[résolu]Demande d'aide

bonsoir. je suis nouveau sur ce forum, désolé de posté une demande d'aide ici car je ne sais pas ou le faire. je voudrais savoir ou faire une demande pour analysé un raport ZHPDiag. merci.

Bonjour et bienvenu sur FAEI

J'ai déplacé ton message afin de créer un nouveau sujet.
Tu peux héberger ton rapport de ZHPDiag ICI
Une personne viendra t'aider.
Cordialement.

Bonjour et bienvenue sur le Forum F.A.E.I, Vous pouvez vous présenter Ici, à Lire avant de se présenter, vous pouvez accéder au Chat de F.A.E.I Ici, n'hésitez pas à poser des questions, n'oubliez pas de respecter la charte, pas de dépannage par MP et si je ne réponds pas de suite à votre message, c'est que je suis occupée, donc attendre que je revienne vers vous. N'ouvrez pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre), n'hésitez pas à poser des questions en cas de besoin. Et pour finir, vous pouvez explorer le Forum et ses nombreuse rubriques. Cordialement, Pimp27

Pour nous fournir une analyse complète de ton Pc merci de bien vouloir suivre ce tuto tout y est bien expliqué en détaille :


https://faei-entraide.forumactif.org/t1830-ce-qu-il-faut-faire-un-attendant-qu-un-helper-confirme-vous-depanne

bonjour. merci pour votre aide. mon pc rame, voila le lien du rapport http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130524_13q7i8u12x15

Bonsoir,

Alors là voici tes infections :

Infection PUP voici un petite explication : https://faei-entraide.forumactif.org/t1848-infections-pup-lpi-bt
Infection Rootkit voici un petite explication : https://faei-entraide.forumactif.org/t1853-infection-rootkit#

N'envisage pas en voyant ces conseils de te désinfecter tout seul un rootkit est très mauvais.


En plus de ça tu fais du peer to peer très mauvais pour ton PC car cela ramène pleins de virus.

tu as aussi beaucoup trop de barre d'outils inutile, ainsi que des logiciels non à jour se qui créer des failles de sécurité.


Tu as aussi pleins de cracks et Key..gen très manvais sources de virus à supprimer :

C:\EasyActivatorTemp\tt7_keygen.exe
C:\EasyActivatorTemp\tt8_keygen.exe
C:\Users\momohayat\Downloads\AVS.Video.Converter.v8.1.1.509.Cracked-F4CG\AVSVideoConverter.exe
C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 32\wrar391fr.exe
C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 64\winrar-x64-391fr.exe
C:\EasyActivatorTemp\tt7_keygen.exe
C:\EasyActivatorTemp\tt8_keygen.exe
C:\Users\momohayat\Downloads\AVS.Video.Converter.v8.1.1.509.Cracked-F4CG\AVSVideoConverter.exe
C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 32\wrar391fr.exe
C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 64\winrar-x64-391fr.exe



Ainsi que de la vérification à faire et du ménage, nous avons du boulot.


1ère chose à faire :

• Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
  
  
• Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
  
  
• Clique sur Start Scan pour démarrer l'analyse.
  
  
• Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
  
  
• Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
  
  
• Un rapport s'ouvrira au redémarrage de l'ordinateur.
  
  
• Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

merci de donner de ton temps. si j'ai bien suivie le tuto, voici ce que sa donne.

http://pjjoint.malekal.com/files.php?id=20130524_v15f5x12u10c9

Bon tdsskiller n'a pas vu le rootkit donc nous allons procéder autrement :


Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

• Télécharge ComboFix (de sUBs) sur ton Bureau.
• Double-clique sur ComboFix.exe afin de le lancer.
• Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel d'utilisation de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

bonjour, voila le rapport ComboFix.


http://pjjoint.malekal.com/files.php?id=20130525_z147m6v6l8

Bonsoir,

Parfais il à supprimer quelques trucs pas bon : ensuite ceci efin de supprimer les pups :

• Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
  
• Lance le, clique sur [Recherche] puis patiente le temps du scan.
  
• Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  
• Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

bonjour, voici le rapport AdwCleaner.

http://pjjoint.malekal.com/files.php?id=20130526_d13y14w14c11x13

Bonsoir,

Désolé du retard, tu peux passer le mode supression de AdwCleaner et me poster le rapport merci.

bonsoir,
tu n'a pas a être désolé même si tu me répondais quelque jours après, ces déjà beaucoup de donner de ton temps a des personne dans le besoin comme moi, et pour cela je te remercie ainsi que toute les personne qui donne de leur temps.

