Infecté par adware softomate. (Résolu)

Ben,oui,cela n'arrive pas qu'aux autres,lol,pour moi cela faisait longtemps,mais .... Rasta

Vu mon problème d'extinction de mon pc qui s'éteint aléatoirement,je me suis dit un p'tit coup de MBAM ne ferait pas de mal et Ohhh surprise un adware softomate à pris pied (de tomate) chez moi.
Je connaissais la sauce tomate,mais celui là,connaissais pas Very Happy

Je vous poste le rapport de mbam et dite moi,si mbam à fait son boulot ou je doit continuer une désinfection plus profonde.

Malwarebytes:

A ben voila y manquais plus que sa tien lol

Bon ba tu peux commencer par faire ceci Wink

Pour plus d'information :

Télécharge RSIT (de random/random) ==>> ICI

->> Enregistre le sur ton bureau, Clique droit de ta souris et sélectionne exécuter en tant qu'administrateur (POUR VISTA/7)

->> Une page va s'afficher, clique sur continue,

->> Tu sera peut être amener a accepter les contrat de licence si hijackthis n'est pas installer sur ton ordinateur, Accepte le...

->> En fin de scan deux fenêtre s'affiche automatiquement..( log.txt.....info.txt...)

->> Poste les deux rapport ici STP..

Aide et Tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-rsit-de-random-random-t14.htm

Suivant les rapport ben on fera ce qu'il y a a faire Bierre

Dans l'attente de tes rapports bien

Ben,je n'ai qu'un rapport qui est venu le log.txt

RSIT:

Re

Bien,

Ton rapport et asser propre Wink

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Joindre un fichier

--> Recherche ce fichier et selectionne le :
C:/RSIT/info.txt

--> Clique ensuite sur " Créer le lien cjoint " Un lien va se former, copie et colle le ici STP

UNE fois le lien poster :

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.

Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet)

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
--> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
--> Au menu principal, choisis l'option Nettoyer.
--> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur,Accepte
--> Poste le rapport qui sera generer automatiquement au redemarage Stp°.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log)

P.S : "Process.exe", une composante de l'outil, est détecté A tort par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

Aide et tuto :==> http://alabien.forumactif.org/faq-tutoriel-f10/tuto-ad-remover-de-c_xx-t12.htm#12

P.S : Si le lien donner plus haut ne marche pas, telecharge le ->> Ici

P.S : tu a encore des traces de Ad-aware est-ce normal ??

dans l'attente de tes rapports Wink

++

voila rsit Wink

http://www.cijoint.fr/cj201006/cijzQ5yzps.txt

Impec

en attendant le rapport AD-Remover Supert

Voilà le reste

AD-Remover:

yesss

impec

Relance malwarebyte's <<Met le a jour>> et exécute un examen complet du pc ...
Poste le rapports qui apparait en fin de scan STp° bien

Re,ben,je te met pas le rapport vu qu'il n'as plus rien trouvé Smile

Bonsoir à tous deux ,

Si je peut me le permettre,Adobe Reader et Java ne sont pas à jour

Attention logiciels pas à jour = Porte ouverte aux infections

Pour Java on est a 6.20

Et pour Adobe acrobat Reader on est à 9.3

Pour Adobe:

Mise à jour Adobe

Désinstalle Adobe 8 http://www.commentcamarche.net/faq/10139-adobe-reader-desinstallation-et-mise-a-jour-impossibles

Installe Adobe 9 http://www.commentcamarche.net/telecharger/telecharger-27-adobe-reader

Pour Java:
Pour Vérifier : la Console Java

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Avec mes excuses si je ne devais pas intervenir

Re

Pouf Rubised ta été plus vite que moi Mdr

@aucharbon

Bon ben je n'est rien a ajouter lol

En attendant ton rapport Javarra Wink

à vous 2.

Merci pour tes conseils rubiseb Wink

J'ai mis la nouvelle version d'adobe mais cleanup me dit que j'ai la 9.3 par acquis de conscience,je l'ai désinstallé et remis d'ailleurs on le voit ici dans le fichier RSIT que j'avais la dernière version Smile

http://www.cijoint.fr/cj201006/cijzQ5yzps.txt

Pour java après le test,ma version est à jour,voici le message que j'ai reçu:

Version de Java vérifiée
Félicitations !

Vous disposez de la version Java recommandée (Version 6 Update 20).

