[résolu]Une m***e sur mon PC

Aladdin/Jasmine Messages : 134 Réputation : 1

Bonjour,
Hier j’ai attrapé une m***e sur mon PC, j’ai donc scanné avec ZHP Zebulon, voici le rapport : http://cjoint.com/?DEjlzpvun3z
Merci beaucoup de votre aide

Motus

Salut, tu peux nous donner plus d'infois sur ce que tu appêlle "merde"? parce que tu n'as pas qu'une chose a virer sur le pc Clin d oeil

Tu as déjà Malwarebytes donc lance un examen complet comme ceci :
/!\ Attention, l'examen qui suit peut durer plus d'une heure
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Connecter tous les supports amovibles possibles sur le pc avant de faire l'analyse (clés USB, disque dur externes etc...)
Si il ne se lance pas automatiquement, double cliquer sur le raccourci pour l'executer
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur le bouton "Mettre à jour maintenant" dans le pop-up qui apparaitra si la base de donnée n'est pas à jour (visible aussi dans la fenêtre principale du programme)
/!\ Uniquement en cas de problèmes de mises à jour, télécharger et exécuter ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Examen", cocher "Examen Personnalisé" et cliquer sur "Examiner maintenant"
Dans la partie gauche de la fenêtre, cocher la recherche de Rootkit
Dans la partie droite, cocher tous les disques (partitions, clés usb, cartes sd...) et cliquer sur "Lancer l'examen"

A la fin du scan, si des infections sont trouvées, cliquer sur Tout mettre en quarantaine en bas à gauche
S'il est demandé de redémarrer, cliquer sur No
Cliquer sur "Afficher le journal détaillé" puis sur "Exporter" en bas à gauche.
Choisir le format TXT et enregistrer le rapport sur le bureau
Redémarrer le pc si c'était demandé.
Héberger le rapport sur www.cjoint.com et poster le lien

Si malwarebytes a été redémarré avant l'enregistrement du rapport, il sera accessible dans l'onglet Historique, sous "Journaux de l'application"
Double-cliquer sur la ligne correspondant à l'analyse effectuée (journal d'examen) pour l'ouvrir.
Exporter le rapport sur le bureau (format txt), l'héberger sur http://www.cjoint.com et poster le lien même si rien n'est détécté.

Ensuite : Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Scanner
Une fois le scan fini, cliquer sur Nettoyer
Un redémarrage sera effectué pour supprimer les éléments.
Le rapport est sauvegardé sous C:\AdwCleaner\Adwcleaner[S0].txt
L'héberger sur http://www.cjoint.com et poster le lien.

ATTENTION :
- Ne lancer qu'une suppression avec le programme et poster le rapport de suppression. Effectuer plusieurs suppression est inutile, de même que poster un rapport d'analyse vierge (après nettoyage)

Aladdin/Jasmine Messages : 134 Réputation : 1

Bonjour Morbak,
Hier j’ai reçu un message comme quoi je devais mettre à jour Java, je l’ai fait et delà j’ai reçu une avalanche de pub et autre. J’ai donc passé Malawerbyte, je ne suis pas arrivé à retrouver le journal parce qu’ils l’ont placé dans mon press-papier, j’ai windows 7 et c’est introuvable. J’ai donc fait un scann que j’ai joins et repassé derrière Malawerbyte et j’ai supprimé les 61 erreures.
Merci encore

Motus

Les rapports de malwarebytes sont accessibles dans "journaux de l'applications"
Si tu veux y accéder manuellement sur windows 7 ils sont dans le dossier : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

Puisque tu l'as passé deux fois tu devrais avoir deux rapports mbam-log qui correspondent aux analyses (les rapports nommés protections s'il y en a concernent la protection en temps réel de la version premium donc inutile)

Passe donc adwcleaner et poste aussi son rapport.
Si tu n'as plus les rapports de malwarebytes, laisse tomber et poste simplement adwcleaner.

Aladdin/Jasmine Messages : 134 Réputation : 1

voici le rapport Malerbytes : http://cjoint.com/?DEjoOBPEaLY

Tu n'as pas ceux d'hier aussi? Si tu les as, poste les que je vois si il avait détecté une infections grave.

Aladdin/Jasmine Messages : 134 Réputation : 1

Malheureusement il a disparu, introuvable

Aladdin/Jasmine Messages : 134 Réputation : 1

J'ai passé cleaner mais je n'arrive pas à retrouver le rapport. Cleaner ne s'est pas enregistré sur le bureau mais sur c/user

Aladdin/Jasmine Messages : 134 Réputation : 1

Voici le rapport de cleaner : http://cjoint.com/?DEjpiD5bQAT

Aladdin/Jasmine Messages : 134 Réputation : 1

Le rapport Cleaner précèdent : http://cjoint.com/?DEjpkd74tf3

Attention, tu poste les rapports de recherche, on demande toujours les rapports de nettoyage (avec la lettre S dans le nom. S0 pour le premier etc...)
Puisque tu l'a deja passé, inutile de poster les rapports, j'ai bien vu qu'ils étaient présents, et les rapports de recherches indiquent ce qui a été trouvé (et donc supprimé s'il n'a pas eu de soucis)

fait ceci :
Télécharger JRT sur le bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
Fermer les programmes en cours
Double cliquer sur JRT.exe (Sous Vista/7/8 : clic droit/Exécuter en tant qu'admin)
Suivre les instructions du programme et appuyer sur une touche quand il le demande
Une fois le rapport affiché, l'héberger et donner le lien sur le forum
Tuto ici : http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html#Junkware_Removal_Tool_JRT_utilisation

Puis un nouveau rapport zhpdiag pour verifier les infections restantes.

