Bonjour,
je vous sollicite pour m'aider à enlever un malware de type rogue (je crois). J'ai pu lire sur des posts que je ne suis pas le premier, j'ai trouvé le même problème sur
votre site: http://forums.futura-sciences.com/se...ss-failed.html
Voici les différents rapports que j'ai obtenu.
Merci par avance pour votre aide
Bonjour,
relance RogueKiller en moide Suppression et poste le rapport.
Relance MBAM, fais un scan rapide, sélectionne tout ce qu'il trouve et mets en quarantaine.
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
bonjour lyonnais 92, tout d'abord merci beaucoup de te pencher sur mon problème et de manière bénévole, ce qui me semble important de préciser dans un monde du tout payant.
Voici en PJ les rapports demandés.
Re,
Windows pas à jour,
la console java pas à jour,
Adobe Reader pas à jour.
Normal de se retrouver infecté.
===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
===
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:O4 - Global Startup: C:\Users\Jérémy\Desktop\System Check.lnk . (...) -- C:\ProgramData\KYT7YwpWkguuPB.exe (.not file.) O4 - Global Startup: C:\Users\Jérémy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Check.lnk . (...) -- C:\ProgramData\KYT7YwpWkguuPB.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{0B685A1D-ECAE-41CD-8CF0-BBEB6CA7E0E7}] (...) -- E:\daemon-tools_daemon_tools_4.30.3_francais_10729.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{23C6539A-365A-4FEE-8BC5-C629FAEC9642}] (...) -- C:\Users\Jérémy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E1XT1YDF\AudioCover[1].exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{4CA56CBF-1CF3-4865-840A-471305104F6D}] (...) -- C:\Users\Jérémy\Desktop\Cover_TAG_for_Winamp5.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{53F49501-56C5-49BC-9B50-B8965B038906}] (...) -- C:\Users\Jérémy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8V4C5LYP\iPod_Support_v3_09[1].exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{95106AC8-CCCD-4A3C-80DD-4EA9EABB649D}] (...) -- C:\Users\Jérémy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LZYE4GTE\iPod_Support_v3_09[1].exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{AA204026-368F-404F-BC37-72D6E74671F0}] (...) -- C:\Users\Jérémy\Downloads\iPod_Support_v2_00.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{AA747143-2944-4508-9A48-1E8D791479D5}] (...) -- C:\Users\Jérémy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\24TZG4ZP\Cover_TAG_for_Winamp5[1].exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{BCE5F46D-9CA4-49DB-93F8-21262F2D0D6E}] (...) -- C:\Users\Jérémy\Videos\Downloads\Sony Ericsson PC Suite 2.10.46.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{BF19A911-2722-4285-B98E-30ACEF874ADB}] (...) -- C:\Users\Jérémy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XQV0L8CX\Cover_TAG_FR_v3-4-2[1].exe (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\17111076.sys . (...) -- C:\Windows\system32\Drivers\17111076.sys (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\17111076.sys . (...) -- C:\Windows\system32\Drivers\17111076.sys (.not file.) O51 - MPSK:{13d5518f-7340-11df-b61b-a6647d3ed417}\AutoRun\command - Clé orpheline EmptyTemp
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@=
re, j'ai vu dans les discussions que celà était dû à un problème de mises à jours de programmes, je les mets à jour une fois débarrassé de ce virus. voici les fichiers obtenus,
à +
Bonsoir,
oui, on mettra à jour en fin de désinfection.
Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
@+
bonjour lyonnais,
voila le bébé.Au fait, je n'ai plus rien d'afficher dans ma partie partitionnée de mon DD avec l'explorateur, le virus m'a t il ruiné mes données? je ne pourrai pas te répondre ces prochains jours, ne t'inquiète pas de mon délai de réponse. A bientôt
Re,
relance ZHPFix avec ces lignes :
Poste le rapport.Code:O43 - CFD: 13/09/2010 - 12:47:40 - [0] ----D- C:\Program Files\Fluendo O43 - CFD: 01/09/2010 - 17:42:30 - [0,576] --H-D- C:\Users\Jérémy\AppData\Roaming\moovida-1 O43 - CFD: 13/09/2010 - 12:41:40 - [0,245] --H-D- C:\Users\Jérémy\AppData\Local\moovida Air O51 - MPSK:{8b228cea-b503-11de-b507-c35c1ae3bb3e}\AutoRun\command. (...) -- G:\.\recycled\info.exe (.not file.) [HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}] C:\Users\Jérémy\AppData\Local\moovida air HiddenFix
Désinstalle DAEMON Tools Toolbar
@+
bonjour lyonnais92, après qq temps d'absence voila le rapport que tu m'as demandé. Je viens de regarder mon explorateur, je pense que toutes mes données sont revenues, par contre je n'ai plus aucun raccourci sur le bureau. Je te remercie sincèrement pour ton aide.
A bientôt
re, je viens de voir que la partie partitionnée de mon DD (D:/) est vide... est ce que les données sur cette partie sont perdues? merci d'avance
Bonjour,
fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
Il y avait quoi sur D: ?
@+
re, voici le rapport, j'avais des données type musique photo dans D:/...par contre l'explorateur n'affiche rien, alors que dans les propriétés la partition contient bien des données?
à plus
Bonsoir,
ouvre l'explorateur Windows.
Clique sur Outils puis Options des fichiers et Affichage.
Afficher les fichiers, dossiers et lecteurs cachés est cochée ?
@+
salut, effectivement ils étaient tous cachés... suis je débarrassé de ce virus? au fait, quelles sont les mises à jour à réaliser? merci d'avance.
Re,
si tu n'as plus de dysfonctionnements, tu en es débarrassé.
Pour les mises à jour :
Windows pas à jour,
la console java pas à jour,
Adobe Reader pas à jour.
@+
salut lyonnais 92, je viens de tout mettre à jour et tout est OK. Je te remercie beaucoup pour le coup de main. A plus et longue vie à ce forum
Bonsoir,
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
===
Quelques conseils pour minimiser les risques d'infection :
http://forum.malekal.com/securiser-s...urte-t381.html
===
De rien pour l'aide, ce fut avec plaisir.
@+
