Avast désactivé, fonctions Windows et internet inacessible.

[invitee75fdf29]

Bonjour a tous.

Ma machine ( HP pavillion ) fonctionne sous WINDOWS 7.

je post d'une autre machine car la mienne n'a pas d'acces internet malgré ma connexion wifi connécté.
Un beau jour quand je l'ai rallumé, imposible de se connecter sur le web puis j'ai découvert aussi que Avast était désactivé et son icone changé.
Plusieurs fonctionnalité de windows aussi sont touchés par ce mal : ouverture de dossiers, modification/supression de programmes etc...
Je ne m'y connait pas trop en la matiere, c'est pour cela que je vous demande de l'aide.

Merci d'avance...
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitee75fdf29]

J'ai oublié de précisé que l'éxecution de certains programmes et des applications sont aussi imposible ... Comme par exemple ATF Cleaner.

[JPL]

ATF Cleaner, ce n'est pas grave, c'est cosmétique. Par contre peux-tu exécuter RSIT ?

[A voir en vidéo sur Futura]

[hackinginterdit]

Bonsoir,

Tu vas essayer de passer cet outil! Comme indiqué a la fin s'il ne passe pas le renommer en wilogon.exe tu fais la manipe depuis ton autre machine via une clé USB Ou si tu peux démarrer en mode sans échec avec prise en charge réseau!

Télécharge sur le bureau RogueKiller (par tigzy)
Quitte tous tes programmes en cours
Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur[/b]
Lance RogueKiller.exe.
Lorsque demandé, tape 2 et valide
Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

[invitee75fdf29]

Bonsoir,

RSIT ne fonctionne pas non plus ainsi que RogueKiller.

Je n'ai pas non plus d'acces internet en mode "sans echec avec prise en charge réseau" , je l'ai donc fait passé sur un DD externe.
Quelque soit le mode choisit, les trois programmes ne s'executent pas, je commence a déséspérer...

En tout cas, merci pour vos réponses rapides et claires

[hackinginterdit]

Bonsoir,

Fais ce qui suit: http://forum.malekal.com/web-live-t21820.html

Tu prends l'iso comme sur l'image ci dessous

[invitee75fdf29]

Bonjour,

J'ai fait se qui suit.
Le résultat du scan m'a informé que j'étai bien infecté, suppression et mise en quarantaine de deux sur 3 et la troisieme me notifie que le répértoire est introuvable. Plusieurs logiciel malveillant ont été aussi néttoyés.

Aprés un redémarage normal et un coup de "CCleaner"( apparement la seule appli qui s'execute) j'en suis toujours au meme point...

[invitee75fdf29]

Je tient a précisser que mes données personnelles ne sont pas importantes, donc si un reformatage du systéme serait la solution la plus simple, ca ne me pose pas de problemes. Du moins que je récupere mon ordi a l'etat d'usine...

merci pour votre rapidité ...

[hackinginterdit]

Bonjour

Le résultat du scan m'a informé que j'étai bien infecté,

Tu n'as pas le rapport?

Je tient a précisser que mes données personnelles ne sont pas importantes, donc si un reformatage du systéme serait la solution la plus simple, ca ne me pose pas de problemes.

Oui mais avant Tu peux faire ce qui suit

Télécharge combofix.exe (par sUBs) (merci angélique)» renomme le dans la fenêtre de telechargement par COlaF , et sauvegarde le sur ton bureau , pas ailleurs!!!!!

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe





Les Antivirus couinent sur ComboFix (Nircmd ....), faut autoriser ou désactiver temporairement son AV , ainsi que la demande d'access à la zone sure si le firewall couine , il faut autoriser \o/

Double-clique combofix.exe(COlaF), accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions.

si un message comme celui ci apparrait , ne continue pas et fait le savoir:



o Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

o Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt
.*´¨ )
,.•´¸.•*¨) ¸.•*¨)
(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Important tuto:: Un guide et un tutoriel sur l'utilisation de ComboFix:
http://www.bleepingcomputer.com/comb...liser-combofix

[invitee75fdf29]

Consernant le rappord DR WEB, je vais refaire un scan et voir si le rappord est exportable (Temps d'attente environ 15 h)

Pour Combofix c'est le méme manége que tout les autres programmes/applications : J'execute en admin, j'ai la fenetre du controle de compte utilisateur, je met oui ,puis plus rien . je ne sais pour quelle(s) raison(s)mais CCleaner est le seul programme qui fonctionne.Je me demande si ils ne me manque pas un trucs (fichier.. etc) qui aurait était effacer...( aprés je suis pas un pro)

[hackinginterdit]

C'est le bintz je crois que l'on va droit vers un formatage !

Pour combofix supprimes celui qui est sur ton bureau et télécharge celui ci je l'ai renommé en explorer.exe:
http://dl.free.fr/ftpdb2rPS
S'il ne passe pas en mode normal , passe le en mode sans échec

Quel est ton OS: Vista , Seven ? 32 , 64 bits ?