Aladdin/Jasmine Messages : 134 Réputation : 1

Voici le rapport JRT :

Code:: Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Fr‚d‚ric on 09/05/2014 at 15:23:06,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim

~~~ Files

Successfully deleted: [File] "C:\Users\Fr‚d‚ric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\speedupmypc.lnk"

~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{17192CEB-0A3B-4E7A-B781-ACD43350A20E}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{18050B13-F32D-4121-BF6E-72BB48AEA8C5}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{21330ADC-0A14-40DA-A14D-76ADAB110CBA}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{21BC2276-D749-47AD-9162-2514168FCCE7}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{25B62281-7941-4D48-96B4-4D4C1FF1C202}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{27118F0F-17C6-41D6-9881-206F7072A73C}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{29AA046E-D036-43A3-ACAB-EB1FB344BDDD}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{48B6B4D9-2731-4A8A-A4DD-94649D050044}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{75E3475D-71C2-49D0-A562-8ACAEA7418BC}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{8186D3F4-F4D5-4536-8758-D71E3D57436A}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{819B591D-98DB-4906-BE23-07E2F94B54F9}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{85ADD006-4B50-49D7-975D-63ED7B55BEFA}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{906EE823-DA24-4E0F-A2CF-ABE6DB86F65E}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{9A2C7C2A-0D63-4496-AF44-C4A00B57BEC8}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{A188A31A-5965-44C1-A942-0D0A0AA3C996}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{A20D9EA7-28BB-441D-B229-83362A64C459}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{A3AAD040-F68B-4D88-B886-64D9B964441A}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{AA71353E-0D7F-456C-88C3-8FB7ED6F90E6}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{B3758566-7153-46D2-A66C-921B63E19D8B}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{B3DEE81F-3AA0-480E-931C-A265A3A745AF}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{C24C9BA9-E7E2-44A5-9D6B-633C19E8D890}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{C45CD121-FB6D-4159-BD79-0CAE36F6F3FB}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{D65E4CC1-7F41-41CC-967B-810869A73078}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{DAC17219-2685-4157-8CBB-99CFFEBEB995}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{DAE989E8-B913-43F7-8343-D8BB02A2D50A}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{E9891ABC-4E96-4AB0-8306-04CD6A1527CE}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{EC2644BE-68AE-4900-9BCC-842A03B1C9D7}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{F2BDA50D-C0EC-4DC4-8DFC-4CE669018406}
Successfully deleted: [Empty Folder] C:\Users\Fr‚d‚ric\appdata\local\{F627684E-5521-471D-9107-4707E2E69CE7}

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09/05/2014 at 15:28:04,47
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

bien maintenant le nouveau rapport zhpdiag Clin d oeil

Aladdin/Jasmine Messages : 134 Réputation : 1

Rapport ZHPDiag : http://cjoint.com/?DEjpLnVTAFh

Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3EjpWJZodTV_fix.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

ZHPFix lancera la desinstallation de java c'est normal, fais la désinstallation.

Ensuite donne moi des nouvelles du pc.

Aladdin/Jasmine Messages : 134 Réputation : 1

Voici le rapport de zhpfix : http://cjoint.com/?DEjp5cIsfw3

Aladdin/Jasmine Messages : 134 Réputation : 1

Merci beaucoup le problème est résolu. Le PC fonctionne à fond, rapide. Merci bonne fin de journée
Motus

on a pas fini (mais presque) ^^

C'est toi qui a installé le logiciel InfoSeeker? Si ca n'est pas toi, désinstalle le depuis le panneau de configuration

Place ces dossier dans la corbeille (ne la vide pas) :
C:\Users\Frédéric\AppData\Roaming\041FF
C:\Users\Frédéric\AppData\Roaming\1O1L1I1PtF1F1C1N
C:\Users\Frédéric\AppData\Roaming\TEEEK88gRZ9hXwU
C:\Users\Frédéric\AppData\Roaming\vTXwjUCelBzNx

Ensuite redémarre le pc. Si tu n'as pas de soucis d'utilisation de tes programmes (pertes de configuration etc...) tu pourra vider la corbeille. Si tu as des soucis, restaure les dossier (clic droit/restaurer) pour qu'ils reviennent a leur place.

Ensuite si tout va bien, on termine :
Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

Aladdin/Jasmine Messages : 134 Réputation : 1

En effet, ce dossier InfoSeeker est venu s’installer suite à une mise à jour que j’ai fait sur Real Player. Je n’arrive pas à trouver : Utilisateur/Frederic/AppDatta/roaning

J’ai tous les dossiers : Utilisateur/Frederic/AppDatta/Local mais rien de plus.

essaye de coller directement C:\Users\Frédéric\AppData\Roaming dans la barre de navigation comme ceci :
[résolu]Une m***e sur mon PC 3EjrnVTpQZI_image1

[résolu]Une m***e sur mon PC 3EjrnVTpQZI_image1

Valide et tu devrais être envoyé dans le dossier roaming directement, dans lequel tu verra les dossiers nommés précédemment.

Aladdin/Jasmine Messages : 134 Réputation : 1

ça y est j'ai réussi a trouver les fichiers et je les ai supprimer. Je vais continuer la suite de l'opération

Aladdin/Jasmine Messages : 134 Réputation : 1

Voilà tout a été fait. Problème résolu avec succès !
Merci

Ok, sujet clos.

Si ca recommence dans les jours qui viennent, préviens nous en cliquant ici pour qu'on déverrouille Clin d oeil

» [résolu]Backgroundcontainer.dll
» [résolu]Aide 3d
» [résolu]Nettoyage PC
» Zero Access [résolu]
» [résolu] Mon PC est il clean ?