Il me semble que j'ai un virus

[thierry042]

Bonjour a tous,

en pemier, je tient a vous dire que je ne suis pas trop fort en informatique,

je ne peux plus aller sur tous les sites microsoft, windows udpate ne fonctionne plus, lorsque je clique dessus j'ai la page google,
comme antivirus j'ai security essentiel, qui ne trouve plus la connection pour se mettre a jour, mais tout le reste fonctionne, (sauf les sites de connection a un antivirus)

windows xp edition familiale sp3, internet explorer 6, (j'ai desinstaller le 8 et pas moyen de le retelecharger)

j'ai fait un test OTL (je comprends rien) :

extra.txt :
Otl.txt :

voila, je pense avoir un virus mais j'en suis pas sur, je souhaiterais ne pas formaté si possible

je vous remercie

a bientot

thierry

[bernard53]

Bonjour
Ceci s.t.p.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - [2012/11/20 16:09:00 | 000,188,760 | ---- | M] () -- D:\Program Files\IB Updater\ExtensionUpdaterService.exe
MOD - [2012/11/20 16:09:00 | 000,188,760 | ---- | M] () -- D:\Program Files\IB Updater\ExtensionUpdaterService.exe
SRV - [2012/11/20 16:09:00 | 000,188,760 | ---- | M] () [Auto | Running] -- D:\Program Files\IB Updater\ExtensionUpdaterService.exe -- (IB Updater)
DRV - File not found [Kernel | On_Demand | Stopped] -- D:\DOCUME~1\Thierry\LOCALS~1\Temp\jgameenp.sys -- (jgameenp)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: D:\Program Files\IB Updater\Firefox [2013/05/31 19:34:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: D:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013/02/25 15:42:08 | 000,000,000 | ---D | M]
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-484061587-725345543-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
[2013/05/31 19:37:54 | 000,000,000 | ---D | C] -- D:\Documents and Settings\All Users\Application Data\Babylon
[2013/05/31 19:34:28 | 000,000,000 | ---D | C] -- D:\Program Files\IB Updater
[2013/05/31 19:33:35 | 000,000,000 | ---D | C] -- D:\Documents and Settings\Thierry\Application Data\Babylon
[2013/05/31 19:33:33 | 000,000,000 | ---D | C] -- D:\Documents and Settings\Thierry\Local Settings\Application Data\Conduit
[2013/05/31 06:50:53 | 000,000,000 | ---D | C] -- D:\Program Files\IB Updater(2)
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/


Ensuite:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[thierry042]

salut bernard et je te remercie pour ton aide

Otl :

AdwCleaner :

voila j'espere que ce sera bon

@ +

thierry

[bernard53]

ok comment va ton pc?

[thierry042]

salut

j'ai l'impression que mon pc va plus vite, mais toujours pas possible de faie des mises a jours de security essentiel, d'aller sur windows udpates, ou sur des sites microsofts

lorsque je clique sur windows udpate j'ai google qui s'affiche,

comprends pas, je me demande si ca ne serait pas "conficker", d'apres ce que j'ai pu lire sur le net

quand je fait un scan avec mon antivirus il trouve rien !

@ +

[bernard53]

Fait ceci pour Windows Update et si cela ne fonctionne pas on ira plus loin.
Télécharge WinUpdateFix de Xplode sur le bureau
http://general-changelog-team.fr/fr/dow ... ownload/11
Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK


Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

[thierry042]

alors maintenant je n'ai plus google lorsque je clique sur windows udpate, j'ai : serveur introuvable, une petite avancé ?

@ +

[bernard53]

Fait ceci.

Télécharge sur ton bureau
http://support.kaspersky.com/downloads/ ... killer.zip
dezippe le et execute le , un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

tu as aussi directement l'executable là :
http://support.kaspersky.com/downloads/ ... killer.exe
A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

Ensuite mets bien malwarebytes à jour et fait juste un scan rapide.

Ceci en plus.
Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad

[thierry042]

je peux pas ni aller, ni telecharger sur des sites antivirus, ou microsoft, je peux pas telecharger le lien que tu as mis, il faudrait qu'il soit en telechargement sur 1 fichier.com (ou autre),

[thierry042]

rapport rogue killer :



je vais telecharger l'autre sur un autre pc, et j'essaie

[bernard53]

Relance RogueKiller et valide suppression.

[thierry042]

j'ai reussi avec kasperky killer :



mais ca marche toujours pas,

pour la mise a jours de l'antivirus il me marque :

Echec de la mise a jours des definitions de virus et logiciels espions

code erreur : 0x80072efd
description de l'erreur : Security essentials n'a pas pu detecter de connexion internet. verifiez votre connexion, puis reessayez.

pour windows udpate j'ai de nouveau "google"........

[bernard53]

regarde ceci.
http://support.microsoft.com/kb/836941/fr

et pour voir plus.
Veuillez télécharger Farbar Service Scanner puis exécutez-le .

• Vérifiez que les options ci-dessous sont cochées:
  
  
  • Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
  • Faites un copier/coller de ce rapport d'analyse dans votre réponse.

[thierry042]

rapport fss :

[thierry042]

2eme rapport tout coché :