[Réglé] Rogue Antivirus software alert • page 2

[Skalpel19]

Re,

Par contre, avec toutes ces manipulations, je ne peux plus me connecter à Internet. Il trouve le wifi et me dit que la puissance du signal est excellente, mais cette erreur apparaît:

"ie.redirect.hp.com" n'est pas configuré pour établir une connexion au port "Service Web (HTTP)" avec cet ordinateur.

Aurais-tu la solution ?!

Merci

[danakil]

Salut!

Tu me postes mon script de suppression que je t'ai donné et non le rapport de suppression que tu dois avoir obtenu après la manipulation.

Fais ceci pour le récupèrer et me le poster :
Menu Démarrer > Ordinateur > dans la partie gauche positionne toi sur C:\
Puis sur le répertoire _OTMoveIt
... Dans la fenêtre de droite clique sur le document MovedFiles.txt > Copie et colle le contenu de ce document ici en réponse.

Pour ton problème IE, certainement dû à des éléments encore virulents du Rogue, vérifie que celui-ci ne t'ai pas activer un proxy ...

• Lance Internet explorer
• Va dans le menu Outils d'Internet Explorer
• Clique sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
• Coche : ne pas activer de Serveur proxy...
• Valide et Redémarre le PC > Teste au redémarrage la connexion IE.

[Skynet]

Excuse-moi, trompé de fichier...Difficile de jongler entre ces 2 PC.

LE voici:

Code: Tout sélectionner

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\smss32.exe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\vrjtytgu deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
========== FILES ==========
c:\program files\ask.com\GenericAskToolbar.dll moved successfully.
File/Folder c:\windows\system32\smss32.exe not found.
File/Folder c:\windows\system32\regedit.exe not found.
File/Folder c:\users\skalp\appdata\local\temp\jkonehtrn\jcnnsedsjmo.exe not found.
c:\program files\ask.com\UpdateTask.exe moved successfully.
c:\users\skalp\appdata\local\syssvc.exe moved successfully.
File/Folder C:\Users\Skalp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet not found.
File/Folder C:\Windows\system32\drivers\iqrgzujp.sys not found.
File move failed. C:\Windows\System32\l3codecp.acm scheduled to be moved on reboot.
File move failed. C:\Program Files\Bonjour\mDNSResponder.exe scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Skalp
->Temp folder emptied: 136315 bytes
->Temporary Internet Files folder emptied: 78946741 bytes
->Java cache emptied: 41303639 bytes
->Flash cache emptied: 2014195 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 74360 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 13735629 bytes
RecycleBin emptied: 4580128650 bytes
 
Total Files Cleaned = 4'498.00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 01312011_181658

Files moved on Reboot...
File move failed. C:\Windows\System32\l3codecp.acm scheduled to be moved on reboot.
File move failed. C:\Program Files\Bonjour\mDNSResponder.exe scheduled to be moved on reboot.

Registry entries deleted on Reboot...

[danakil]

Re,

N'ayant pas de réponse à la question Proxy, je présume que ton problème HTTP est toujours actif ...
Celui-ci pourrait provenir des fichiers Hosts (sur le PC malade).

Fais ceci pour rétablir ta connexion :

• Télécharge MyHosts de jeanmimigab sur ton Bureau.
  (Vista & Seven > Utilisation depuis un compte Administrateur et UAC désactivé).
• Fait un double-clics sur l'icône présente sur le Bureau.
  (Vista &Seven > clic droit dessus > Exécuter en tant qu'Administrateur).
• Copie et colle ici en réponse le rapport MyHosts.txt que tu obtiendras trés rapidement.
  (Le rapport est également sauvegardé sur la racine du PC --> C:\MyHosts).

[Skalpel19]

Re dana,

Non,voilà Ca marche ce matin la connexion,sans avoir du faire ta dernière manipulation indiquee...

Une suite a la désinfection??

Merci

[danakil]

Re,

Applique maintenant cette procédure décrite en images :
tutoriel-malwarebytes-anti-malware-vt-46564.html

/!\Important/!\
> Met le logiciel à jour avant de lancer le scan.
> Effectue un examen complet du PC
> Poste moi le Rapport de suppression

[Skalpel19]

Voici ce dernier rapport:

Code: Tout sélectionner

 Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5653

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

01.02.2011 17:42:46
mbam-log-2011-02-01 (17-42-46).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 270987
Temps écoulé: 1 heure(s), 6 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 8
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\HBLiteAx.Info (Adware.HotBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\HBLiteAx.Info.1 (Adware.HotBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\HBLiteAX.UserProfiles (Adware.HotBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\HBLiteAX.UserProfiles.1 (Adware.HotBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ineufbr1v (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\hblitesa (Adware.HotBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\HBLite (Adware.HotBar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\HBLite@HBLite.com (Adware.HotBar) -> Value: HBLite@HBLite.com -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Skalp\AppData\Roaming\HBLite (Adware.Hotbar) -> Delete on reboot.
c:\programdata\HBLiteSA (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin\11.0.330.0 (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin\11.0.330.0\firefox (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin\11.0.330.0\firefox\extensions (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin\11.0.330.0\firefox\extensions\plugins (Adware.Hotbar) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\HBLite\bin\11.0.330.0\launchhelp.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin\11.0.330.0\firefox\extensions\plugins\npclntax_hblitesa.dll (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\TEMP\crazyloader-1.3-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\Skalp\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\programdata\HBLiteSA\HBLiteSA.dat (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\programdata\HBLiteSA\hblitesaabout.mht (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\programdata\HBLiteSA\hblitesaau.dat (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\programdata\HBLiteSA\hblitesaeula.mht (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\programdata\HBLiteSA\hblitesa_kyf.dat (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files\HBLite\bin\11.0.330.0\firefox\extensions\install.rdf (Adware.Hotbar) -> Quarantined and deleted successfully.

