[Résolu] Win64/conedex.K • page 4

[guugues]

On ne va pas s'en sortir si tu ne fais pas les procédures comme il faut.

D'une part, j'attends toujours le rapport de suppression de MBAM et d'autre part je t'avais demandé de cocher toutes les cases dans FSS.

Refais moi ça.

[bodibodi]

Nos messages se croisent ... dsl! Tout ne s'est pas copié pour le message FSS !

Farbar Service Scanner Version: 24-10-2013

[guugues]

Ok, les services n'ont à priori pas été affectés par le ZA.

Fais ce qui suit stp, on va contrôler que ce Trojan/Keygen (qui est au passage à coup sûr à l'origine de tes infections) a bien été supprimé :


OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Copie toutes les lignes se trouvant au lien suivant ( de :OTL à [emptytemp] ): http://cjoint.com/13oc/CJDpIkgzMKE_bodibodi.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

-----------------------------------------------------

Est donc attendu le rapport de OTL.

[bodibodi]

Le lien a été créé:

[guugues]

Ok cette fois-ci c'est bon.

Continuons la procédure, car il y avait quand même pas mal de cochonneries sur ton PC :

Lis bien la procédure suivante :


Eset Online Scanner :

• Télécharge Eset Online Scanner sur ton bureau.
• Lance le fichier.

Sous Windows Vista/Seven/8, clique droit sur le fichier puis Exécuter en tant qu'administrateur

• Coche la case OUI, j'accepte les conditions d'utilisation, puis clique sur Démarrer.

• Laisse le logiciel télécharger ses mises à jour.
• Assure-toi que la case Supprimer les menaces détectées soit bien cochée et coche la case Analyser les archives.
• Puis clique sur Paramètres avancés : coche les cases Rechercher les applications potentiellement indésirables et Rechercher les applications potentiellement dangereuses.
• Assure-toi que la case Activer la technologie Anti-Stealth (anti-furtivité) soit cochée.

Désactive ton antivirus afin de ne pas ralentir l'analyse et de ne pas afficher des messages d'alerte

• Ferme Internet.
• Clique sur Démarrer pour lancer l’analyse. Cela peut durer longtemps. Laisse l’outil travailler sans l’interrompre.
• Si aucune menace n'est détectée dis le moi simplement dans ta prochaine réponse.
• Si des menaces sont trouvées, elles seront supprimées automatiquement.
• Dans ce cas, génère le rapport en cliquant sur Liste des menaces détectées puis Exporter dans un fichier texte...
• Poste le contenu du rapport sur le forum.

[bodibodi]

Est ce que je peux supprimer tous les logiciels installés depuis hier (malwarebytes, adwcleaner, fss, otl) ?

[guugues]

Nous le ferons à la fin de la procédure. Pour le moment, effectue le scan avec Eset.

[bodibodi]

C'est en cours : 30% actuellement. D'ici une heure ça devrait dont être fini.
Pour l'instant, deux filtres infectés.
Les pbs que je rencontre (malwares entre autres) sont apparus avec mon changement d'opérateur (orange à numéricable). Je n'ai pas changé mes habitudes mis à part cela. Le filtre de la box doit être assez faible.

[bodibodi]

Je n'arrive pas à exporter le fichier en .txt

C:\Windows\KMSEmulator.exe Win32/HackKMS.A Application nettoyé par suppression - mis en quarantaine
C:\_OTL\MovedFiles\10282013_194334\C_Windows\KMSEmulator.exe Win32/HackKMS.A Application nettoyé par suppression - mis en quarantaine


Est ce que ça vous suffit comme renseignements ?

Est ce que je coche "désinstaller à la fermeture" ?

[guugues]

ça me convient, c'est bon.

Tu peux, si tu le souhaites, garder Eset Online Scanner pour effectuer une analyse 1 fois / mois. Idem avec Malwarebytes.

On va maintenant vérifier la disponibilité de mises à jour pour les logiciels sensibles :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Poste le contenu de ce rapport dans ta prochaine réponse.

-----------------------------------------

Est donc attendu : le rapport SXCU.

[bodibodi]

SX Check&Update

[bodibodi]

Je peux cliquer sur les boutons pour mises à jour à droite du logiciel.
Je le fais pour java ?

[guugues]

Ouep !


SX Check&Update :

• Relance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique sur le bouton Update Java dans SXCU : tu arriveras sur le site officiel de Java, pour télécharger et installer la dernière version.

Désinstalle ensuite le logiciels suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Java(TM) 6 Update 31

Une fois tout ceci fait, refais-moi un rapport avec SXCU pour que je contrôle que tout est bien à jour.

-----------------------------------------------

J'attends donc le nouveau de SXCU.

[bodibodi]

SX Check&Update

[guugues]

Impeccable ! C'est bientôt la fin :


1- SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Poste son contenu dans ta prochaine réponse.

2- Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Poste son contenu dans ta prochaine réponse.

-------------------------------------------------------------

Sont attendus les rapports de SFTGC et de DelFix.