Bonjour,

Ok tu as tout bon .

ce qui m'a induit en erreur c'est ça :C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]

Bon surf et bonne journée à tous deux

Salut rubiseb

Une question,puis je désinstallé ce que tu me cite là ?
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]

et je vois aussi dans RSIT l'erreur que j'ai à chaque fois que mon pc s'éteint tout seul
Computer Name: E-28F3DC81B22D4
Event Code: 10005
Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service upnphost avec les arguments ""
pour démarrer le serveur :
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Bonne journée à toi aussi Wink

Et re

Pour java a tu bien désinstaller les anciennes verson tu peux passer par ton panneau de configuration, ou plus simple par javara

Exécute Javara....

- Sélectionne la langue désirer,
- Puis Sélectionne Effacer les ancienne version de java
- Tu devrai avoir un rapport post le ici
Pour adobe,, un coup de Ccleaner devrait suffir On va y venir
Pour ton erreur,, Petite question Et tu brancher en réseau avec plusieurs Ordinateur ?
Bien

MAINTENANT :

On va vacciner t'est disque amovible .... Mais avant tous,, je vais vérifier si il n'y a pas de traces potentielement dangereuse Wink

Normalement non,, ton rapport n'indique rien de tel....Mais on est jamais trop prudent lol

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)
1.
--? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

--> Au menu principal Choisis l'option " 1 " (recherche)

-> Laisse travailler l'outil.

--> Ensuite post le rapport UsbFix.txt qui apparaitra.
(!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

P.S si le lien ne marche pas alors essaye ici :
http://chiquitine.changelog.fr/UsbFix.exe

Dans l'attente de ton rapport

Bierre

++

Bon,pour USB fix,pas la peine,j'ai prêté mon dd externe et ne seras pas de retour avant 1 mois minimum.
Pour mes 2 dernières clés USB,c'est une autre histoire,un gros virus est passé par là et me les a complètement détruite,ce virus à pour nom de "bandit",il s'agit de mon chien,cet espèce de Mad

bouffe tout ce qu'il trouve. lol!

Citation :: Pour adobe,, un coup de Ccleaner devrait suffire

Je le fait automatiquement après chaque désinstallation de programmes Wink

Citation :: Pour ton erreur,, Petite question Et tu brancher en réseau avec plusieurs Ordinateur

Négatif

et enfin le rapport javara:

JavaRa:

Re

Impec

aucharbon a écrit:: Bon,pour USB fix,pas la peine,j'ai prêté mon dd externe et ne seras pas de retour avant 1 mois minimum.

C'est pas graves Wink

fait l'analyse quand même c'est important...le disque dur va aussi être vacciner Wink

aucharbon a écrit:: Pour mes 2 dernières clés USB,c'est une autre histoire,un gros virus est passé par là et me les a complètement détruite,ce virus à pour nom de "bandit",il s'agit de mon chien,cet espèce de Mad Mad bouffe tout ce qu'il trouve

Aye aye aye je connais trés bien ce virus....Malheureusement je n'est jamais réussi a le nettoyer et a le désinfecter Mdr

En attendant ton rapport usb fix Wink

usb fix

et maintenant je le vaccine de suite .

############################## | UsbFix 7.014 | [Recherche]

Utilisateur: Er (Administrateur) # E-28F3DC81B22D4 [ ]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 15:45:34 | 24/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 383 Mo
C:\ (%systemdrive%) -> Disque fixe # 9 Go (2 Go libre(s) - 24%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Éléments infectieux |

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoWinKeys

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Bien

1.
--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "2" (Supression)

-> Laisse travailler l'outil

--> Ensuite post le rapport qui apparaitra
(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

*****************************************************************

2.
--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "3" Vacciner

-> Laisse travailler l'outil

(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

En attendant ton rapport bien2

Voilà

USBfix:

Impec

MAintenant :

Rend toi ici et exécute le fichier que je vais te nommer en rouge:
C:\Program Files\trend micro\Er.exe

Selectionne do a system scan and save a logfile...

Laisse le travailler,
En fin de scan un rapport apparait ... Post le ici STp Supert

et encore 1 rapport Smile

HijacKthis:

Bien

Retourne a cette emplacement et exécute ce fichier
C:\Program Files\trend micro\Er.exe

Mais cet fois-ci Sélectionne do a system scan Only
Laisse le travailler, en fin de scan recherche et coches les cases suivantes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

Puis clic sur fix checked
Tu peux fermer Hijackthis Wink

ENSUITE :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections :

Télécharge >-> Tool Cleaner 2 <-< sur ton Bureau ;

--> Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus").
--> Clique sur Recherche et laisse le scan se terminer.
--> Clique sur Suppression pour finaliser.
--> Tu peux, si tu le souhaites, te servir des Options facultatives.
--> Clique sur Quitter, pour que le rapport puisse se créer.
--> Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)...Copie et colle le ici STP

Aide et Tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-tool-cleaner-de-arothstein-dj-quiou-t16.htm

P.S : Si le lien donner plus haut ne marche pas, telecharge le ici :
https://www.archive-host.com/compteur.php?url=https://sd-2.archive-host.com/membres/up/103316443939106582/ToolsCleaner2.exe

Dans l'attente de ton rapport
bien2

et voilà,juste 1 échec à la suppression,je vois!

