoVqd6Yol . Il semblerait que certains persistent. Sinon, ç'a l'air d'aller, je n'ai pas trouvé de nouvelle installation de programme inconnu.

[2011N2]

Re,

Il semblerait que certains persistent.

Certains soucis tu veux dire ? Ou certains éléments sur le rapport ZHPDiag ?

Analyse sur VirusTotal comme ceci les fichiers suivants :
C:\Windows\System32\Tasks\{F2A849AB-6839-4B41-B37B-BAE5C9C4D450}
C:\Windows\System32\Tasks\{75793CA8-24EA-42DB-BC35-1EDD09DACAF5}
C:\Windows\System32\Tasks\{4EDF0F03-CDAE-4760-93B6-21837DB8F775}

Fournis les 3 liens des analyses.

Gabriel.

[Furkor]

Re,

Je parlais de certains éléments sur le rapport.

Par contre, sur VirusTotal, lorsque je me rends dans C:\Windows\System32\Tasks seul le dossier Microsoft apparaît... Il ne trouve pas le fichier {F2A849AB-6839-4B41-B37B-BAE5C9C4D450}. Si tu pouvais m'indiquer la démarche à suivre à un infirme de l'informatique comme moi, afin de le faire apparaître .

[2011N2]

Re,

Alors affiche les fichiers cachés comme ceci : http://windows.microsoft.com/fr-fr/wind ... =windows-7

Gabriel.

[Furkor]

Re,

Malheureusement le problème ne vient pas de là car j'avais déjà configuré cette option il y a un certain temps. Dans l'explorateur windows, aucun problème, les fichiers apparaissent. Mais sur VirusTotal (navigateur Google Chrome), l'explorateur ne trouve que le dossier Microsoft, le reste n'apparaît pas...

je vais réinstaller Mozilla Firefox et essayer avec.

[Furkor]

L'initiative Mozilla n'a pas fonctionné. J'ai déplacé le fichier sur mon bureau et là il est apparu et j'ai donc pu l'analyser. J'espère que ça ne fausse pas les résultats.
Je fais les deux autres et communiquent les résultats une fois les scans terminés.

[Furkor]

Voila les résultats pour VirusTotal :

C:\Windows\System32\Tasks\{F2A849AB-6839-4B41-B37B-BAE5C9C4D450} : Ratio de détection : 0 / 55
Lien : https://www.virustotal.com/fr/file/6ae2 ... 436199999/

C:\Windows\System32\Tasks\{75793CA8-24EA-42DB-BC35-1EDD09DACAF5} : Ratio de détection : 0 / 55
Lien : https://www.virustotal.com/fr/file/a297 ... 436200534/

C:\Windows\System32\Tasks\{4EDF0F03-CDAE-4760-93B6-21837DB8F775} : Ratio de détection : 0 / 50
Lien : https://www.virustotal.com/fr/file/1454 ... 436200388/

Et si je puis me permettre les chemin d'accès indiqué à la ligne TaskActionsExecCommand sont des chemins pour des jeux vidéos.

[2011N2]

Bonjour,

Mince désolé je suis passé à côté de tes réponses... Si tu vois que je tarde un peu à répondre n'hésite pas à me relancer.

OK pour les résultats VirusTotal, merci.

Étant donné que plusieurs jours ont passé, certains éléments sur le PC ont surement bougé un peu, fais donc un nouveau rapport ZHPDiag et dis-moi les soucis restants.

@+

Gabriel.

[Furkor]

Bonsoir,

Je n'osais pas insister, déjà que tu fais ça gratuitement.

Voila le Rapport ZHPdiag : http://www.cjoint.com/c/EGntxogi2bl .

[2011N2]

Bonjour,

Si ne t'inquiète pas n'hésite pas.

Refais ZHPFix comme précédemment avec ces lignes stp :

Code : Tout sélectionner

Script ZHPFix
 O42 - Logiciel: shopperz 2.0.0.461 - (.shopperz.) [HKLM][64Bits] -- {72a94386-d7dd-4032-86b6-e013e104f0ab}_is1  
O69 - SBI: prefs.js [utilisateur - izrvnp2z.dev-edition-default] /*user_pref("extensions.ad4db60df25f14dae9dd18185c395f9e794c9ab86be3ebcom72893.72893.internaldb.monetization_plugin_bundledUrls.ex[...]  
O69 - SBI: prefs.js [utilisateur - izrvnp2z.dev-edition-default] /*user_pref("extensions.ad4db60df25f14dae9dd18185c395f9e794c9ab86be3ebcom72893.72893.internaldb.monetization_plugin_bundledWithHas[...]  
O69 - SBI: prefs.js [utilisateur - izrvnp2z.dev-edition-default] /*user_pref("extensions.ad4db60df25f14dae9dd18185c395f9e794c9ab86be3ebcom72893.72893.internaldb.monetization_plugin_notBundledArr_[...]  
O69 - SBI: prefs.js [utilisateur - izrvnp2z.dev-edition-default] /*user_pref("extensions.ad4db60df25f14dae9dd18185c395f9e794c9ab86be3ebcom72893.72893.internaldb.monetization_plugin_regBundledWith[...]  
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{72a94386-d7dd-4032-86b6-e013e104f0ab}_is1  
O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) --  (.not file.)
O3 - Toolbar: 0xB72A942A7320BC49A7E177E93835889A - [HKCU]{2A942AB7-2073-49BC-A7E1-77E93835889A} . (...) --  (.not file.)    
O3 - Toolbar: (no name) - [HKLM]{2a942ab7-2073-49bc-a7e1-77e93835889a}  (Orphean) (.not file.)    
EmptyTemp
EmptyFlash
EmptyCLSID
EmptyPrefetch
FirewallRAZ
SysRestore