Tu as malwarebytes ? si oui tu essayes de le passer après l'avoir mis a jour!

[invitee75fdf29]

je suis en plein scan de dr web sur la machine infecté ( 15 h d'attente) pour pouvoir essayé e poster le rappord. en a tu besoin ??
sinon je le stoppe et je réesaye avec ton combofix ??

[hackinginterdit]

Oui stop le et passe combo

Et répond a ma question sur ton OS?

[invitee75fdf29]

Windows 7 version 6.1 , 32 bits.

Toujours pareil avec "explorer.exe", meme en mode sans echec...

[hackinginterdit]

Tu vas tenter ceci:

Dans "Rechercher les programmes ..." Tape CMD
Sélectionner CMD.exe et cliquer droit sur "Exécuter en tant qu'administrateur".

2. Dans l'invite de commande Tape avec l'espace entre sfc et /:
sfc /scannow, puis clique sur Entrée.

[invitee75fdf29]

j'ai découvert aussi que l'accés a mes documents (images, vidéos, ...ect),j'ai pourtant acces au médias d'autre dossiers.

[hackinginterdit]

Tu ne peux toujours pas lancer combofix ?

Depuis quand date ton problème ?

[invitee75fdf29]

Ouf... j'ai enfin réussi à lancer combofix. le premier scan et suppressions des fichiers infectés m'a remis en service avast, qui lui a tiré la sonnette d'alarme quand la création du rapport c'est fait. Donc je pense que le premier rapport n'est pas fiable, mais je le poste quand même.
J'ai ensuite reexecuter combofix aprés avoir desactivé avast.je poste le deuxieme rapport.
Une fois cela terminé, j'ai réactivé mon AV puis la connexion internet est OK.
Mes programmes ont l'air de tous fonctionner.

[hackinginterdit]

Bravo t'es un champion

Télécharge Ad-Remover (C_XX) sur ton Bureau.

/!\ Déconnectes toi et fermes toutes applications en cours /!\
Lance AD-R à partir de ton bureau. (Clic droit -> "Exécuter en tant qu'administrateur" pour VISTA)
Patiente jusqu'à l'apparition du menu principale. A partir de là, clique sur Nettoyer. Ont te demandera de confirmer, clique sur Oui et patiente jusqu'à la fin du scan.
!! Laisse Travailler l'outil !!
A la fin du scan on te propose de redémarrer, accepte en cliquant sur oui. Ton PC va redémarrer.
Une fois ton PC rallumé, rends toi ici : C:\ et ouvre le fichier nommé C:\Ad-reportClean[X].Txt.
Post moi dans ta prochaine réponse e contenus de C:\Ad-reportClean[X].Txt.
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite fais moi un "OTL"

Désactive ton antivirusPour avast Faire un clic droit sur l'icône avast! dans la SysBarre (à coté de l'horloge)
Cliquer sur Gestion des agents avast!
Cliquer sur Désactiver définitivement puis confirmer.
Tu le réactiveras a la fin du scan!

Télécharge OTL sur ton Bureau.

• Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
• Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
• L'écran principal de OTL s'affiche:

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL


netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
%systemroot%\System32\config\* .sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\system32\*.dll /lockedfiles
HKEY_LOCAL_MACHINE\SOFTWARE\Po licies\Microsoft\Windows\Windo wsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \WindowsUpdate\Auto Update\Results\Install|LastSuc cessTime /rs
/md5start
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
iexplore.exe
/md5stop

(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Colle les rapports dans ta réponse en pièce-jointe.


Je regarde tout ça demain matin en attendant je te souhaite une bonne nuit!

[invitee75fdf29]

voici les rapport...

[hackinginterdit]

Bonjour,

Désactive ton antivirus

Relance OTL.exe

Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

Ouvre la pièce jointe ci dessous (flo0ow.txt‎ )

Copie-colle l'ensemble de son contenu dans le cadre Personnalisation d'OTL en bas à gauche.

Puis clique sur le bouton Correction en haut à gauche
Si le pc demande à redémarrer accepte.
Poste le rapport de suppression.

Ensuite

Télécharge Delfix sur ton bureau

Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven: Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]
Poste le rapport

Ensuite

Clique ICI pour lancer une ligne de scannner ESET.

Impératif: pour ce scan utiliser Internet Explorer
Coche Yes ,I accept the Terms of Use
Clique sur Start
Autorisez le contrôle ActiveX
Clique sur Start
Coche les options suivantes: Remove found threats et Scan archives
Clique sur Start
Attend la fin du scan
Utilise le Bloc-notes pour ouvrir le rapport situé dans C:\Program Files\ESET\ESET online Scanner\log.txt
Copie et colle ce rapport dans ta prochaine réponse.
AIDE

[invitee75fdf29]

Bonjour,

Je ne suis pas autorisé a acceder a "Flo0ow.txt" d'aprés le site...

