FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[borac66]

Bonsoir à tous et merci pour ce que vous faites.

Voici donc le problème :
A la suite d'une mise a jour Java, il semble que le "virus" Aartemis se soit glisser sur notre (mon épouse et moi même) ordinateur de bureau. Un HP sous windows 7.

Résultat :
- bug de google chrome (aartemis s'ouvre en page principale)
- bug de malwerbytes (lancement impossible et mise à jour encore moins)
- bug du pack office .... (lancement impossible).
- ralentissement général du PC (je ne sais pas si c'est du à Aartemis mais bon..)

Bref, que de soucis.

Pour couronner le tout je ne suis pas à la maison en ce moment et c'est mon épouse qui fait face à ce problème. Sachant qu'elle travaille avec son ordinateur c'est relativement pénible.
Elle attend donc vos précieuse instruction. Elle est inscrite sous le pseudo de glupygirl.

Un grand merci d'avance,
Borac.

[glupygirl]

bonsoir,

comme l'explique plus haut borac66, mon pc a été infecté par un virus aartemis.
Je n'arrive plus a travailler avec microsoft office, je ne peux plus ouvrir word etc..

je vous remercie par avance de votre aide!! ( j'en ai grandement besoin!)

[2011N2]

Bonsoir,



Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[glupygirl]

# AdwCleaner v3.016 - Rapport créé le 29/12/2013 à 20:51:50
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Glupygirl - GLUPYGIRL-HP
# Exécuté depuis : C:\Users\Glupygirl\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\SaveSenseLive
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Nosibay
Dossier Supprimé : C:\Program Files (x86)\SaveSense
Dossier Supprimé : C:\Program Files (x86)\SaveSenseLive
Dossier Supprimé : C:\Users\Glupygirl\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Glupygirl\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Glupygirl\AppData\Local\SaveSenseLive
Dossier Supprimé : C:\Users\Glupygirl\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Glupygirl\AppData\Roaming\SaveSense
Dossier Supprimé : C:\Users\Glupygirl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
Dossier Supprimé : C:\Users\Glupygirl\Documents\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Glupygirl\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\aartemis.xml
Fichier Supprimé : C:\Users\Glupygirl\AppData\Roaming\Mozilla\Firefox\Profiles\8eqtahe1.default\user.js
Fichier Supprimé : C:\Users\Glupygirl\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Glupygirl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Glupygirl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Glupygirl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Glupygirl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Glupygirl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé Supprimée : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{756C097C-6BDB-45DE-A8F1-83E01AB86BA4}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2656B92B-0207-4AFB-BEBF-F5FD231ECD39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{59570C1F-B692-48C9-91B4-7809E6945287}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63A0F7FA-2C95-4D7E-AF25-EFCC303D20A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6559E502-6EE1-46B8-A83C-F3A45BDA23EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C63CA8A4-AB4E-49E5-A6C0-33FC86D80205}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C6A7847E-8931-4A9A-B4EF-72A91E3CCF4D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD0F1D24-E250-4E93-966C-65615720AEFB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC1277BB-1C71-4C0D-BA6D-BFEA16E773A6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\SaveSenseLive
Clé Supprimée : HKCU\Software\AppDataLow\Software\PassWidget
Clé Supprimée : HKLM\Software\aartemisSoftware
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DealPlyLive
Clé Supprimée : HKLM\Software\SaveSenseLive
Clé Supprimée : HKLM\Software\SoftwareUpdater
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Vittalia

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Glupygirl\AppData\Roaming\Mozilla\Firefox\Profiles\8eqtahe1.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://aartemis.com/newtab/?type=ntts=1388256740from=vituid=WDCXWD1001FAES-60Z2A0_WD-WCATR366038860388");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "aartemis");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "aartemis");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://aartemis.com/?type=hpts=1388256740from=vituid=WDCXWD1001FAES-60Z2A0_WD-WCATR366038860388");

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Glupygirl\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [13722 octets] - [29/12/2013 20:28:00]
AdwCleaner[S0].txt - [10965 octets] - [29/12/2013 20:51:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11026 octets] ##########

[2011N2]

Re,

Ok, passe à SFTGC.

Gabriel.

[glupygirl]

http://cjoint.com/?3LDviENLauX

[glupygirl]

merci bcp pour votre aide!  