[danakil]

Re,

Comment se comporte ton PC?
Toujours les mêmes problèmes qu'au début du topic?
... AntiVirus SoftWare Alert, blocage internet, ...

[Skalpel19]

Re Dankiler !!

C est parfait,tout fonctionne très bien a nouveau...)))

Merci beaucoup pour ton aide précieuse!!! Grande classe!!!

Ca mériterait une bonne bouteille de Suisse...))

[danakil]

Parfait!

On va maintenant désinstaller les logiciels de désinfection devenus inutile.

Télécharge DelFix de Xplode
> Lance-le.
> A l'invite de commandes sélectionne le bouton Suppression
> Patiente le temps du scan jusqu'à l'ouverture du rapport.
> Copie et colle ici en réponse ce rapport.
(Le rapport est sauvegardé ici --> C:\DelFixSearch)

[Skalpel19]

Bien,

voilà le rapport:

# DelFix v7.1 - Rapport créé le 02/02/2011 à 12:35
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6000]
# Nom d'utilisateur : Skalp - PC-DE-SKALP (Administrateur)
# Exécuté depuis : C:\Users\Skalp\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\ToolBar SD
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\cleannavi.txt
Supprimé : C:\TB.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [922 octets] ##########

[danakil]

Relance DelFix > Option Suppression

Voici maintenant les procédures de fin de désinfection -

1/ Nettoyage des fichiers temporaires de navigation du PC et de son Registre :

• Télécharge et installe Ccleaner en te rendant sur >> cette page <<
  > Clique en haut à droite de la page sur "Download Lastest Version" pour lancer le téléchargement.
• Installe le et lance le...
• Dans la barre d'outil à gauche, clique sur "Nettoyer" (en bas à droite)
  > Recommence cette opération jusqu'à ce que le message "0 octets supprimés" apparaisse dans la fenêtre de résultat.
  > Pour info ce nettoyage peu aussi s'effectuer de manière transparente collant Ccleaner /auto dans la commande "Exécuter" du menu démarrer.

Nettoyage du Registre en cliquant sur "Registre" dans la barre d'outils à gauche.

• Clique ensuite sur "chercher des erreurs" en bas de la fenêtre, puis clique sur "corriger les erreurs sélectionnées".
• > Accepte la sauvegarde du Rregistre proposée et suis les instructions de Ccleaner.
  > Pour info tu peux ouvrir Ccleaner directement à la rubrique "Registre" en collant Ccleaner /registry dans la fenêtre de commande "Exécuter" du menu démarrer.
  
  Si tu as besoin tu as un tutoriel >> ici <<

2/ Purge de la Restauration du système pour qu'elle soit exempte d'infections.

Windows XP

• Clique droit sur le "Poste de Travail" puis dans le menu déroulant sur "Propiétés"

Une fois la fenêtre "Propriétés système" ouverte, sélectionne l'onglet "Restauration du système"


1: Coche la case Désactiver la restauration du système
2: Clique sur Appliquer
3: Accepte le message d'avertissement > OK > Referme tout

Rétablie la Restauration système en faisant les opérations inverses :
1: Décocher Désactiver la restauration du système
2: Appliquer > OK

Vista\Seven

• Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
  > Dans la fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Décoche la case correspondant au disque système (en général C:\).
2: Accepte l'avertissement en cliquant sur Désactiver la restauration du système.
3: Clique sur Appliquer


3/ Crée un nouveau point de Restauration propre.

Windows XP
• Menu Démarrer puis dans Programmes
• Ensuite dans Accessoires et enfin dans Outils système
• Sélectionne Restauration du système
• Sélectionne Créer un point de restauration
• Clique sur Suivant
• Entre un nom pour le point de restauration : exemple PC propre
• Clique sur Créer et le point de restauration se créé automatiquement

Vista\Seven
> Menu Démarrer > Tous les programmes > Accessoires > Exécuter > dans le fenêtre qui s'ouvre tape SystemPropertiesProtection > puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Coche la case correspondant au disque système (en général C:\)
2: Clique sur Appliquer.
3: Clique sur Créer
4: Dans la fenêtre qui s'ouvre tape par exemple PC propre et clique sur Créer > patiente le temps de la création et ferme la fenêtre.

4/ Un peu de lecture afin de mieux protéger ta navigation sur le Web.

• un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
  
• Quelques mesures préventives pour surfer couvert.
  
• Comment éviter les imprudences d'installation.
  
• Reconnaitre et éviter les infections Msn.
  
• Si tu utilises "Face Book", lis >> cet article << afin de ne pas te faire piéger

Voilà ami Suisse Skalpel19, ton PC est propre maintenant!
Je te relâche sur la toile et te souhaite bonne navigation.
N'hésite pas à venir nous visiter en cas de soucis ou alors pour rencontrer les autres internautes de PCI dans les diverses catégories du Forum.

@@Bye!

[Skalpel19]

Voilà qui est tout effectué...))

Merci encore pour tout cette aide et ces conseils danakil !!!

A bientot
Meilleures salutations !!!!