Zeroaccess [résolu]

Non je ne connais pas Juce VST Host! et oui avant j'avais une neuf box, donc f-secure était avec... je pensais l'avoir bien désinstallé! Et AVG ça fait un boût de temps que je l'ai désinstallé mais apparemment pas entièrement non plus, pourtant ils ne s'affichent nul part! Je ne sais pas comment les désinstaller entièrement.
Actuellement je suis chez free et j'ai donc McAfee qui gère le pare-feu, les malwares et fait l'analyse en temps réel.
Concernant les cracks, la plupart des logiciels qui m’intéressent vraiment ont une licence assez chère donc je fais sans... je sais ce n'est pas une excuse mais bon...
Je fais cette manip et je te l'envoi.

voici le rapport adwcleaner : http://cjoint.com/?BGwsRfM8qh4

Je n'ai pas ZHPfix ni sur le bureau ni dans le menu démarrer - programmes - ZHP

C'est bon je l'ai trouvé dans C:

Rassure toi, ca ne me dérange pas que tu ai un pc avec des crack, c'est toi que ca regarde ^^

Moi je me contente de préconiser des analyses sur virustotal parce que les cracks sont très souvent la cause d'infections Ensuite a toi de faire ou non les analyse, et prendre les decisions que tu veux en fonctions des résultats.

Apres les manipulations citées plus tôt, ton pc a plutot l'air propre, on fera une analyse pour voir avec usbfix, et on en profitera pour vacciner les clés usb si tu en as.

On s'occupera de virer Fsecure et AVG aussi (mais McAfee n'apparait pas sur ton rapport zhpdiag c'est etrange) Puis on terminera en supprimant tout les programmes utilisés.

OK
Sa y est le rapport est fait mais il m' afficher un msg avant : " impossible de positionner le point de restauration" mais il m'a quand même fait les corrections. Concernant McAfee j'ai peut être l'explication : vu que jusqu' a maintenant pour la plupart des manip à faire il fallait le coupé j'avais directement coupé son démarrage dans "msconfig"... Peut être pour ça que tu ne le vois pas

Voici le rapport ZHPFix : http://cjoint.com/?BGws4yfOR83

pour supprimer AVG : http://www.avg.com/us-en/utilities
pour supprimer F-Secure : http://www.f-secure.com/fr/web/home_fr/support/article/kba/2109

Tu peux réactiver l'UAC et tes protections.

Si tu n'as plus de problèmes, on passe au nettoyage :
Lance Malwarebytes et vide sa quarantaine en supprimant tout ce qui s'y trouve.

Pour desinstaller Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#uninstall

Pour supprimer les différents outils utilisés :
Recherche :
Téléchargez DelFix
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix
Lancez-le puis cliquez sur le bouton [Recherche]
Après quelques secondes, un rapport s'ouvrira.
Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

Suppression :
Relancez DelFix puis cliquez sur le bouton [Suppression]
Après quelques secondes, un rapport s'ouvrira.
Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Poste moi les deux rapports de Delfix pour verifier que tout est bon.

Ensuite relance Delfix et clic sur Desinstallation pour le supprimer également.
Si tu as des soucis ou des questions, pose les avant de desinstaller les outils

Pour AVG et F-Secure c'est bon mais combofix, dès que je fais la manip et que je fais entrée il me dit qu'il ne trouve pas le fichier Morbak.exe alors qu'il est sur mon bureau

Tu as bien tapé combofix /uninstall ? ou Morbak /uninstall? ^^

combofix /uninstall mais j'ai aussi essayé morbak /uninstall et là il ne trouve même pas combofix

Ca n'est pas dramatique, delfix va le supprimer normalement. colle moi le rapport de recherche et de suppression

Delfix recherche : http://cjoint.com/?BGwtOAkd13b
Delfix Suppression : http://cjoint.com/?BGwtPt1W1eW

Ok ca a l'air bon, regarde juste dans le disque C si tu trouve un dossier nommé Morbak, si oui supprime le manuellement. PAreil pour le fichier PDOXUSRS.NET venant de ZHPDiag

Tu as utilisé defogger avant combofix? si oui, tu as pensé a reactiver les programmes desactivés?

Pas de dossier morbak et non je n'y est plus pensé! en plus delfix me l' a supprimé donc je vais le réinstallé, réactiver les lecteurs, refaire une recherche et une suppression avec delfix... je pense que tu n'auras pas besoin des rapports...

exactement, et inutile de faire la recherche, juste la suppression

Si tu as d'autres soucis préviens moi, et si tout va bien, je clos le sujet dès que tu m'a confirmé avoir supprimé Defogger a nouveau

C'est tout bon chef
Encore un graaaaaaaaaaaaaaaaaaaand merci à toi de ta précieuse aide

Y'a pas de quoi, j'espere que cette fois ci on l'a eu pour de bon ce zeroaccess ^^

Si jamais tu as d'autres soucis, n'hesite pas a revenir poster sur le forum.
Au cas ou ca t'interesse, j'ai fait quelqes petits sujet que je pense utiles : https://morbak-home.forumgratuit.org/f20-informations-utiles

Je verrouille, en cas de besoin envoie moi un MP pour que je deverrouille le sujet