[2011N2]

Re,

Bien.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[glupygirl]

en telechargeant ZHPDiag ya un onglet nation zoom qui s'est ouvert.. c est un autre virus?
merci

[2011N2]

Re,

Oui un hijacker aussi, rien de méchant on va l'enlever avec un script suite au ZHPDiag.

Gabriel.

[glupygirl]

ok ! merci !!!

[2011N2]

Je t'en prie.

Gabriel.

[glupygirl]

voici le lien
http://cjoint.com/?3LDwrtoyiZJ

merci

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[glupygirl]

le lien http://cijoint.com/?3LDxeul78HW
je n'ai pas pu le copier... ca mettait runtime error safari...
merci

[2011N2]

Re,

D'accord.

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[glupygirl]

j ai telecharge malwarebytes, y a une icone avec un ordi et un cd (installation) qui s affiche en bas. Quand je clique dessus l antivirus ne se lance pas.
est ce normal?

merci

[2011N2]

Re,

Quand tu dis l'antivirus, tu parles du fichier MBAM téléchargé ?
Si oui, redémarre ton PC et retente.

Si ça ne marche toujours pas, essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

[glupygirl]

bonjour,

mon ordi est en mode sans echec avec prise en charge reseau et je ne peux toujours pas ouvrir malwarebytes..

merci

[2011N2]

Bonjour,

Tu essayes donc d'ouvrir le fichier téléchargé ?
Et lorsque tu doubles clic dessus il ne se passe rien ?

Essaye de le prendre ici : http://www.commentcamarche.net/download ... ti-malware

Gabriel.

[glupygirl]

je viens de nouveau le telecharger. Mais lorsque je double clic dessus la mise a jour de malwarebytes connexion au serveur ne repond pas..
merci pour ton aide

[2011N2]

Re,

Et après le logiciel ne s'ouvre pas ?

Gabriel.

[glupygirl]

exactement! le logiciel ne s'ouvre toujours pas

[2011N2]

Re,

Fais-moi un nouveau rapport ZHPDiag alors.

Gabriel.

[glupygirl]

le rapport
http://www.cjoint.com/?3LEoH3KpYNR

merci

[2011N2]

Re,

Ça me donne une erreur : Par choix de son publicateur ou par opération de purge, ce document n'est plus hébergé par CJoint.

Je reviens tout à l'heure.

@+

Gabriel.

[glupygirl]

je dois de nouveau heberger le rapport?

a tt a l heure
merci

[glupygirl]

nouveau lien
http://www.cjoint.com/?3LEoXi7m7K6

merci

[2011N2]

Re,

Refais ZHPFix avec ces lignes, et poste le rapport.
Puis dis-moi s'il y a toujours des soucis.

Gabriel.

[glupygirl]

le lien: http://www.cjoint.com/?3LEq0dnsnLN

[2011N2]

Re,

Donc le PC a toujours des soucis ou c'est mieux ?

Gabriel.

[glupygirl]

j ai toujours aucune connexion au serveur..ca met ne repond pas...

[2011N2]

Re,

Pour MBAM ?
Essaye de te déconnecter d'internet quand tu le lances.

Gabriel.

[glupygirl]

j ai lance MBAM en etant deconnectée d internet mais toujours rien..

[2011N2]

Re,

Pareil en mode sans échec avec prise en charge réseau ?
Et tu as réussi à l'installer au moins ?

Gabriel.

[glupygirl]

idem rien en mode sans echec avec prise en charge réseau.
je pense qu'il est bien téléchargé il est dans mes programmes et dans la barre à coté d avast. enfin je peux me tromper.

[2011N2]

Re,

Bon bah tant pis pour MBAM alors.

Le reste du PC, comment est-ce ?

Gabriel.

[glupygirl]

tanpis en effet!! Merci quand même!
je ne peux toujours pas ouvrir microsoft office 2013. Je ne peux plus ouvrir tous mes dossiers enregistrés en word etc..

[2011N2]

Re,

Ok, passe RstAssociations toutes cases cochées : http://www.forum-entraide-informatique. ... s-tutoriel
Puis dis-moi si c'est pareil.

Gabriel.

[glupygirl]

je viens de le faire mais c est toujours pareil, je ne peux rien ouvrir.