[résolu]Problèmes suite a désinfection windows recovery

Bonjour a tous!
Je découvre votre site et me lance en espérant que vous pourrez faire quelque chose pour moi.
Je viens d'avoir un problème avec windows vista recovery. Ayant déjà eu une rogue de ce genre j'ai utilisé roguekiller en pensant que, pouf, tout s'envolerait par magie.
Malheureusement et après une semaine de recherche, je commence a comprendre que ce n'est pas vraiment le cas. J'ai perdu plusieurs icones mon fond d’écran et le nom de plusieurs fichiers ont été changés. après un scan zhddiag, un malewarebyte, j'ai pu remettre un fond d'ecran et mes icones manuellement, et ceux ci ont l'air stables, mais ces rapports m’inquiètent car je ressens une tension avec l'ordinateur depuis quelques temps. Un caprice qui vient, et j'en suis le premier attristé, de ma négligence. (Ralentissements et spams intempestifs)
Je vous remercie a l'avance d'avoir écouté mon problème et m'en remet a votre compétence.

Hello
Bienvenue sur FEC et merci de ta confiance

Pourrais-tu héberger les différents rapports cités stp?
Petit tuto :

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com
Clique sur le bouton Parcourir
Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
Clique sur le bouton Envoyer
Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=df5ea299241015) Copie le lien dans ta prochaine réponse.

Réalise l'opération pour :

- Les RKReport
- Le dernier scan Malwarebytes
- Un ZHPDiag que tu auras réalisé. Auparavant, lance ZHPDiag et clique sur la flèche verte. Installe sa mise à jour. Relance le et clique sur la loupe afin de générer le rapport.

Bonjour juju, merci de t'occuper de moi en cette journée. Je sors juste du garage... et les problemes ne sont plus qu'informatiques pour moi... J'espere pouvoir reparer au moins une des machines de ma vie.^^

-Je poste ici le premier rapport obtenu avec roguekiller: rk1

-J'ai alors effectué un scan avec mbma, mais en mode rapide. Il m'a trouvé quelques erreurs. Je ne peux pas poster ce rapport pour l'instant car j'ai relancé un mode complet ce matin vers 6h et qui n'est pas terminé. Je ne peux donc pas accéder aux rapports.

-Puis j'ai relancé rogue killer en mode 2 avec un nouveaux rapport: ici
puis en mode 6: ici

Entre temps l'ordinateur est redevenu plus ou moins normal, pas de bugs, les icones que j'ai remises ne disparaissent pas au redemarrage.
Mais toujours quelques erreurs d'affichage sur les dossiers.

-Rapport ZHPDiag: ici (il me semble que la version était à jour lors du premier scan)

Je poste les rapports de Malwarebyte dès qu'ils seront arrivés.

Merci pour votre aide!!

Bonjour coincoincui
Si Juju n'en voit pas d'inconvénient, on va vérifier s'il y a un rootkit dans ton PC , car
apparemment, des cochonneries reviennent, je pense qu'il y a un dropper, et il est
urgent de le supprimer

Télécharge TDSSKiller (de Kaspersky) sur ton bureau
http://support.kaspersky.com/downloads/utils/tdsskiller.exe

Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur

Clique sur Start scan, et laisse l'outil travailler

Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
est bien cochée

Si Suspicious file est indiqué, laisse l'option cochée sur Skip

Clique sur Continue, puis sur Reboot now pour
redémarrer le PC

Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS
heure de passage).

Merci bien pour cette réponse si rapide.
Il vaudrait peut être mieux que j'attende la fin du scan de mbma avant de lancer tdsskiller?
En tout cas je m'occupe de ça au plus vite.
Encore merci pour votre disponibilité

Attend la fin du scan de Malwarebytes et tu posteras le rapport, et tu
feras ensuite TDSS Killer

Bonsoir bonsoir, je viens de rentrer et constate que le scan de Malwarbytes n'est toujours
pas terminé.
J’espère pouvoir vous le transmettre dans la soirée, à bientot!

Bonjour tout le monde!

Deja 31h de scan et je n'en vois toujours pas le bout. Je commence à avoir hâte
de passer à la suite des opérations.

Bonne journée et à bientôt j’espère.

