[Résolu] Infections (dont win32 somoto-r)

[Asmodee]

Bonjour à tous,

Hier je me suis mis à la chasse au virus sur mon pc car il avait quelques problèmes depuis un bon moment (surchauffe, ralentissement, impossible d'utiliser ethernet et mon lecteur dvd - meme si je crois que pour cela mon problème vient d'ailleurs- beaucoup de pop-up, pc qui s'éteint d'un coup,...). Il y a plus de 2 ans mais je pensais bien qu'il était infecté... et j'avais raison !

Après avoir lancé adwcleaner hier puis scan minutieux d'avast, j'ai trouvé des fichiers infectés dans "C:\Users\thregnier\AppData\Local\Temp" je les ai donc supprimés.

Par la suite, j'ai fait un scan au démarrage comme avast me le recommandait et là j'ai vu que mon pc était infecté par des "Win32 somoto-R [PUP]" je les ai donc supprimés également.

Cependant, j'ai peur que le problème ne soit pas entièrement résolu étant donné que je crois que ce virus est assez dangereux.

Pouvez-vous m'aider ?

P.S. : je suis désolé je n'ai pas conservé les rapports, je les conserverai pour chaque action que vous me direz d'effectuer.

(EDIT) J'ai refait un scan au démarrage où avast me dit que plusieurs fichiers sont infectés par "erreur 42125" (dossier zip infectés). Par contre, je n'arrive pas à trouver le bon rapport donc je vous joints ca que j'ai trouvé. Je vous joins également mes deux derniers rapports d'adw cleaner.

[bernard53]

Bonsoir

Dans un premier temps :
Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.
Donc si tu as posté sur un autre forum, choisi celui que tu veux mais pas sur plusieurs à la fois s.t.p.
Ne télécharges rien d’autres que ce que je te signale si tu restes ici.

Puis:
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :




Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[Asmodee]

Bonjour, tout d'abord un très grand merci de m'aider, ca me fait très plaisir !

J'ai fait l'analyse avec ZHPDiag et je vous joins le rapport.

Merci encore !

[bernard53]

ok ceci pour les restes s.t.p.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Asmodee]

Bonjour,

J'ai suivi les procédures et voici les deux rapports, celui de ZPHFix et de MalwareBytes.

Merci encore !

[Asmodee]

Voila, mon pc à l'air déjà un peu mieux (mais il me faudra plus le pratiquer pour voir si je ne me trompe pas).

Juste que dans mes navigateurs de recherches, avast detecte des modules complémentaires nuisibles : exutil et managera.

De plus, dans chrome, mes recherches sont souvent suivies de "?trackid=sp-006" ce qui n'est apparemment pas normal.

Mais ces problèmes datent d'avant l'utilisation des logiciels conseillés ici.

Sinon mon lecteur dvd ne va toujours pas : je crois que c'est du a la lentille et non à un virus.

Et je n'ai tjrs pas de pilote "controleur ethernet" pour me connecter avec un fil (ce qui au fond n'est pas si important que ca étant donné que je suis toujours sur wi-fi mais c'est juste que je trouve ca bizarre).

[bernard53]

Ceci en plus s.t.p.
Réinitialisation des navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html

Pour tes pilotes, vérifies ici pour mettre cela à jour.
http://www.touslesdrivers.com/?v_page=29

[Asmodee]

Merci beaucoup ! Ma connection ethernet fonctionne bien à présent.

Résolu

Et je n'ai tjrs pas de pilote "controleur ethernet" pour me connecter avec un fil (ce qui au fond n'est pas si important que ca étant donné que je suis toujours sur wi-fi mais c'est juste que je trouve ca bizarre).

Au niveau des navigateurs, ca à l'air ok pour l'instant mais je dois voir si c'est effectivement le cas après plusieurs connexion. (par contre un truc qui m'a semblé bizarre c'est que je n'ai pas perdu mes favoris ni adblock en réinitialisant, mais tant mieux en tout cas).

Sinon, tu aurais un moyen de vérifier que tout les problèmes sont bien résolu ? je veux dire, dois-je refaire un scan au démarrage avec avast ou un truc du genre pour etre sur ?

Merci bien en tout cas !

[bernard53]

Une réinitialisation garde tes favoris
Selon les rapports plus d'infection pour moi.
Valide moi de ton côté si tout va bien ou pas.

[Asmodee]

Merci encore pour toute ton aide et ta disponibilité.

Sinon, exutil et managera sont revenu, je le ai donc encore une fois supprimé mais ca m'étonnerait qu'ils ne reviennent pas. Par contre "?trackid=sp-006" semble avoir disparu.

Pour le reste, j'ai toujours quelques ralentissements mais c'est possible que ca ne soit du qu'à la vieillesse de mon pc et au nombre de programmes dessus, et non pas à un virus. J'ai tout de même l'impression que ces capacités se sont améliorées.

Je referai un scan au démarage avec avast pour voir ce qu'il en est et dirai le résultat.

Merci bien !

[Asmodee]

Voila, j'ai refait un scan au démarrage.

Un fichier infecté : BingBarsetup-partner.exe infecté par win32 malware-gen.

Je l'ai mis en quarantaine pour l'instant.

Sinon, j'ai toujours les erreurs 42125 (archive zip corrompue) qui s'affichent.

Comment régler ces problèmes ?

[bernard53]

dis moi si tes ralentissement sont sur le net ou pas?
Pas d' inquiétudes a avoir pour les archives, se sont des fichiers zippés c'est pour cela.

[Asmodee]

Bonsoir,

Oui ils sont bien sur le net il me semble, si j'en remarque ailleurs je te le dirai.

Sinon c'est juste que que je trouvais ca bizarre pour l'erreur 42125 mais je te crois alors

Et pour malware gen ? tu crois que c'est bon ?

[bernard53]

Pour le Malwares c'est bon.
pour le net.
1-réinitialisation des navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html

2-Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" -- "Seven"—
<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Pour Windows 8 et 8.1 : touche Windows + x puis invité de commande (admin)

Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog


Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[Asmodee]

Il me semble que ca va beaucoup mieux au niveau de ma navigation internet.

Je n'ai pas réinitialisé car je l'ai fait hier (je sais pas si c'est grave :-S )

Mais j'ai suivi la procédure cmd. Et il me semble qu'il y a beaucoup moins de ralentissement alors que je joue à un jeu en ligne et que j'écoute de la musique sur youtube en meme temp (avant il y a avait des ralentissement, voire l'écran qui se fixait juste quand je jouais).

Donc je pense que ca a bien fonctionné

Je te tiens au courant pour la suite.