[Réglé] Virus Ukash

[Geraden]

Bonjour.
J'ai été infecté par un virus lié à Ukash qui me bloquait totalement le PC avec une page qui me réclamait 100 euros pour le débloquer.
Après un mode sans échec et une restauration du système cette page a disparu et j'ai lancé malwarebytes pour voir si quelque chose était repéré. Il m'a trouvé deux fichiers et un dossier sous le nom de "hellomoto" qu'il a pu mettre en quarantaine et effacer.
Mais n'étant pas totalement sûr que toute menace est écartée, je sollicite votre aide.
Merci beaucoup!

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[Geraden]

Voici le lien sur CJoint.com: http://cjoint.com/?BJvkZ2J8U9M

(J'ai également eu CHKDSK qui s'est lancé tout seul au démarrage de mon PC ce matin, je sais pas si ça mérite d'être signalé.)

[Yanis91270]

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppression.
• Patientes le temps de la suppression.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[Geraden]

Le lien: http://cjoint.com/?BJvnZJEGCP6

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[Geraden]

Le lien: http://cjoint.com/?BJvqpIEUdTc

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[Geraden]

http://cjoint.com/?BJvq70ywlXI

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[HKCU\Software\Totem]    => Infection Diverse (Adware.VirtualGirl)
O87 - FAEL: "{76B65DE4-B08C-442A-9ECF-CE2C3312FDC0}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Geoffray\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
O87 - FAEL: "{935A1A59-3AE6-4DB3-AF45-3759F613530E}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Geoffray\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.)
[HKCU\Software\Totem]    => Infection Diverse (Adware.VirtualGirl)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VirtuaGirl HD    => Infection PUP (Adware.VirtualGirl)
O4 - Global Startup: C:\Users\Geoffray\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk . (.Nullsoft.)  -- C:\Program Files\Winamp\winamp.exe    => Unknown owner%.
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{6058EFD6-B813-47E3-801D-C370605BE2FA}] (...) -- C:\Users\Geoffray\Documents\Ri4m\MAJ_Ri4m_v503b.exe (.not file.)
O87 - FAEL: "{D08B99B5-69AF-4D74-8E4B-039044610BAC}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Geoffray\Downloads\AviConverterSetup.exe (.not file.)
O87 - FAEL: "{E1A53CEC-A7A5-425B-9FF4-05370776F6FE}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Geoffray\Downloads\AviConverterSetup.exe (.not file.)
O87 - FAEL: "{D8642365-0226-490A-87B3-864BA1FE9CB6}" |In - Public - P6 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{05AC325B-059E-4170-ACE8-C1DDECC7C3AA}" |In - Public - P17 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
M2 - MFEP: prefs.js [Geoffray - zq3z4j81.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote v1.2.1 (.Microsoft.)    => Toolbar.Conduit
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskSBar Uninstall    => Toolbar.Ask
[HKCU\Software\AppDataLow\Software\AskSBar]    => Toolbar.Ask
[HKCU\Software\AskSBarVZ]    => Toolbar.Ask
[HKLM\Software\AskSBar]    => Toolbar.Ask
[MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [SPRF][09/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Geoffray\AppData\Local\Temp\AskSLib.dll   [248008]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AskSBar Uninstall]
[HKLM\Software\Classes\CLSID\{b15fd82e-85bc-430d-90cb-65db1b030510}]
[HKLM\Software\Classes\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\asksbar uninstall]
C:\Users\Geoffray\AppData\LocalLow\AskSBar    => Toolbar.Ask

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[Geraden]

http://cjoint.com/?BJvrDG7kEWM

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[Geraden]

Le rapport:

Code: Tout sélectionner

C:\Program Files\Azureus\.install4j\i4j_extf_8_5p83tu.exe   une variante de Win32/AdInstaller Application   nettoyé par suppression - mis en quarantaine
C:\Users\Geoffray\Downloads\Setup_FreeBurner.exe   Win32/Toolbar.Widgi Application   nettoyé par suppression - mis en quarantaine


[Yanis91270]

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[Geraden]

http://cjoint.com/?BJwamxydMtH