Bonjour coincoincui
Arrête le scan car dans deux jours tu vas y être encore
Fait TDSS Killer

Bonjour Jawaryinti

J'ai arrêté le scan de Malwyrebytes où il avait trouvé 5 fichiers infectés et lancé TDSSKiller
dont voici le rapport: ici


Je peux aussi aussi poster le rapport du premier examen rapide de Malwyrebytes: ici

Merci

Télécharge Ad-Remover (de C_XX) sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
http://forum-aide-contre-virus.be/download/AD-Remover.html ( Miroir )

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

Rapport de Ad Remover: ici

AD Remover a nettoyé pas mal de cochonneries qui étaient surtout dans le registre

Pourrais tu refaire ZHPDiag pour que je vois ce qu'il reste à nettoyer
Héberge le rapport, et donne le lien

Et voila le rapport de ZHPDiag : ici

Hello

Pourrais tu me fournir la quarantaine AD-Remover stp?

C:\AD-Remover\Quarantine -> tu clic droit dessus -> Envoyer vers dossier compressé
Tu héberges le zip.

Merci de ta participation

=============================================

Lance ZHPFix présent sur ton bureau
Copie les lignes suivantes:

O43 - CFD: 24/05/2011 - 15:58:54 - [11] ----D- C:\Users\Papy pc\AppData\Roaming\OfferBox
C:\Users\Papy pc\AppData\Roaming\OfferBox
C:\Users\Papy pc\Appdata\Local\Temp\OpenCandy
M2 - MFEP: prefs.js [Papy pc - hs6s6mg6.default\{991A772A-BA13-4c1d-A9EF-F897F31DEC7D}] [] Megaupload Toolbar v1.1 (.Visicom Media Inc..)
EMPTYTEMP
FIREWALLRAZ
Clique sur le H bleu dans ZHPFix
Clique sur le bouton GO
Poste le rapport.

==========================================

Avertissement : Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique.

désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu

Télécharge Pre_scan (de gen-hackman)

♦ Enregistre le sur ton bureau
s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau

▶ Exécute Pre_scan. Si l''outil détecte un proxy et que tu n''en as pas installé clique sur "supprimer le proxy"

♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Bonjour Juju666!

Alors voila le rapport de ZHPFix: ici
Je viens de me rendre compte que j'ai oublié la ligne de commande firewallraz.
j'en relance donc un autre, rapport ici

Voici le dossier Quarantine de AD-Remover: fichier zip: Quarantine.zip

Et enfin le rapport de Pre_Scan: ici

Merci

Merci pour la quarantaine

oh, un joueur de minecraft

fais un scan rapide avec MBAM en le mettant à jour au préalable

Le scan de Malwarebyte etait bien plus rapide que la dernière fois. Ca fait plaisir

En voici le rapport: ici

Et il est vrai que j'aime bien creuser des trous à l'occasion

Merci à toi, les différentes manipulations ont l'air de fonctionner car j'ai retrouvé plusieurs icones qui sont réapparues sur mon bureau et il me semble déja qu'il a moins de spam sur internet.

Nickel

Relance ZHPDiag, clique sur la flèche verte pour le mettre à jour et installe.
Relance le, clique sur la loupe, héberge son rapport

++

ZHPDiag mis à jour, voila le rapport: ici

J'aimerai vérifier quelque chose ......

▶ Rentre dans ton panneau de configuration....
▶ Apparence et personnalisation...
▶ Option des dossiers...(double cliquer dessus)
▶ Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
▶ Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.

▶ ▶ ensuite rends toi sur ce lien:
http://www.virustotal.com/

(si virustotal ne fonctionne pas: http://virusscan.jotti.org/fr)


▶ Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"
recherche les entrées suivante dans ton disque :


C:\Users\papy pc\AppData\Local\Temp\TDV203F.tmp


▶ Clique sur Envoyer

▶ Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant

▶ Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée

Je ne vois aucun fichier qui porte ce nom dans papy pc\appData\Local\temp

copie ce texte:

file::
C:\Users\PAPYPC~1\AppData\Local\Temp\TDV203F.tmp

driver::
GarenaPEngine

puis lance pre_script sur ton bureau
colle le texte dans le fichier texte
fichier>enregistrer
ferme le fichier texte
colle le rapport qui s ouvre

Le voici:
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Papy pc (Administrateurs)
Ordinateur : PAPYPC

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 7.0.6001.18000
Mozilla Firefox : 4.0.1 (fr)

Script : 21:23:57

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 21:23:57

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


:files
C:\Users\PAPYPC~1\AppData\Local\Temp\TDV203F.tmp

:Services
GarenaPEngine

:commands
[emmptytemp]


▶ Clique sur MoveIt! puis ferme OTM.

▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

▶ Accepte en cliquant sur YES.

▶ Poste le rapport situé dans C:\_OTM\MovedFiles.

▶ Le nom du rapport correspond au moment de sa création : date_heure.log