Enfin voila le rapport adwcleaner après suppression.

http://pjjoint.malekal.com/files.php?id=20130527_t12c11v13l15f13

Parfais, peux tu me refaire un nouvveau rapport ZHP diag afin de. Viir ce qu'il reste à supprimer.

bonjour, voila le rapport le nouveau ZHPdiag.
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130528_o10c15l10q55

Bon il reste encore le fameux rootkit qui à du mal à partir :


[list]
[*]Télécharge Malwarebytes Anti Rootkit en cliquant sur ce lien sur ton Bureau


[*] Décompresse le fichier mbar xxxxx.zip sur ton bureau (clic droit sur mbarxxx.zip et choisir decompresser ici)

[*]Lance le en double-cliquant sur le fichier mbar.exe. (dans le repertoire mbar)
Important: Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*] Fenêtre suivante, clique sur "Next"

[*]Clique sur l'option de mise à jour "Update"

[*]Patientez pendant la mise à jour, puis cliquez sur "Next"

[*] Si cela n'est pas déjà fait, sélectionne "les 3 cases (drivers, Sectors, System) ".

[*] Afin de lancer la recherche, clic sur "Scan".

Patiente

[*] Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

• Si le programme n'a rien trouvé, clique sur Exit.
  
  
• Si des infections sont présentes ton PC redemarrera plusieurs fois
  
  
• 2 Rapports sont générés et sont enregistrés dans le repertoire d'ou tu as lancé Mbar.exe en général le Bureau mbar-log.txt et du système log.txt .
  
  
  
• poste les 2 rapports dans ta prochaine réponse en fichiers joints.

bonsoir. le programme n'a rien trouvé (No malware found!), mais a généré les deux rapports: les voici.

http://pjjoint.malekal.com/files.php?id=20130528_y11c8v5v6o10

http://pjjoint.malekal.com/files.php?id=20130528_q116e14c12j14

Bon ba malware anti-rootkit n'a rien trouvé non plus on va en essayer un dernier :




Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    • Télécharge [http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger] (de jpshortstuff) sur ton Bureau
    • Lance le
    • Une fenêtre apparait : clique sur "Disable"
    • Fais redémarrer l'ordinateur si l'outil te le demande
    • Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\


• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection)
  
  
• Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
  
  
• Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
  
  
• A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
  
  
• Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de Gmer et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

vola le rapport gmer.
http://pjjoint.malekal.com/files.php?id=20130528_b12w812y11q9

Bonjour,


Bon il ne trouve rien non plus donc il doit s'agir d'un reste.


Nous allons donc pouvoir passer à la fin de désinfection :


on va faire le nettoyage de fin et tu me dira si ça va :


Nous allons d'abord désactiver l'UAC :


Sous Seven

• Cliquez sur le menu Démarrer puis sur Panneau de configuration
  
• Cliquez sur Comptes et protection des utilisateurs
  
• Cliquez sur Comptes d'utilisateurs
  
• Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
  
• Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
  
• Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
  
• Cliquez dessus pour redémarrer l'ordinateur
  
• Le contrôle des comptes utilisateurs est maintenant désactivé.

Ce script va cibler certains éléments à supprimer :

• Copie le tout le texte présent dans l'encadré ci-dessous (Clic droit dessus et choisis "copier" ou fait Ctrl+C )
  
  

  Code:

  
  
  
  O81 - IFC: Internet Feature Controls [HKCU] [FEATURE_BROWSER_EMULATION] -- svchost.exe
  [MD5.00000000000000000000000000000000] [APT] [{A8242CDF-9A6F-4C21-8444-5ECE23AE6F10}] (...) -- C:\Users\momohayat\Nouveau dossier\JEUX PS3 PKG\MUGEN\Hokuto_No_Ken_HD_Mugen-part1-5897.exe (.not file.)
  C:\EasyActivatorTemp\tt7_keygen.exe 
  C:\EasyActivatorTemp\tt8_keygen.exe   
  C:\Users\momohayat\Downloads\AVS.Video.Converter.v8.1.1.509.Cracked-F4CG\AVSVideoConverter.exe   
  C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 32\wrar391fr.exe   
  C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 64\winrar-x64-391fr.exe   
  C:\EasyActivatorTemp\tt7_keygen.exe   
  C:\EasyActivatorTemp\tt8_keygen.exe   
  C:\Users\momohayat\Downloads\AVS.Video.Converter.v8.1.1.509.Cracked-F4CG\AVSVideoConverter.exe   
  C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 32\wrar391fr.exe   
  C:\Users\momohayat\Downloads\WinRAR.v3.91.Fr.Incl-Key..gen-(32bits-64bits)\Version 64\winrar-x64-391fr.exe   
  O4 - GS\QuickLaunch: BitTorrent.lnk . (.BitTorrent, Inc. - BitTorrent.)  -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe 
  O4 - GS\QuickLaunch: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.)  -- C:\Program Files (x86)\uTorrent\uTorrent.exe 
  O45 - LFCP:[MD5.3F269633E61EDAA76B868842223FEAFA] - 24/05/2013 - 20:24:29 ---A- - C:\Windows\Prefetch\VPROT.EXE-0ECD5C8A.pf   
  O61 - LFC: 25/05/2013 - 16:07:05 ---A- C:\Users\momohayat\AppData\Local\Google\Toolbar Cache\7.4.3607.2246\fr\translate_element.js.content  [2337]   
  O61 - LFC: 27/05/2013 - 19:04:21 ---A- C:\Users\momohayat\AppData\Local\Google\Toolbar Cache\7.4.3607.2246\fr\translate_languages.json.content  [1505] 
  [HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
  C:\Users\momohayat\AppData\LocalLow\BittorrentBar_FR 
  OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
  
