[Réglé] Problème d'infection sur windows 7 64bits

[daVon]

Bonjour,

J'ai été victime d'une infection en début de semaine. J'ai téléchargé une archive de 300ko environ et exécuté le .exe qu'elle contenait.

Au même moment je naviguais sur internet et juste après l'exécution du .exe, impossible de naviguer sur internet, seul le streaming d'une radio que j'étais en train d'écouter continuait de fonctionner. La navigation est redevenue possible après avoir relancer firefox, mais avec des ralentissements.

Pas d'alerte de mon antivirus, Antivir Free. J'ai lancé un scan avec Antivir qui m'a trouvé, je crois, une ou deux clés corrompues et 2 ou 3 fichiers, qu'il a ensuite supprimé. Puis un scan Malwarebyte's qui a trouvé 2 clés infectées.
Il y avait aussi 2 programmes installés qui apparaissaient dans le gestionnaire de programmes windows (je ne me rappelle plus des noms).

Je n'ai pas de restauration windows sur DVD ou autre.

Voici les rapports ODT.txt + Extra.txt.

Merci pour votre aide, d'autant plus que je travail sur ce pc et que j'ai absolument besoin que tous fonctionne.

[bernard53]

Bonjour et Bienvenu
Fait ceci s.t.p
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=113357 ... 25d3cc9e75
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 38 01 BE 2C F1 E3 CA 01 [binary data]
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\SearchScopes\${searchCLSID}: "URL" = http://www.bing.com/search?q={searchTerms}&r=
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113357&tt=071012_17_4112_7&babsrc=SP_ss&mntrId=ee0631270000000000002225d3cc9e75
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\SearchScopes\{F10EE0B0-42DE-4A3D-9178-0F9B4B9DB4F7}: "URL" = http://www.google.com/search?hl=en&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=113357&tt=071012_17_4112_7&babsrc=KW_ss&mntrId=ee0631270000000000002225d3cc9e75&q="
FF - prefs.js..network.proxy.type: 4
File not found (No name found) -- C:\PROGRAMDATA\BROWSER MANAGER\2.3.765.24\{16CDFF19-861D-48E3-A751-D99A27784753}\FIREFOXEXTENSION
[2012/10/08 14:28:51 | 000,002,359 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\Run: [AdobeBridge] File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\23765~1.24\{16cdf~1\browse~1.dll) - File not found
[2012/10/10 14:52:41 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{900E4CCB-EEA7-463D-82DD-1A06F1B1956F}
[2012/10/10 13:29:51 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{F72A5279-715A-4C9A-819A-217A42D8642B}
[2012/10/09 19:54:19 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{410F8505-36A7-4147-A342-2765E9599F62}
[2012/10/09 07:17:06 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{D006FE22-BD62-460D-9CC0-AF3F72920CAC}
[2012/10/08 16:34:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Software
[2012/10/08 14:23:34 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Roaming\Babylon
[2012/10/08 14:23:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2012/10/08 14:23:33 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\Software
[2012/10/08 14:23:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
[2012/10/08 13:29:34 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{0E3B3693-DBA5-40B4-BA42-CABF7608F203}
[2012/10/07 15:25:34 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{FF28102D-DE4C-4880-BF59-347B7D074B82}
[2012/10/06 15:22:50 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{1E8B151C-82C2-4B43-82D5-FA1113E9BA96}
[2012/10/05 21:43:48 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{012CED4A-DA16-4A76-967F-A40045A55202}
[2012/10/05 16:10:36 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{B0F19993-5713-4F21-9A2C-FA87A4BF03C7}
[2012/10/04 19:31:58 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{9A54C9D2-5126-4303-9037-BC8965764530}
[2012/10/04 01:10:45 | 000,000,000 | ---D | C] -- C:\FULLTIME
[2012/10/03 16:30:44 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{B993E5F6-6639-4816-BCF9-AC6CF591C637}
[2012/10/03 00:45:39 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{3BF05D19-E51C-4AF9-BC75-090900793DC9}
[2012/10/02 12:45:15 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{67A6CD28-FFC5-48EE-88A5-8EA54547DCDD}
[2012/10/01 21:28:09 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{E20794A1-8198-4345-B20A-724FC8CBAD43}
[2012/10/01 08:53:42 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{F3ED3451-5E1F-496F-A8D8-0DE7D1286BD4}
[2012/09/30 15:27:16 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{D303A6F7-8D82-4914-A572-14BCF978300D}
[2012/09/29 16:26:24 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{48874F30-11F7-4974-A8AF-3A9F59F5C9F0}
[2012/09/28 20:48:10 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{FF195859-4407-4C9F-B4F5-9D5F69698E07}
[2012/09/28 19:25:12 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{9118260C-132E-4080-998A-02FD418541BF}
[2012/09/27 16:07:53 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{770B0464-68FB-44DD-8C9C-179F66B13EC3}
[2012/09/26 17:04:49 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{C0FDE966-0FF1-4482-B574-57295D504CA3}
[2012/09/26 13:53:02 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{43853AB4-A5D0-42E2-9E3F-B9EE906D3D1C}
[2012/09/26 00:21:13 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{A88AFE4C-B575-4279-A57F-4D0E8BB47F17}
[2012/09/25 05:13:47 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{FF6581A1-4D01-4753-AE6A-33F06AE45986}
[2012/09/24 13:43:39 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{310CF410-A2D2-453E-8A66-5BD773B3BC2D}
[2012/09/23 14:53:37 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{A804EDE9-3BD5-4D25-83C1-ABB1DBC56713}
[2012/09/22 13:30:37 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{EE770A8A-05E7-4BEF-B406-0160045C5ED9}
[2012/09/21 21:43:58 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{106800F3-61D4-4AD6-8773-5F9F0EC672D3}
[2012/09/21 19:43:31 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{4006FFF1-0E11-4380-8920-27155FAF00A5}
[2012/09/21 14:15:28 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{7A4D8A8F-40CD-46CF-ADE2-0F61D8ABB6A4}
[2012/09/21 13:55:22 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{BE1EB8F8-0DA3-400C-8676-6FE977B5B2B6}
[2012/09/20 06:39:05 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{AC0DFE85-567D-4027-8333-D51A9C909ED7}
[2012/09/19 18:38:41 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{7413164C-B0D4-43B8-B5DD-7F700C1B4EF3}
[2012/09/19 13:27:39 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{813FB4C5-26B0-4EEB-8903-34E82F76165F}
[2012/09/18 19:38:41 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{961B1D60-285C-4B4B-8078-4F0BC1567C95}
[2012/09/18 12:37:50 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{27D97B56-E847-47EC-B31B-095618FD2C8F}
[2012/09/17 14:49:07 | 000,000,000 | ---D | C] -- C:\Users\David\AppData\Local\{0E886172-0905-47CF-8BA6-4C8DDED116A1}
[2012/10/08 14:23:34 | 000,000,000 | ---D | M] -- C:\Users\David\AppData\Roaming\Babylon
[2011/12/09 14:32:10 | 000,000,000 | ---D | M] -- C:\Users\David\AppData\Roaming\vghd
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:AB689DEA
@Alternate Data Stream - 141 bytes -> C:\ProgramData\Temp:15024E60
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:734E442A
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:4CF61E54
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:D091E13E
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:A724744F
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:B88E99C8
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:0D786AE3
@Alternate Data Stream - 102 bytes -> C:\ProgramData\Temp:430C6D84
:Command
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Ensuite passage de MalwaresBytes.
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE


*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case à côté et valides avec l’Onglet Supprimer la sélection

[daVon]

Merci pour ton aide. Je viens de faire la correction avec OTL, le rapport est là >>> RAPPORT <<<.

Je lance la AdwCleaner immédiatement.

[daVon]

Au fait, le chemin vers le rapport OTL c'était : "C:\_OTL\MovedFiles\10132012_070642.log".
Voilà le rapport AdwCleaner : >>> RAPPORT <<<
Je lance l'analyse MalwareByte's. Par contre je te fournirai le rapport dans l'après midi je pense.

Encore merci pour ton aide.

[daVon]

L'analyse faite par Malwarebyte's est terminée.
Voici le rapport.

[bernard53]

ok comment va ton pc cette fois?

[daVon]

Il a l'air d'aller beaucoup mieux. Mais j'ai toujours un petit problème avec la recherche avec Firefox. Lorsque je fais une recherche sur le moteur google la liste des résultats s'affiche avec AVG Secure Search.

[bernard53]

ok juste ceci.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKU\S-1-5-21-3792520544-3456865927-3137651954-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={C024FBA7-E887-4820-9507-5F13B321D43E}&mid=79dfb5e4a4d047d0aa2ed1191024e9fb-317fe6569945a13a08f4d2bc6
[2012/03/20 23:18:08 | 000,003,749 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml

:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/


Puis:
Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[daVon]

Voila le rapport.
Par contre AVG Scure Search est toujours la.

[bernard53]

Bizarre donc ceci pour voir ou des restes sont .
Télécharge SEAF.exe de C_XX
http://general-changelog-team.fr/fr/dow ... -xx/6-seaf

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

avg

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

[daVon]

Comme Avira Free Antivirus possède des éléments contenant "avg" je l'ai désinstallé. Donc si tu trouves des anciens éléments en rapport avec Avira Free Antivirus, tu peux les supprimer sans problème.

Voila le rapport SeaLog. Il est énorme par contre, donc je te l'ai envoyé par hébergeur.

[bernard53]

ok pas mal de chose dans les fichiers temp.
Fait un nettoyage avec CCleaner << onglet nettoyeur"

Télécharge CCLEANER Version slim

TUTO

Fait un nettoyage comme cela :

1-Élimine les fichiers temporaires et les traces ( onglet nettoyeur ) que vous laissez en naviguant sur Internet ou bien en ouvrant simplement des fichiers avec n'importe quel logiciel sous Windows : le Lecteur Windows Media, Emule, Office, Nero, Adobe Reader, etc.

Ensuite vérifier du coté de tes navigateurs: voir module de rechercher et modules complémentaires: supprime tout ce qui concerne AVG.

[daVon]

Je suis étudiant en programmation informatique et on connait relativement pas mal de choses dans le domaine. Mais alors les virus c'est l'inconnu total pour moi.
Vraiment un grand merci ! Je n'aurai vraiment pas cru que juste parce qu'il restait des traces de AVG Secure Search dans les fichiers temp, le problème persistait. Encore merci!

[bernard53]

Bonne nouvelle
Et bonne soirée

[daVon]

Bonne soirée à toi.
Sujet résolu!