Poste le rapport.

Gabriel.

[Furkor]

Bonsoir,

Voila le rapport ZHPfix : http://www.cjoint.com/c/EGpsz7fOLZl .

[2011N2]

Salut,

Bien, comment se comporte le PC ? Il reste des soucis ?

Fais un nouveau ZHPDiag voir s'il reste encore des bricoles à retirer.

Gabriel.

[Furkor]

Bonsoir,

Désolé de n'avoir pas répondu plus tôt. Le seul problème qui me restait, était des pubs qui apparaissaient sur Mozilla Firefox durant la navigation. J'ai supprimé les extensions qui m'étaient inconnues et depuis plus de pub.

Sinon, voila le rapport ZHPDiag : http://www.cjoint.com/c/EGsshpQC0Jl

En espérant qu'il ne reste plus de malwares ^^.

[2011N2]

Bonjour,

Désolé également du délai, quelques petits soucis perso en ce moment...

Est-ce que tu peux dire si tu vois ce logiciel dans la liste des programmes installés ? shopperz
Si oui, désinstalle-le.

Pour Firefox, j'ai peur qu'il reste quelques éléments indésirables, l'idéal serait que tu le réinitialises comme cela pour repartir sur une base propre : http://www.forum-entraide-informatique. ... a-firefox/

Gabriel.

[Furkor]

Bonsoir,

Alors pour Shopperz, non il est introuvable. La seul trace que j'ai trouvé sur lui vient du rapport ZHPDiag.

Pour Firefox, je l'ai réinitialisé sans soucis.

[2011N2]

Bonjour,

D'accord. Alors fais SEAF comme ceci : http://www.forum-entraide-informatique. ... l-t23.html en recherchant donc le terme shopperz.

Poste le rapport hébergé.

Gabriel.

[Furkor]

Bonjour,

Voila le rapport de SEAF : http://www.cjoint.com/c/EGxndWRlbJl .

[2011N2]

Bonjour,

Fais OTM comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Furkor]

Bonjour,

Voila le rapport d'OTM : http://www.cjoint.com/c/EGBjbDvgFAl .

[2011N2]

Bonjour,

Merci. Est-ce que tu peux regarder si tu arrives à trouver ce dossier ? C:\Program Files\shopperz

Gabriel.

[Furkor]

Bonsoir,

Non, il n'y aucune trace de shopperz à cette emplacement.

[2011N2]

Bonjour,

Donc ça doit être bon, il reste des soucis ?

Si tout est OK on va faire la finalisation.

Gabriel.

[Furkor]

Bonsoir,

Oui, je pense que c'est bon. Je n'ai pas remarqué de pub ou autres. Il y a juste, mais je ne sais pas si c'est lié, que je ne peux plus faire les mises à jour avec Windows Update. Sinon aucun problème.

[2011N2]

Re,

D'accord, tu peux faire la finalisation : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Concernant l'impossibilité de faire les mises à jours Windows Update, que se passe-t-il lorsque tu essayes de les faire ? Il y a un message d'erreur ? Ça plante... ?

Gabriel.

[Furkor]

Re,

Je commence la finalisation.

Concernant Windows Update, lorsque je lance la recherche de mise à jour, il me demande d'installer le nouveau logiciel, je clique pour l'installer. Il se ferme, se rouvre et m'indique que Windows n'a pas pu rechercher les nouvelles mises à jour. Erreurs détectées : Code 800F081F .

[Furkor]

Bonjour,

Désolé, j'ai complètement oublier de te faire part de l'avancer des choses.

Aucun problème pour Sécunia, tout les logiciels ont été mis à jour.

Je ne pense qu'il y est de problème du côté d'USBfix, malheureusement le rapport a été effacé par DELfix

Voila le rapport de DELfix : http://www.cjoint.com/c/EGEp0J1YNxl .

J'ai passé CCleaner.

J'ai défragmenter à l'aide de MyDefrag.

J'ai vérifier les disques et je viens de faire la manip pour les programmes au démarage. Je n'ai rien trouvé à désactiver.

Voila en j'en suis, je vais commencer Security Check.