[JPL]

C'est exact : seuls les membres du groupe antimalware et les modérateurs peuvent lire les pièces jointes (pour des raisons de confidentialité). Voici donc le contenu de ce fichier dont tu peux faire un copié/collé :

RAS
:OTL
SRV - [2010/01/15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
FF - prefs.js..extensions.enabledItems: offerboxffx@offerbox.com:2.1.3441.119
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@pandasecurity.com/activescan: C:\Program Files (x86)\Panda Security\ActiveScan 2.0\npwrapper.dll (Panda Security, S.L.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.8: C:\Users\********\Desktop\Média players\VLC\npvlc.dll File not found
FF - HKLM\Software\MozillaPlugins\@virtools.com/3DviaPlayer: C:\Program Files (x86)\Virtools\3D Life Player\npvirtools.dll File not found
[2010/08/03 12:25:29 | 000,000,615 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\pucuy.xml
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} http://3dlifeplayer.dl.3dvia.com/player/install/3DVIA_player_installer.exe (Reg Error: Key error.)
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
[2011/11/05 19:25:31 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2011/11/05 19:25:31 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2011/02/01 22:18:33 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\freeCompressor
[2011/05/05 21:32:59 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\moovida-1

:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp

:Commands
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

[hackinginterdit]

Bonjour JPL

Merci beaucoup je ne savais pas . C'est enregistré

[invitee75fdf29]

Je n'est pas le rapport de Otl : peut être une mauvaise manip' de ma part.

J'ai oublié de désactivé mon scan personnalisé d'Avast au démarrage : 3 troyen sur 3ont finit en quarantaine.

Ci-joint mes rapports de Delfix et ESET.

[hackinginterdit]

Ca semble OK , comment se comporte le PC maintenant ?

[invitee75fdf29]

J'ai une bonne connexion internet qui rame pas et accès au programmes OK.

Merci pour ta grande aide que tu m'a apporté.

Peut tu me donner des explications sur mes infections ?? Comment les prévenir ??
Car j’avais mis en place un scan personnalisé (trés minutieux) a chaque démarrage ainsi que CCleaner...

PS: je n'arrive pas a supprimé l'ancien raccourci Avast sur mon bureau (icône=feuille blanche), autorisation administrateur requise...

...encore un grand MERCI...

[hackinginterdit]

De rien ça a été un plaisir de bosser avec toi!

Quelques conseils en vracs

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle.

- Désactivation:
Aide Pour SEVEN et VISTA

- Créer un point de restauration :
Aide pour SEVEN et VISTA

=> Les toolbars c'est pas obligatoire: http://forum.malekal.com/les-toolbar...ire-t6173.html

Il faut toujours mettre à jour Internet Explorer. Même si tu utilises Firefox

Il faut modifier tous les mots de passe importants.
De nos jours, la plupart des nuisibles sont créés dans le seul but de voler des informations personnelles et/ou des mots de passe.
Je te conseille de modifier tous les mots de passe importants comme ceux concernant la banque, les sites marchands, les réseaux sociaux, etc...
Il est très important de créer des mots de passe solides et d'utiliser un mot de passe différent pour chaque site.

Il faut sécuriser Firefox: Certaines extensions me semblent presque indispensables:

Adblock Plus https://addons.mozilla.org/fr/firefox/addon/1865
Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php
tu t'abonnes (c'est gratuit lol) à la liste FR+easylist (tu mets à jour regulierement via l'onglet sous FireFox ABP , mettre à jour mes abonnements)

NoScript https://addons.mozilla.org/fr/firefox/addon/722
tuto: http://www.libellules.ch/noscript.php
Regarde ceci: http://assiste.com.free.fr/p/logithe...t_mozilla.html

WOT https://addons.mozilla.org/fr/firefox/addon/3456

Proscrire l'utilisation de cracks, keygens et autres warez!
Proscrire l'utilisation de P2P illicite!
Azureus, BitTorrent, uTorrent et compagie:

Utilise un bon antispyware préventif Tu peux garder MBAM, c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine.Garde cet antispyware gratuit et lance un scan tous les mois: si le rapport est positif, poste un message d'aide sur le forum en joignant le rapport.

Il ne me reste plus qu'à te souhaiter une bonne fin de soirée et un bon surf sans malwares!!!!

[invitee75fdf29]

Sur mes rapport précédent j'ai remplacer mon nom d'utilisateur par des *** , comme tu peut le voir sur ma pièce jointe.
Le bout de code que je devais mettre dans le cadre de personnalisation de OTl contenait aussi ces ***.

Est ce grave Docteur ??

Merci pour tout tes conseils ...
Et pour le raccourci ?