[Résolu] Malware qui se réinstallent en permanence

[jibch]

Bonjour,

En pièce jointe se trouvent les rapports Extra et OTL que vous demandez.

Mon problème est le suivant. J'ai fait acquisition d'un PC de seconde main monté par un gamer avec windows 7 fraichement réinstallé. Au début je ne pouvais pas le connecter à internet (pas de carte wifi quand je l'ai reçu) et je n'avais aucun problème. J'ai transféré mes données sur cet ordinateur sans problème.

Puis dès qu'il a pu se connecter à internet ça été une galère. Au début j'ai eu de nombreux malware dont malwarebytes s'est débarrassé très efficacement. Cependant il en reste un. Ou plutôt deux.

Dès que je laisse la carte wifi activée plus de quelques minutes deux logiciels s'installent sur mon ordinateur : MyBackup PC (avec Syncfolder ou un truc dans le genre) et Vuupc.

J'ai beau les nettoyer avec Malwarebytes, Adwcleaner, HitmanPro ou JunkTool Removal, ces deux logiciels se réinstallent. Sauf lorsque ma connexion internet est désactivée. Ces derniers jours ça a été le cas et je n'ai constaté aucun problème.


Pour tout antivirus j'ai la version d'évaluation de Bitdefender internet security.


J'espère que vous pourrez m'aider, en tout cas merci d'avance

PS : je n'ai aucun support de restauration.

[bernard53]

Bonsoir
Fait ceci et dis moi après si tu as toujours des alertes de ces logiciels.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

 

[jibch]

Bonsoir, merci pour ta réponse !

Je mets en pièce jointe le rapport.

Cependant un nouveau problème est apparu cet après-midi. Avant d'ouvrir un sujet ici j'avais fait un scan avec adwcleaner. Il avait trouvé pas mal de choses à supprimer (des fichiers PUP) et je l'ai laissé faire.
Depuis au démarrage de l'ordinateur tout sa passe bien mais lorsque devrait être affiché mon bureau j'ai d'abord un écran noir avec le curseur de la souris (qui réagit au mouvement de la souris) qui reste pendant une minute environ. Puis le bureau arrive enfin avec un message de windows :

"WSAStartup() failed, or you have the incorrect version of WinSock installed"

Et surtout je ne peux plus me connecter à internet (j'utilise un autre ordinateur en ce moment). La carte wifi est activée. D'après le centre de maintenance windows un driver manque pour mes disques durs (l'OS n'est pas installé dessus). Le centre de maintenance me dit aussi d'activer Bitdefender (effectivement inactif), ce que je ne parviens pas à faire. Et lorsque le centre me propose d''activer windows defender rien ne se passe.

[bernard53]

ok fait ceci.
Pour ton problème au démarrage.
Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et .

Décoches tout sauf ton antivirus

Puis redémarre le pc.
Pour ton soucis internet.


- Désactivez le proxy ajouté par l'infection pour cela :

- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.

[jibch]

Ce que tu m'as dit de faire avec msconfig ne change rien à mon problème au démarrage et les services de bitdefender ne répondent toujours pas.

Pour ce qui est du proxy je n'ai que google chrome installé sur mon ordinateur et il n'y a rien dans ses paramètres qui permet de désactiver le proxy.

Et je ne sais pas où est la case "détecter automatiquement les paramètres de connexion"...

[bernard53]

Pour le proxy de Google chrome tout se passe sur IE mais on peut y aller avec google Chrome de cette façon.
Outils << Paramètres << Afficher les paramètres avancés << Modifier les paramètres du proxy << Le une nouvelle fenêtre idem IE apparaît et valide paramètres réseau.
Puis

Le centre de maintenance me dit aussi d'activer Bitdefender (effectivement inactif), ce que je ne parviens pas à faire. Et lorsque le centre me propose d''activer Le centre de maintenance me dit aussi d'activer Bitdefender (effectivement inactif), ce que je ne parviens pas à faire. Et lorsque le centre me propose d''activer windows defender rien ne se passe. rien ne se passe.

Fort possible qu'un conflit soit entre Bitdefender et windows defender .
Vérifies ceci.
Démarrer << exécuter ou touches Windows et R puis tapes services.msc
Vérifies que les services de bidefender ne soient pas arrêter: sinon double clique dessus pour les redémarrer.

[jibch]

Pour google chrome : la case du proxy est déjà décochée. Mais quand je coche la case "détecter automatiquement les paramètres de connexion" puis sur "ok" rien ne se passe. Si je ferme cette fenêtre et que je l'ouvre à nouveau la case est décochée. J'ai tenté de la cocher sans fermer la fenêtre puis de redémarrer l'ordinateur : la case ne se coche pas.

De plus je trouve que ce problème d'écran noir au démarrage est assez étrange. Mon système est installé sur un disque SSD et prend tout de même plusieurs minutes à démarrer depuis cet après-midi.

Pour les services.msc cela ne résout rien au problème. Bitdefender est en partie activé, mais lorsque j'active le "virus shield" du logiciel celui se désactive seul un peu après. Bien que j'ai désactivé windows defender.

[bernard53]

ok fait moi cet autre rapport s.t.p.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[jibch]

Bonjour !

Alors j'ai téléchargé ZHPDiag depuis un autre ordinateur et l'ai copié sur le bureau. Il s'installe bien mais quand je double clique sur l'icône ZHPDiag j'ai une fenêtre "erreur d'application" avec le message suivant :

"Exception EIdStackInitializationFailed dans le module ZHPDiag.exe en 0017CD61.
Erreur de chargement de la bibliothèque (WS2_32.DLL) Winsock2: Un appel système a échoué."

Je l'ai désinstallé et ré-installé, ça fait ne change rien.

[bernard53]

Fait ceci.
Télécharger CTR.exe sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.

Après l'analyse, réparation, un rapport va s'ouvrir.
Poster le contenu.
Le rapport est sur le bureau(CTR.txt)
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[jibch]

C'est fait. Sauf que j'ai fait une petite boulette. J'ai fait deux fois l'analyse/réparation et le premier rapport a été remplacé par le premier... Donc je poste le deuxième.

Si j'ai bonne mémoire la différence entre les deux rapports est que dans le premier il indiquait avoir réparé 7 restrictions. Enfin réparé n'est peut-être pas le mot, mais ça sonnait de façon positive.

Désolé, j'ai un peu merdé sur ce coup :s

[bernard53]

Pas très grave, regarde si cette fois après un redémarrage, ton antivirus est bien activé

[jibch]

Au début il s'active mais après il ne répond pas.

[bernard53]

Désinstalle Bitdefender proprement.
http://www.bitdefender.fr/support/desin ... r-333.html

Puis nouvelle installe.

[jibch]

Je l'ai désinstallé mais il faut une connexion internet pour le réinstaller. Or je n'en ai toujours pas. J'ai beau activer et désactiver la carte wifi ça ne change rien. Ce qui m'inquiète plus que le fait que bitdefender ne marche pas. Ainsi que cet écran noir toujours et tous ces problèmes rencontrés par windows. C'est comme si des éléments de windows manquaient.