[Ankosan]

Bonjour à tous,

Merci de porter attention à mon cas.
J'ai besoin de nettoyer mon ordinateur de ses infections et le sécurisé de par mon utilisation et mon antivirus car c'est devenu mon outil de travail.
J'ai eu un comportement à risque par le passé surtout par ignorance. Je m'excuse par avance si il reste des traces sur mon ordinateur, je m'efforce de ne plus être dans l'illégalité et accepte les conséquences de mes actes passé.

J'utilise un dual boot windows7/Unbuntu et j'ai de bonnes raisons de croire que mon ordinateur est infecté.
Sous Windows7 ET Unbuntu,
Internet est lent, j'observe aussi dans le gestionnaires des taches des processus dupliqué jusqu'a quintuplé. Et pas seulement mozzilla firefox.
De plus, sur ma clé USB les fichiers et dossiers sont des raccourcit ! j'ai vu sur internet qu'il s'agissait d'un virus et qu'USB fix était disponible.


Voici la liste des rapports:

CKScanner

► Afficher le texte

CKScanner 2.5 - Additional Security Risks - These are not necessarily bad
c:\program files (x86)\steam\steamapps\common\don't starve together\data\anim\firecrackers.zip
c:\program files (x86)\steam\steamapps\common\don't starve together\data\anim\nightmare_crack_ruins.zip
c:\program files (x86)\steam\steamapps\common\don't starve together\data\anim\nightmare_crack_ruins_fx.zip
c:\program files (x86)\steam\steamapps\common\don't starve together\data\anim\nightmare_crack_upper.zip
c:\program files (x86)\steam\steamapps\common\don't starve together\data\anim\nightmare_crack_upper_fx.zip
c:\riot games\league of legends\rads\projects\lol_game_client\filearchives\0.0.1.58\data\characters\jhin\skins\skin01\particles\jhin_skin01_e_trap_cracks_3x1.dds
c:\riot games\league of legends\rads\projects\lol_game_client\filearchives\0.0.1.58\data\characters\jhin\skins\skin01\particles\jhin_skin01_e_trap_cracks_mult.dds
scanner sequence 3.CE.11.STNAXZ
----- EOF -----

Winchk

► Afficher le texte

Rapport WinChk v2.0 - 15/05/2018 à 18:26
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
Nom d'utilisateur : Morgane - MORGANE-PC (Administrateur)
Exécuté depuis : C:\Users\Morgane\Desktop\winchk_2.0.exe

¤¤¤¤¤ Information | Licence ¤¤¤¤¤

¤ Etat de la licence :

Nom : Windows(R) 7, HomePremium edition
Description : Windows Operating System - Windows(R) 7, OEM_SLP channel
Clé de produit partielle : 9YQTR
État de la licence : avec licence

¤ Etat de l'activation :

Windows(R) 7, HomePremium edition:
L'ordinateur est définitivement activé.



¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤

¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
¤ Taille : 20480 bytes
¤ Version : 6.1.7601.17514
¤ Date de création : 20/11/2010 - 14:00
¤ Date de dernière modification : 20/11/2010 - 14:00
¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

Vérification de l'intégrité du fichier ...

Offset String
----------------------------------------------------------

7714 %wsWindows %ws

7820 des fins de test uniquement.

8898 Mode test"Licence Windows valide pour %d %ws3La p

8856 est pas authentique.


Checksum OK ... Le fichier est intègre.

¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤

¤ Nom du service : SppSvc ( Protection Logicielle )
¤ Statut : Automatique
¤ Etat : Démarré

¤ Fichier : C:\Windows\system32\sppcomapi.dll
¤ ACLs : OK

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2016-10-11 à 11:07:34
¤ Dernière mise à jour téléchargée le 2016-10-30 à 15:44:03
¤ Dernière mise à jour installée le 2016-10-31 à 02:00:12

¤ Mise à jour KB971033 : Installée

########## EOF - "C:\WinChk.txt" - [2282 octets] ##########

ZHPDiag: https://www.cjoint.com/c/HEpuaWekTOE

Farbar Recovery Scan Tool

first: https://www.cjoint.com/c/HEptzzL4HAE
addition: https://www.cjoint.com/c/HEptAr2I5ME
shortcut: https://www.cjoint.com/c/HEptAWMXs8E

Est-il possible que des malwares ou virus puissent transiter depuis Windows7 vers Ubuntu ?
Quel Antivirus efficace et gratuit ou peu onéreux me conseillez-vous ?

Merci d'avance pour tous vos conseils.
Cordialement

[Pierre95]

Bonsoir,
Les désinfections sont gratuites. mais vous pouvez , si vous êtes satisfait, faire un don à Nicolas
voir ICI

--------------------------------------------------------------------------------
Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Je regarde tes rapports et reviens vers toi demain matin

Pierre

[Pierre95]

Bonjour ,

Ton PC est infecté jusqu'au trognon, une vrai poubelle !!




Peux tu désinstaller via panneau de config ce logiciel

Akamai NetSession Interface

Ta version de Java date de la Préhistoire, une honte !
JAVA

Java n'est pas à jour
désinstalles via Programmes et Fonctionnalité:

Java(TM) 6 Update 29

Réinstalles la nouvelle version , si vraiment tu en as besoin
télécharges la ici

http://filehippo.com/fr/search?q=java ( prends la version 64 bits)

Je n'ai plus Java depuis plusieures années.