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\*.msnfix: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Er\Mes documents\téléchargement\UsbFix.exe: trouvé !
C:\Documents and Settings\Er\Mes documents\téléchargement\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Er\Mes documents\téléchargement\UsbFix.exe: supprimé !
C:\Documents and Settings\Er\Mes documents\téléchargement\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

Tu a déjà utiliser Msnfix Suspect

Tu peux le supprimer manuellement si tu veut Wink

Bien :

MAINTENANT :

On va utilisé maintenant ce petit logiciel de nettoyage. Il ne fait que de nettoyer les fichiers temporaires, les fichier inutiles, et la bases de registre qui peut présenter pas mal d'erreur...
(Ce n'est pas un logiciel qui traite les infections)

--> Télécharge >>> Ccleaner <<< (si tu la déjà passe directement au chiffre 1) ..

--> N'oublie pas de décocher installer yahou toolbar...

1-> Une fois installer..Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h
--> Retourne dans l'onglet nettoyeur...
--> commence par cliquer en bas sur analyse..une fois l'analyse terminer..clique sur nettoyer...

--> une fois que tu a fini le nettoyage.. va dans l'onglet registre...
--> commence par cliquer sur chercher les erreur...
--> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra.
Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre..

--> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur,

PUIS :

On va vider t'est point de restauration system..ET creer un point propre sans infection..
Pour ce faire, Suit bien les instruction donner ICI :
==> http://www.jenyburn.com/home/comment-nettoyer-tous-les-points-de-restauration

Pour créer un point de restauration fait ceci :

Menu Démarrer",>> "Tous les programmes",>> "Accessoires",>> "Outils système">> et "Restauration du système".
sélectionne créer un point de restauration système et suit les indication, Au moment ou tu devra lui donner un nom, donne lui ce nom :
PC CLEAN

Voili..Voilou Wink

c'est tout pour moi tongue

Voicis quelque conseil a garder a porter de main :

->> Windows Update Regulierement à jour http://www.windowsupdate.com/

->> Pare-feu bien paramétré, je te Recomande Comodo :
http://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html

->> Tutorial d'instalation Comodo :
http://www.malekal.com/tutorial_COMODO_Firewall.php

->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jour, de preference).

->> Faire un peu plus atention vis à vis de ta navigation (Evite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujour scanner les fichiers joints, Evite si possible les toolbars

->> Evite le telechargement (P2P), qui reste un des principale facteur d'infection : http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html

->> Toujour verifier l'etat de ton ordinateur,

->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation etc...etc...)

->> Scan journalier antiespion, Malwarebytes super efficace :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

->> Toujour verifier si Java et bien a jour :
http://www.java.com/en/download/help/testvm.xml

Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre :
http://www.malekal.com/menu_windows_securite.php

Pourquois garder son navigateur a jour :
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html#p95936

Pour mettre à jour les logiciels sur ton PC,
Je te conseil se logiciel qui reste tres Utile :

--> Télécharge ==> Secunia PCSI

- Il te suffit de l'installer avec ces parametres par defaut..
- Un fois installer, il et conseiller d'executer un scan Avec cet utilitaire..

/!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\

Voila un petit logiciel tres pratique permettant d'ecraser les donner supprimer..Te servivant a gagner un peu de vitaliter pour le Pc...et un peu d'espace disque :

Telecharge ==> Prevent Restore

/!\ Ne l'utilise pas plus d'une fois par mois /!\

Voila c'est tout Pour moi......

Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel :
Pour ce faire, il te suffit de cliquer sur le boutton prévu a cette effet => [RESOLU]

Bonne fin de journée et bon surf ;-)

@ + + +

A tu des questions ??

bien2

» Pc infecté et lent
» [résolu]Mon PC est infecté ...
» [résolu]mon ordinateur est infecté par le virus lop
» [résolu]infecté par antimalware doctor mon pc est anormalement long
» PC infecté ?