[Résolu] Malware qui se réinstallent en permanence • page 2

[bernard53]

possible qu'un pilote soit endommagé.
Comme tu n'as pas internet sur ce pc procède de cette façon pour une détection hors ligne.
http://www.ma-config.com/fr/detectionhorsligne/

pour ta connexion tu as essayer en branchement direct RJ45?

tapes cmd dans la recherche "Vista" -- "Seven"—
<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Pour Windows 8 et 8.1 : touche Windows + x puis invité de commande (admin)

Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog


Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[jibch]

J'ai réinstallé le driver de ma carte réseau sans succès.
Ma-Config me propose un driver realtek or ma carte réseau est une D-Link. J'essaie quand même ? (en fait pas besoin, voir le suite du message).

Les commandes que tu m'as dit d'entrer ont toutes fonctionné sauf "ipconfig /flushdns".
J'ai redémarré l'ordi et il a mis seulement 5 secondes, comme il se doit ! Et je n'ai plus l'écran noir ! Et il détecte à nouveau ma carte réseau et j'ai de nouveau internet !!!! Je réinstalle bitdefender de suite !

Bravo ! Et MERCI BEAUCOUP !!!

Maintenant on va pouvoir savoir si les malwares se réinstallent toujours hahaha !

Edition : et voilà, en 30 minutes (montre en main presque) les malwares se sont réinstallés
Mais cette fois-ci Bitdefender me prévient que des fichiers infectés sont sur mon ordinateur, ce qu'il n'avait pas fait auparavant. Dis moi la marche à suivre, si tu te sens toujours d'attaque après déjà ce gros effort. Encore merci d'ailleurs

[bernard53]

Fait moi voir le rapport de BitDefender pour voir si les détections ne sont pas dans la restauration système ou dans le Backup des outils de suppression.

[jibch]

Je n'arrive pas à trouver les rapports bitdefender. Il me dit qu'un rapport hebdomadaire sera fait d'ici la fin de la semaine...

J'ai Hitman pro aussi, qui effectue une analyse au démarrage de mon ordinateur qui a trouvé des fichiers (trojan) mais qui sont différents de ceux que Bitdefender.

Je te mets ici la liste des fichiers que bitdefender considère infectés.

D:\TEMP\nscDC6C.tmp\472524 a été infecté par Adware.Crossrider.BW. Le malware a été bloqué avec succès. (cette entrée apparait 4 fois dans le tableau avec 10 secondes d'écart)
D:\TEMP\nscDC6C.tmp\472524 a été infecté par Gen:Variant.Adware.Plush.1. Le malware a été bloqué avec succès. (cette entrée apparait 3 fois dans le tableau avec 1 seconde d'écart)
Bitdefender a placé une menace en quarantaine : C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0.__84542ff99aed6a4d\Interlop.SHDocVw.dll (nous vous recommandons d'effectuer une analyse du système pour vérifier que votre système est sain).

[jibch]

J'ai trouvé comment afficher les rapports de bitdefender : faire une analyse système. J'en lance une et te donne le rapport à la fin. Mais ça prend pas mal de temps
Ca me fait un peu peur de laisser l'ordi aussi longtemps allumé avec les malwares qui m'ouvrent des pop up. Mais je vais désactiver ma carte réseau le temps de l'analyse. J'ai très peu de pop up lorsque je ne suis pas connecté. Juste une ou deux me disant qu'il faut faire une sauvegarde en ligne (merci My PC Backup...).

[bernard53]

D:\TEMP\nscDC6C.tmp\472524 a été infecté par Adware.Crossrider.BW. Le malware a été bloqué avec succès. (cette entrée apparait 4 fois dans le tableau avec 10 secondes d'écart)
D:\TEMP\nscDC6C.tmp\472524 a été infecté par Gen:Variant.Adware.Plush.1. Le malware a été bloqué avec succès. (cette entrée apparait 3 fois dans le tableau avec 1 seconde d'écart)
Bitdefender a placé une menace en quarantaine :

Mis en quarantaine, donc pas de soucis. Ilsont dans les fichiers temporaires.

C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0.__84542ff99aed6a4d\Interlop.SHDocVw.dll (nous vous recommandons d'effectuer une analyse du système pour vérifier que votre système est sain).

Ne pas supprimer ce fichier est OK

Comment va ton pc cette fois?

[jibch]

Je viens d'éditer mon message précédent.
Eh bien j'ai toujours le malware MyPC Backup avec son lot de page intempestives quand je suis sur internet.

Ok, je le supprime pas

[bernard53]

bizarre
Fait ceci
Télécharge SEAF.exe de C_XX
http://general-changelog-team.fr/fr/dow ... -xx/6-seaf

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

MyPC Backup

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

Joins ces rapports dans ta prochaine réponse en suivant [url=http://www.pc-

[jibch]

Et hop, le rapport de SEAF !

[bernard53]

ok ceci.
Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.


>> Pour VISTA ou SEVEN : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

Code: Tout sélectionner

:Reg
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\MyPC Backup]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]
[HKLM\System\ControlSet001\services\BackupStack]
"ImagePath"=-
[HKLM\System\ControlSet001\services\BackupStack]
"DisplayName"=-
[HKLM\System\ControlSet002\services\BackupStack]
"ImagePath"=-
[HKLM\System\ControlSet002\services\BackupStack]
"DisplayName"=-
[HKLM\System\CurrentControlSet\services\BackupStack]
"ImagePath"=-
[HKLM\System\CurrentControlSet\services\BackupStack]
"DisplayName"=-
[HKU\S-1-5-21-2992332063-746685544-2808515390-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage\NewShortcuts]
"C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup\MyPC Backup.lnk"=-

:Files
C:\Program Files\MyPC Backup
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
D:\Users\Admin\Desktop\MyPC Backup.lnk
:Commands
[purity]
[emptytemp]
[Reboot]


et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

[jibch]

Voici le rapport OTM.

Sur mon bureau les raccourcis de MyPc Backup sont toujours présents.

[jibch]

Je confirme que ça n'a rien fait : j'ai toujours des pop up pour sauvegarder mon pc en ligne et des pages internet intempestives.

[bernard53]

ok ceci.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite:
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite Réinitialisation des navigateurs et vérification des moteurs de recherche.
http://depan-distance.perso.sfr.fr/navigateurs.html

[jibch]

Voici les rapports de ZHPcleaner et de Adwcleaner

[jibch]

Et hop, MyPC Backup s'est réinstallé avec VOPackage.