Rapport d'analyse suite à mon pc infecté.

[titoune]

Bonsoir,
Voilà j'utilise un PC Packard bell AMD Athlon XP 2600+ , 256 Mo RAM, 120 Go 7200 rpm (117 disponible)
, Modem CNR 2900.
En fait le dernier scan avast a trouvé un virus; et depuis tous est bloqué ça fait une semaine, dont avast (il est carément fermé une petite croix rouge aparait dessus)donc plus d'anti virus, spybot bloqué, internet bloqué et autres, il rame énormément, aussi j'ai télécharger pour nettoyer le pc, mais je crois que j'ai télécharger des parasites!
Je suis actuellement en mode echec avec réseau et j'ai télecharger malwarebytes et en voilà le rapport merci d'avance pour votre aide si précieuse. J'ai bien peur que ce soit grave.


Rapport:

Code: Tout sélectionner

Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ResultBrowser (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ResultBrowser (PUP.Zwangi) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\resultbrowser (PUP.Zwangi) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\bou\mes documents\downloads\vlc_setup1.1.5-win32 (1).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\bou\mes documents\downloads\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\resultbrowser\uninstall.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP902\A0295878.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP907\A0301882.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP913\A0306112.exe (Adware.ResultBrowser) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP919\A0313191.exe (Adware.ResultBrowser) -> Quarantined and deleted successfully.
   

[Del-crosseur]

Bonjour et bienvenue sur PC-I !!

Le rapport de Malwarebyte est incomplet...

*/* Toujours en Mode sans échec avec prise en charge réseau */*

Relance Malwarebytes -> Va dans l'onglet Mise à jours puis effectue la -> Lance un examen complet
Poste-moi le rapport ici...

Ensuite , fais ceci...

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Double-clique sur ZHPDiag.exe.
• En cas de problème , message d'erreur suite à l'ouverture de ZHPDiag , faite Clique-droit puis exécuter en tant qu'administrateur
• clique sur la loupe = Lancer le diagnostic(Ne touche pas au pc pendant l'analyse)
• Lorsque l'analyse sera terminée, la barre de chargement à 100%
• Clique sur la disquette Bleu pour enregistré ton le rapport
• Colle le résultat de l'analyse dans ta réponse en faisant un copier/coller.

-Le rapport étant long , Héberge le sur >>>ici<<<

@ ++

Bonne journée

[titoune]

MERCi pour votre rapidité.

J'ai retrouver rapport du dernier scan ou c'est la suite le voici

Code: Tout sélectionner

 arebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6688

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

27/05/2011 01:34:44
mbam-log-2011-05-27 (01-34-44).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 197689
Temps écoulé: 19 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ResultBrowser (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ResultBrowser (PUP.Zwangi) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\resultbrowser (PUP.Zwangi) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\bou\mes documents\downloads\vlc_setup1.1.5-win32 (1).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\bou\mes documents\downloads\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\resultbrowser\uninstall.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP902\A0295878.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP907\A0301882.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP913\A0306112.exe (Adware.ResultBrowser) -> Quarantined and deleted successfully.
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP919\A0313191.exe (Adware.ResultBrowser) -> Quarantined and deleted successfully.
 

J'ai suivi vos instructions pour la suite et
voici le rapport et il est plus court et surprise je n'ai plus qu'un fichier infecté!!

Code: Tout sélectionner

   Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6691

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

27/05/2011 14:09:47
mbam-log-2011-05-27 (14-09-47).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 197103
Temps écoulé: 16 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{51f46918-02fd-4289-abce-7aac7c4fadc2}\RP944\A0405572.exe (Adware.Agent) -> Quarantined and deleted successfully.
   

Encore merci.

[titoune]

Voici le rapport ZHPDIAG ici :

http://cjoint.com/?AEBoIfEd9sx

Merci pour aide.

