Comment se débarasser des Rootkit zero access et du trojan ? [résolu]

essaye la : http://www.commentcamarche.net/download/telecharger-34055318-java-runtime-environment#q=java&cur=4&url=%2F

Mario/Sonic Messages : 79 Réputation : 0

voilà le rapport de zhpfix:

Code:: Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre :
Run by Elsa at 13/05/2012 20:38:14
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\2YourFace
ERREUR Key: Service Legacy: LEGACY_AVGNTFLT
SUPPRIME Key: Service: AntiVirSchedulerService
SUPPRIME Key: Service: AntiVirService
SUPPRIME Key*: HKCU\Software\Avira
SUPPRIME Key: HKLM\Software\Avira
ERREUR Key: Service Legacy: LEGACY_AVIPBB
ERREUR Key: Service Legacy: LEGACY_AVKMGR

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{84B6856D-8C31-4614-80C0-3E6E2BD4940B}C:/users/elsa/appdata/roaming/superpump/pumpa.exe
ABSENT UDP Query User{9835F6A2-B2E0-4FDE-965D-B8200F29D78C}C:/users/elsa/appdata/roaming/superpump/pumpa.exe

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\Avira
ABSENT C:\ProgramData\Avira[HKCU\Software\2YourFace]
SUPPRIME Reboot Folder**: C:\ProgramData\Avira

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\avira\antivir desktop\sched.exe
SUPPRIME Reboot c:\program files\avira\antivir desktop\avguard.exe

========== Autre ==========
NON TRAITE APT:[MD5.206448F865B471B039DEAE9AC25CE5E8] [APT] [{109436C4-E9C0-466C-BB64-93B80F8A4F09}] (.Avira Operations GmbH & Co. KG.) -- C:\Program Files\Avira\AntiVir Desktop\setup.exe
NON TRAITE APT:[MD5.206448F865B471B039DEAE9AC25CE5E8] [APT] [{2C400794-391C-4AA1-A740-ED982ED38703}] (.Avira Operations GmbH & Co. KG.) -- C:\Program Files\Avira\AntiVir Desktop\setup.exe

========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
2 : Autre

End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/05/2012 15:49:22 [14933]
C:\ZHP\ZHPFix[R2].txt - 13/05/2012 20:38:14 [1995]

Ok, teste l'installation de java via commentcamarche et s tu ne l'as pas deja fait, redemarre le pc pour terminer la suppression des traces d'antivir

Mario/Sonic Messages : 79 Réputation : 0

c'est normal qu'il y ai java 6 et 7 sur mon pc? et comment je fais pour tester si c'est bon ?

Mario/Sonic Messages : 79 Réputation : 0

et le truc de 2yourface j'ai passé un coup de adwcleaner, il a rien trouvé

Pour tester l'installation : http://www.java.com/fr/download/testjava.jsp

Pour desinstaller java 6 : JavaRa
Telecharge le fichier si tu peux
extrait le contenu de l'archive sur ton bureau (clic droit/extraire vers)
lance JavaRa
clic sur "effacer les anciennes versions"
tu peux egalement verifier la version installé grace a javara, en allant dans "autres options"

Pour 2yourface, c'est normal on a supprimé les restes avec zhpfix, donc de ce coté la plus de soucis Clin d oeil

Mario/Sonic Messages : 79 Réputation : 0

Ton lien javara ne fonctionne pas

Cet hebergeur m'enerve, je vais changer.

Tu t'es inscrit avec une adresse hotmail? si oui je peux demander a morbak de te l'envoyer par mail (moi je n'ai pas accès aux adresses mail des membres)

Mario/Sonic Messages : 79 Réputation : 0

lol
ouais je suis sur hotmail

Mario/Sonic Messages : 79 Réputation : 0

je l'ai eu Merci =)

Mario/Sonic Messages : 79 Réputation : 0

et là il me reste quoi à faire ?

On doit pas etre loin de la fin, refais un scan zhpdiag pour s'en assurer

Si de ton coté, tu n'as pas d'autres soucis, tu peux refaire un scan avec malwarebytes pour voir si il trouve encore des infections.

Si malwarebytes et zhppdiag sont bon, o supprimera les outils installés et ca devrait être bon

Mario/Sonic Messages : 79 Réputation : 0

voilà le rapport de zhpdiag: http://cjoint.com/12mi/BEnwuWqi1wn.htm

Mario/Sonic Messages : 79 Réputation : 0

et Malwarebytes n'a rien trouvé. Et tout ce qui était en quarantaine je les ai supprimés. Mon antivirus est à jour. Tout a l'air d'aller pour le mieux =)

Ok donc on va tout desinstaller (sauf malwwarebytes que tu peux garder pour scanner de temps en temps en le mettant a jour)

Téléchargez DelFix
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix
Lancez-le puis cliquez sur le bouton [Recherche]
Après quelques secondes, un rapport s'ouvrira.
Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

Suppression :
Relancez DelFix puis cliquez sur le bouton [Suppression]
Après quelques secondes, un rapport s'ouvrira.
Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Désinstallation :
Afin de ne laisser aucune trace de DelFix sur votre PC, vous pouvez le relancer et cliquer sur [Désinstallation].

Mario/Sonic Messages : 79 Réputation : 0

euh sur ton lien y a écrit en rouge accès non autorisé aux téléchargements :S

Mario/Sonic Messages : 79 Réputation : 0

Delfix sert à quoi ?

Decidemment ils ont du mal, esssaye la

http://www.commentcamarche.net/download/telecharger-34079650-delfix

Il sert a supprimer completement les outils utilisés (zhpdiag, roguekiller, usbfix ect...)

Mario/Sonic Messages : 79 Réputation : 0

Delfiiiiix mon ami fidèèèèèleuuh

Rolling Eyes

N'oublie pas de me poster els deux rapports Clin d oeil

(recherche et suppression)

Mario/Sonic Messages : 79 Réputation : 0

euh pour le lien il me dit la même chose que tout à l'heure, ça marche pas

Mario/Sonic Messages : 79 Réputation : 0

pourquoi est-ce important de supprimer la trace de ces logiciels ?

parce qu'ils sont tres souvent mis a jour donc les versions que je t'ai fais utilisé deviendront très vite obsolètes. D'ailleurs certains de ces programmes sont très dangereux donc a ne pas utiliser seul, notament combofix, roguekiller, et zhpfix

Mario/Sonic Messages : 79 Réputation : 0

dangereux ? genre qui pourrait bousiller le pc avec une mauvaise utilisation ?
euh il faudrait que tu me renvoi un lien pour Delfix car le deuxième ne marchait pas non plus

oui ils peuvent endommager le systeme si ils sont mal utilisés
pour delfix, je vais voir avec morbak Clin d oeil

Edit : c'est fait, tu vas recevoir delfix par mail ^^

» trojan zero access
» Zero Access [résolu]
» [résolu]se débarasser de: www.bahaty.com/serch/
» [résolu] Infection trojan
» [résolu]Rootkit et Pc qui s'éteint tout seul!!