[Réglé] Virus impossible à supprimer...

[mikee]

Bonjour,

Suite à l'installation de ce que je pensait être une version d'évaluation de Ableton Live 9 (logiciel de MAO), je me retrouve avec ce qui semble s'apparenter à un virus.
Malgré la désinstallation du logiciel à chaque démarrage j'ai un popup sans texte et le processus Ableton Live 9 Suite.exe *32 et lorsque je le ferme, le message d'erreur suivant apparaît :

A serious program error has occurred.
This application will shut down after this message bos is closed.

ADefaultWinSystemExceptionHandler::HandleStageOne

Ensuite le processus s'arrête, comme indiqué, cependant après quelques recherches dans ma machine il s'avère que ce dernier est in-effaçable, il existe toujours et revient après chaque redémarrage dans USERS\MNMS\APPDATA\LOCAL\TEMP\VDC
Il y a également un trace du fichier rzsbkotiu.exe dans C:\USERS\MNMS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP qui réapparaît immédiatement après tentative de suppression.

J'ai essayé de restaurer mon système à un point de restauration antérieur à l'installation du logiciel mais la restauration a échoué.

Je suis sous Windows 7 familiale premium 64 bits + SP1
L'OS est pré-installé par le constructeur mais je dispose de DVD's de restauration de ma config au propre (WIN 7 sans SP1).

Voilà ce que je peux en dire dans la situation actuelle.

Voici les fichiers du rapport :

OTL:

Extras:

Une aide serait la bienvenue.
Je vous remercie d'avance et suis à disposition pour toute information qui pourrait faire avancer les choses.

[bernard53]

Bonjour
Ceci s.t.p.
Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad

Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad

Ensuite:

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Ensuite:

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[mikee]

Bonjour Bernard 53 et merci pour ton entrée en matière

Voici le rapport de RK avant suppression :

Code: Tout sélectionner

RogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy


Après ça mon système a complètement freezé, j'ai du faire un hard reset et j'ai redémarré en Mode sans échec pour la suite.
Je lance Malewarebytes Anti-Malware et je viens poster la suite ici... dans un instant.

[mikee]

Pour commencer, voici le rapport MBAM :

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.75.0.1300


Après ça j'ai du redémarrer pour que la suppression se fasse totalement, comme suggéré par le logiciel.

Au redémarrage, le problème persiste toujours.

Et le rapport ZHPDiag :

Merci encore pour ton aide !

[bernard53]

Ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)


http://h68qu9.1fichier.com/

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

[mikee]

Voilà qui est fait

Code: Tout sélectionner

Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : 


Après redémarrage, le soucis subsiste toujours.

[bernard53]

ok fait moi cet autre rapport s.t.p.

Téléchargez FRST et enregistrez-le sur le Bureau.

Note: Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

[LIST]
[*]Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur

(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).

[*]Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe/FRST64

[mikee]

Ok, je te poste les 2 rapports...
A savoir que quand je redémarre, je coupe les 2 processus liés au problème... j'espère que ça ne fausse pas les résultats
En tout cas je te remercie encore pour ta disponibilité !

FRST.txt

[bernard53]

ok ceci.
Par précaution créer un point de restauration avant cette manipulation.
Restauration
Téléchargez le fichier attaché fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

http://e0rurf.1fichier.com/

NOTE. Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST/FRST64, cliquez une seule fois sur le bouton Fix et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.

[mikee]

Après le rapport il n'a pas redémarré automatiquement et je ne l'ai pas redémarrer manuellement non plus...
Dois-je le faire ?

voici le fixlog.txt

[bernard53]

pas de soucis pour le redémarrage c'est pas toutes les fois.
Le fix a bien fonctionné. As tu encore cette erreur et si elle est seulement au démarrage alors redémarre le pc.

[mikee]

Par contre, contrairement à ce qu'indique le rapport, le fichier C:\Users\mnms\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rzsbkotiu.exe est toujours présent.

Mais je vais redémarrer pour contrôler ça...

[bernard53]

redémarre le pc s.t.p. pour contrôle.

[mikee]

Au démarrage le problème est toujours là,

Dans les processus rzsboktiu.exe se lance toujours ainsi que le processus Ableton Live 9 Suite.exe *32

Est-ce que ce virus survivrait à un formatage et une ré-installation de l'OS depuis les disques de restauration que j'ai fait lorsque je l'ai allumé la première fois ?
Si pas de solution c'est quelque chose que j'envisage sérieusement.

[bernard53]

rebande roquekiller en mode suppression car c'est un outil puissant.