[Réglé] Infections dont Malware 32 Gen

[dillidan]

Bonjour je souhaiterais avoir votre analyse sur mon rapport. Depuis 1 semaine je sens que mon PC est infecté, les netoyage avec avast (qui me bloque malware gen 32 toute les 5 minutes et service.exe) et MBAM ne donnent rien.
Cette infection est aparue à la suite d'une fausse fenetre de mise a jour Adobe qui été impossible à enlever...

Voici mes rapport

EXTRA

http://cjoint.com/?BFllnn7kclI

OTL

http://cjoint.com/?BFllnP67O8o

Merci pour votre grande aide.

Cordialement.

Guillaume

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[dillidan]

Merci pour ton aide.

voici le rapport.

http://cjoint.com/?BFlolgqLY6f

Au plaisir de lire la suite!

[Yanis91270]

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppresion.
• Patientes le temps de la suppresion.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[dillidan]

et voici.
http://cjoint.com/?BFloxb0Fx2x

merci à toi.

[Yanis91270]

• Télécharges Cleaning Fighter sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Cleaning Fighter, « Exécuter en tant qu'Administrateur » /!\

• Lances Cleaning Fighter.
• Cliques sur Delete.
• Patientes pendant le temps de la suppression.
• Cleaning Fighter va copier le rapport d'analyse sur ton Bureau sous le nom CF_Delete_[1].
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport CF_Delete_[1] sur CJoint.com
• Postes le lien donné.

/!\ Note: Si ton Bureau ne réapparait pas, CTRL+ALT+Suppr puis Ouvrir le Gestionnaire de Tâches puis dans Nouvelle tâche... puis inscrits explorer et tapes sur Entrée /!\

[dillidan]

Le cleaning fighter a planté durant le processus!

J'ai quand même eu un rapport (surement pas complet)

http://cjoint.com/?BFlo2FHfs6x

[Yanis91270]

Exact, bon on verra ça plus tard.

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[dillidan]

Merci pour ton aide je reprend demain!

[dillidan]

Bonjour voici el rapport MBAM qui selon moi n'a pas trouvé le malware 32 car les alertes continuent de tomber avec avast...

http://cjoint.com/?BFmmxiRAMZg

merci à toi

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans Quarantaine.
• Cliques sur Tous Supprimer.

===============

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[dillidan]

voici le rapport:

C:\Program Files (x86)\RealArcade\Installer\bin\OCSetupHlp.dll Win32/OpenCandy Application nettoyé par suppression - mis en quarantaine

C:\Windows\Installer\{0933efbf-ea2d-9e6a-9b99-b419583b72d2}\U\80000000.@ Win64/Sirefef.AE cheval de troie nettoyé par suppression - mis en quarantaine

Dois je vider la quarantaine?

Merci

[Yanis91270]

Oui, tu peux vider la quarantaine.

• Télécharges Yorkyt sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Yorkyt, « Exécuter en tant qu'Administrateur » /!\

• Lances Yorkyt.
• Une fois son driver installé, acceptes le redémarrage du PC.
• Au redémarrage l' analyse commencera "Please Wait ... Running" et un nouveau redémarrage te sera demandé pour la suppression du rootkit, acceptes le.
• Yorkyt va copier le rapport d'analyse sur le Bureau sous le nom yorkyt.exe.log
• Héberges le rapport yorkyt.exe.log sur CJoint.com
• Postes le lien donné.

[dillidan]

et voici

http://cjoint.com/?BFnq20cgiBn

merci

[Yanis91270]

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Télécharges Pre_Scan sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Pre_Scan, « Exécuter en tant qu'Administrateur » /!\

• Lance Pre_Scan.

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)

• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !

• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\