  Sysrestore
  EmptyTemp
  FirewallRaz
  ProxyFix
  Emptyflash
  EmptyCLSID
  
  

  
  
  
• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
  
  
• Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix
  
  
• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
  
  
• /!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  
• Clique sur le bouton « GO » (2) pour lancer le nettoyage
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse.
  
  
  les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte
  
  S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse
  ( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
  
  
  
• Redémarre ton PC
  
  ( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
  

Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

• Télécharge DelFix ( d'Xplode ) sur ton Bureau.
  
• Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".
  
• Ensuite clique sur exécuter
  
• Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.
  

Si le tool reste bloqué laisse le travailler le temps qu'il faut,
Poste le rapport dans ta prochaine réponse :


Mettre à jour les logiciels et pilotes sur ton PC :


Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java :

Supprimer les anciennes versions de Java avec JavaRa


Il est important d’utiliser les pilotes les plus récents disponibles pour son matériel informatique, car s'il ne sont pas à jour, cela peut empêcher le bon fonctionnement d'un composant matériel de l'ordinateur.

Comment faire pour les mettre à jour me direz vous? Deux solutions s'offrent à vous :

- La 1ère solution est d'aller dans le gestionnaire de périphériques de votre ordinateur, c'est à dire aller dans démarrer et taper gestionnaire de périphériques ensuite une fois la fenêtre de gestionnaire arrivée, il suffit de faire un clique droit sur les pilotes à vérifier et rechercher les mises à jour puis mise à jour automatique.

- La 2ème solution c'est d'utiliser le site [http://www.touslesdrivers.com/index.php?v_page=29 pilotes touslesdrivers.com]. Lancez une détection automatique des pilotes, puis suivez les instructions. A la fin, vous aurez la liste des pilotes à jour, il suffit de les télécharger les plus récents, puis les installer.


Ensuite, les Mises A Jour logiciel sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC


/!\ Quand vous téléchargez un logiciel ou que vous faite une mise à jour, pensez à bien lire tout ce qui est écrit et à décocher les cases vous proposant d'installer une barre d'outils ou de la publicité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Sécunia

==> Voici un tuto pour savoir bien l'installé et le paramétrer


==> Les mises les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet




Enfin un petit nettoyage de l'ordi :


==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre → corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement.



Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage:


==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malwarebytes à garder absolument (faire scan de temps en temps)

==> Sécunia à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement



Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge Defraggler

Voir le tuto pour bien l'installer et l'utiliser


==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :


De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :



==> Télécharge Firefox, car il est plus sûr et plus rapide que IE.

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

==> AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

Pour qu'Adblockplus soit efficace, il faut ajouter les abonnements suivant :
- EasyList Germany+EasyList
- EasyList (english)
- Liste FR + EasyList (français)
- EasyPrivacy + EasyList
- Ajouter celui-ci manuellement : Fanboy's Annoyance list Addon


==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.


==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…


==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

==>Ghostery

Vous aide à protéger votre vie privée sur le web. Il permet donc de désactiver les mouchards présent sur les sites internet que l'on visite.


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et Cra.ck P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle




Pour finir, vous pouvez réactiver le contrôle des comptes utilisateur.

voila pour le rapport ZHPfix.
http://pjjoint.malekal.com/files.php?id=20130529_l15z98j11f8

voila pour le rapport DelFix.
http://pjjoint.malekal.com/files.php?id=20130529_9r6d9k13q7

C'est parfait comment va ton PC?

bonjour. il tourne beaucoup mieux, il ne me reste plus qu'a suivre tes conseils pour avoir un pc biens protéger. et merci d'avoir passer du temps pour m'aider.

Bonsoir,


tu as pu faire le reste sans problème?


si tu n'a plus d'autre problème on peut passer le sujets en résolu?

un grand merci encore, je ferai de la pub autour de moi au pour votre forum.