[Del-crosseur]

re ,

OK , fais ceci

• Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
• Double-clique sur l'icône AD-Remover
• Au menu principal, clique sur "Nettoyer"
• Confirme le lancement de l'analyse et laisse l'outil travailler , ne touche surtout pas au pc pendant l'opération.
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-Clean.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Puis :::

Nous allons effectuer un Scan avec NOD32

*** Scan en ligne ->

_->Cliquez sur le bouton

_->Accepter les conditions d’utilisation, pour cela, cochez la case « Oui, j’accepte les termes du contrat de licence »
_->Cliquez ensuite sur le bouton Start
_->Acceptez l’installation de l’ActiveX NOD32
_->Le téléchargement des définitions virales s’effectuent, cela peut prendre du temps selon la vitesse de connexion.
_->Cocher la case "Supprimer les menaces détectées"
_->Clique sur le bouton Démarrer pour lancer le scan
_->Le scan du PC se lance, les menaces détectées apparaissent dans la liste en dessous de la barre de progression.
_->Laissez l’analyse s’effectuer entièrement
_->Cliquer sur le bouton « liste des menaces » permettant d’exporter la liste dans un fichier texte
_->Enregistrer celui-ci sur votre bureau par exemple

Poste moi le rapport

Bonne journée

[titoune]

Voici le rapport Ad Remover Clean

Code: Tout sélectionner

  ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:43:21 le 27/05/2011, Mode sans echec

Microsoft Windows XP Professionnel Service Pack 3 (X86)
bou@MICO-AF8B60EE35 ( )
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\bou\Application Data\PriceGong
Dossier supprimé: C:\Program Files\PriceGong

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé supprimée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong


============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\bou\Application Data\Mozilla\FireFox\Profiles\w8roiz3f.default --
Extensions\staged-xpis (?)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (?)
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
Prefs.js - browser.startup.homepage, hxxp://fr.msn.com/
Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
Prefs.js - browser.search.selectedEngine, Live Search

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x)
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (x)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{465E08E7-F005-4389-980F-1D8764B3486C} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 30 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/05/2011 15:43:33 (604 Octet(s))

Fin à: 15:44:09, 27/05/2011
 
============== E.O.F ============== 

[titoune]

voilà c'est ok suivi toutes les instructions encore merci, voici le rapport easet online :

Code: Tout sélectionner

s\FlashUpgrade.exe   Win32/Adware.GamePlayLabs application   supprimé - mis en quarantaine 

[Del-crosseur]

Très bien ,

Peut tu stp supprimer Norton...
Ton pc n'est pas à jours , effectue la mise à jours JaVa

Redémarre ton pc en, mode normal .
Comment va ton pc ?

[titoune]

OK Norton supprimé mais par contre pour Java aprés télechargement ; j'ai un message
"Windows Installer"
/!\ l'administrateur système a configuré la politique de votre systéme pour interdire cette installation"

!!!? je ne comprend pas tres bien mais vu que j'ai fait un peu trop de manipulation avant votre coup de main.

[titoune]

J'ai aussi vérifier les messages erreurs proposés par Java et je n'ai pas trouvé mon message!

[Del-crosseur]

Est tu sur le compte Administrateur du pc ?

[titoune]

Re,
J'ai rallumé pc mode normal trés trés trés lent sablier pendant + de 10 mn je suis retourner en mode sans echec avec reseau
il y a beaucoup de choses qui vont pas, je n'arrive pas à remettre le son bloqué, lorsque j'ouvre google chrome il me'apparait un message "Google chrome requiert Windows XP ou une version ultérieure. Certaines fonctionalités risquent de ne pas fonctionner" et je clique ok et il s'ouvre avec chaque ancienne page web avec appareil photo cassé !!?? mais avant je n'avais pas tous ces messages; impossible d'ouvrir real player etc...

merci infiniment pour votre aide.

[titoune]

Non je suis sur mon compte en fait on m'avait dit de ne jamais naviguer sur le compte administrateur.

[titoune]

Je dois me connecter sur mon compte administrateur c'est ça?
Suis un peu pommé, et java qui passe pas dites moi que faire merci d'avance.

[Del-crosseur]

Bonsoir ,

Connecte toi sur le compte Administrateur et retente l'installation de la mise à jours JaVa.
Utilise Mozilla Firefox à la place de Google Chrome...
Maintenant fais ceci...


Télécharge ComBoFix de sUBs sur ton Bureau et pas ailleurs!

/!\-Désactive les logiciels de protection (Antivirus, Antispywares)./!\

• Double-clic sur combofix.exe, accepte la licence d'utilisation et laisse toi guider.

• Si l'installation de la console de récupération t'es proposée <-- Accepte là.

• Lorsque Combofix travaillera , ne clique pas sur le fenêtre , il pourrait y avoir un Gel du programme...

• Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tu peut consulter le tuto de ComboFix ici -> http://www.bleepingcomputer.com/combofi ... r-combofix

Bonne soirée