virus

[casper94000]

bonjour
depuis quelque jour mon pc rame et coupe sa connexion sans raison, mon pare-feu indique plein de connexion entente et sortante que je n'ai pas habitude de voir. après avoir corrigé un virus m’empêchent d' ouvrir malwarebytes j'ai laissé mon pc allumé toute une journée sans y touché et enregistrer l'activité de la journée qui et comme même surprenante.
a l'issu de cette journée j'ai réussi a trouvé 12854 problème de vie privé 8 menace malaware 458 menace heuristique
ce qui et comme même bizard en sachent que je n'ai pas touché au pc
j'ai télécharger otl mais il ne me manque que le script
merci par avance de votre aide

[hackinginterdit]

Bonjour,

Fais ce qui suit!

Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPdiag de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Complet



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[casper94000]

merci,
je fait quoi du rapport ?

[hackinginterdit]

Il faut lire c'est écrit http://forum.malekal.com/post374733.html#p374733
Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

[casper94000]

désolé voici le lien
http://pjjoint.malekal.com/files.php?id ... 0z14s12m12

[hackinginterdit]

Mise à jour qu'il faudra faire

Adobe Flash Player 10 Plugin
Java 7 Update 51

A désinstaller
Java 6 Update 39
C:\ProgramData\McAfee Security Scan
C:\Users\SONY\AppData\Roaming\SUPERAntiSpyware.com

Fais un scan AdwCleaner :
=========================

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau

Enregistre ce fichier sur le bureau et pas ailleurs
Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Scanner
Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

tutorial AdwCleaner ( d'Xplode )


Ensuite tu mets à jour Malwarebytes
Après la fin de la mise à jour, clique sur le bouton Examiner maintenant >>.
Ou bien, sur le Tableau de bord, clique sur le bouton Examiner maintenant >>.
Si une mise à jour est disponible, clique sur le bouton Mettre à jour maintenant.
Un Examen "Menaces" va démarrer.
Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendre l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Colle le rapport sur le forum!

[casper94000]

ok je l'ai déjà fait ce matin pour adw et MAJ de malwarebyte je recommence et je vous l'envoi

[casper94000]

# AdwCleaner v3.211 - Rapport créé le 28/05/2014 à 21:44:51
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : SONY - SONY-VAIO
# Exécuté depuis : C:\Users\SONY\Desktop\AdwCleaner-3.211.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\Software
Dossier Présent : C:\Users\SONY\AppData\Roaming\Systweak
Fichier Présent : C:\Users\SONY\AppData\Roaming\Mozilla\Firefox\Profiles\g0e7o2bq.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\Driver Booster Update
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\Software
Clé Présente : HKCU\Software\systweak
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\Software
Clé Présente : [x64] HKCU\Software\systweak
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\Software\Classes\Installer\Features\ADF563E0F909939438A862D14D868D26
Clé Présente : HKLM\Software\Classes\Installer\Products\ADF563E0F909939438A862D14D868D26
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Lollipop_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyDeltaTB_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyDeltaTB_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchProtectINT_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchProtectINT_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Uninstall Bubble Dock_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Uninstall Bubble Dock_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0E365FDA-909F-4939-838A-261DD468D862}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\Software\Software
Clé Présente : HKLM\Software\systweak

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.7600.17267


-\\ Mozilla Firefox v

[ Fichier : C:\Users\SONY\AppData\Roaming\Mozilla\Firefox\Profiles\g0e7o2bq.default\prefs.js ]


-\\ Google Chrome v35.0.1916.114

[ Fichier : C:\Users\estelle\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\SONY\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R2].txt - [4402 octets] - [28/05/2014 21:44:51]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [4462 octets] ##########

[hackinginterdit]

Salut

Malwarebytes n'a rien trouvé?

Refais moi un nouveau ZHPdiag pour contrôle

[casper94000]

bonjour.
non malwarebytes n'a rien trouvé, 3 jours au part avent malwarebytes étais bloqué par un virus.
http://pjjoint.malekal.com/files.php?id ... 7y8l14y9x7 voici le rapport de zhg
ce matin jai encore exécuté adwcleaner qui encore trouvé quelque problème quil étais sensé avoir supprimé hier

[casper94000]

il y a un problème de maj java, le dossier de destination n' existe pas mais la maj s' installe jusqu’au bout

[hackinginterdit]

Clique sur ce lien : http://pjjoint.malekal.com/files.php?re ... c10p6s6n12
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lancer ZHPFix à partir du raccourci sur ton Bureau (sous Windows Vista ou Windows 7, faite le par un clic-droit --> Exécuter en tant qu'administrateur)
Clique sur l'icône représentant le presse-papier (« coller le presse-papier »)



Les lignes se collent automatiquement dans ZHPFix, sinon coller les lignes
les lignes contenues dans le script sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes
Clic sur le bouton « GO » pour lancer le nettoyage
S'il vous est demandé "Confirmez-vous la suppression de ces données", acceptez
S'il vous est demandé de redémarrer l'ordinateur, refusez sinon le script va être interrompu
Copier/coller la totalité du rapport dans votre prochaine réponse
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Redémarre ton PC

[casper94000]

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by SONY at 29/05/2014 17:24:44
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit (Build 7600)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: Mozilla Plugin: bebomedia.com/OfferMosquitoIEHelper
SUPPRIMÉ: HKCU\Software\Snoozer
SUPPRIMÉ: O50 - IFEO:Image File Execution Options - IObitDownloader.exe - C:\Program Files (x86)\IObit\Advanced SystemCare 7\AutoReactivator.exe
SUPPRIMÉ: SearchScopes :{A931732D-E130-4063-94DA-2EB447901E09}
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConstaSurf_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConstaSurf_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConstaSurf_Setup_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConstaSurf_Setup_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-codedownloader_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-codedownloader_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateConstaSurf_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateConstaSurf_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilConstaSurf_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilConstaSurf_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ: SearchScopes :{84FC5DA5-6997-487E-8CDC-09F3CCDDBAAB}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

========== Dossiers ==========
SUPPRIMÉ: C:\Users\SONY\AppData\Local\CRE

========== Fichiers ==========
SUPPRIMÉ: c:\users\sony\appdata\local\google\chrome\user data\default\preferences

========== Tache planifiée ==========
SUPPRIMÉ: {8179579C-627F-4876-A62C-3E04AA9E7EFF}


========== Récapitulatif ==========
36 : Clés du Registre
1 : Dossiers
1 : Fichiers
1 : Tache planifiée


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\Users\SONY\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/05/2014 17:24:48 [4569]

[hackinginterdit]

Je pense que l'on est pas mal maintenant ?

[casper94000]

j'aurais tellement aimé vous dire que oui mais non.
le virus m’empêchent d’exécuté malwarebytes et de nouveau là.
tout mes icone de lancement sur mon bureau ne sont plus là.
malwarebytes n'et pas a la hauteur du problème apparemment.