ZHPFIX2

Je vais te faire passer un script ZHPFix pour un premier décrassage de ta bécane
Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
Pour créer un point de restauration :

==> Pour Windows 7 http://www.pcastuces.com/pratique/astuces/3383.htm

Tu vas télécharger le logiciel ZHPFIX2 ICI

Sur la page ouverte, tu cliques sur le bouton "Télécharger"

Un fichier ZHPFix2.exe est crée Tu fais un clic droit dessus " Executer en tant qu'administrateur "
Un raccouci ZHPFix2 est crée sur ton bureau. Tu lances le programme à partir de ce raccourci
Tu obtiens cette fenêtre ou tu copies colles ( coller en cliquant sur le calepin en [1]) à partir de tout en haut à gauche les lignes bleues suivantes

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.
Ceci fait , tu cliques sur le balai en haut à gauche



Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"



A la fin du traitement un rapport ZHPFix.txt apparait sur ton bureau
Héberge le sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque:
Tu peux aussi le récuperer en cliquant dans la case avec un grand T sous le balai en haut à gauche



1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse
2 - Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour que je puisse te faire un correctif.

[Ankosan]

Hello Pierre,

Mon nom est Morgane, comme tu peux le voir sur les rapports. merci de me prendre en charge même en ayant vu l'etat de ma pauvre machine qui en a vue passer depuis ma jeunesse. =x
Le plus fous c'est qu'elle tourne encore depuis toutes ces années.. Haha
J'avoue que je ne me sert de windows seulement pour aller sur youtube et jouer a lol et quelques jeux steam. Donc il n'y a rien d'important dessus a part des souvenirs.
j'ai des horaires un peu lourd mais je serais plus présente à partir de demain pour suivre la procédure.

Akamai NetSession Intreface supprimé via le panel de config Ainsi que Java.

Point de restauration fait.

ZHPFIX2: https://www.cjoint.com/c/HEqvBKD4v7E
ps: j'ai vu avant de redemarrer ma machine dans la boite de dialogue ZHPFIX2 : "Akamai doit être supprimer manuellement"

ZHPDiag: https://www.cjoint.com/c/HEqvKMOdGsE

FRST

FRST: https://www.cjoint.com/c/HEqvPTlXh1E
addition: https://www.cjoint.com/c/HEqvQhUyizE
Shortcut: https://www.cjoint.com/c/HEqvQJtStdE

[Pierre95]

Hello chère Morgane,

j'ai des horaires un peu lourd mais je serais plus présente à partir de demain pour suivre la procédure.

Pas de soucis, tu fais en fonction de tes disponibilités

Comme je te sens chaud motivée, nous allons tirer une seconde salve dans toutes ces merdouilles, mais sur ce coup , on va faire jouer du FRST
Alors, en voiture Simone et roule ma poule comme disait mon beau père

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt


Peux tu me refaire un ZHPdiag tout frais, tout chaud ainsi qu'un scan FRST avec ses 3 rapports ( Frst.txt, Addition.txt et Shortcut.txt ) ?

Afin d' adapter notre statégie pour redonner une seconde virginité à ce PC qui en a bien besoin, je te l'accorde
Au plaisir de travailler avec toi
Pierre

[Ankosan]

Hi Pierre !

Je suis d'autant plus motivée que les indications sont très clair et détaillé.

FRST Fixlog : https://www.cjoint.com/c/HErn2r1znBE

ZHPdiag : https://www.cjoint.com/c/HErn3vUdOLE

FRST FRST: https://www.cjoint.com/c/HErn3Q8OLZE
Addition: https://www.cjoint.com/c/HErn4g1GiRE
Shortcut: https://www.cjoint.com/c/HErn4LYujzE


Petite question, Souvent pour désinfecter son pc on préconise de passé en mode sans echec. Ca change vraiment la donne avec les virus persistants ou c'est une idée recu ?

[Pierre95]

Chère Morgane,


Tu es une superbe assistance et tu fais du bon boulot. Un régal

Pour les outils qu'on passe, il n'est pas nécessaire de se mettre en mode sans echec. S'il y a un hic, on le fera
Mais il y a encore du taff sur la planche si tu désires que ton PC retrouve une seconde virginité et soit nickel


ZHPDiag et FRST ne détectent pas toutes les merdouilles.Je vais donc te faire passer des outils spécialisés dans la traque des nuisibles.
Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:

1 - ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'ausculation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "



Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]




Clique sur SCANNER



-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 - Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"



Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " Paramètres " puis en choisissant français dans " Langue d' affichage "



Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"




Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "



Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enrgistres sur ton bureau par exemple



Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan



Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan



Le scan se déroule, patienter le temps de celui-ci



A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus



Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT




Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

4 - MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)



Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de travailler avec toi
Pierre

[Ankosan]

Chère Pierre,


Tu devrais garder les premiers rapports si on arrive a terme.
Tu pourras ainsi dire "Hey, je sais rendre la vie au plus iffecté des pc. La preuve !!! Regarde ce que j'ai réssi a rattrapper:avant/apres"
Wouaaaaaah *clap clap clap*



ZHPCLEANER: https://www.cjoint.com/c/HErpSSytbuE

J'ai remarqué qu'il restais encore babylon, bitorrent et Akamai les fourbes.
Aussi, il ne m'as rien demandé concernant les proxy, page d'acceuil et serveur.
(ma page d'acceuil internet semble correct)

MalwareBytes: https://www.cjoint.com/c/HErpWYK8RmE


RogueKill: https://www.cjoint.com/c/HErq4ZMEZkE
C'était très long j'ai eu le temp de faire les courses. Haha

MBAM: https://www.cjoint.com/c/HErsDCjhZTE

[Pierre95]

Chère coéquipière,

Good job, tu as travaillée comme une pro


On va donner un grand coup de tochon contre tous ses nuisibles


1 - ZHPCLEANER ( de Nicolas Coolman ) en nettoyage

On poursuit le nettoyage

Désactive temporairement ton antivirus. Relance le programme



Cliques sur scanner

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande "Voulez vous remplacer la page d'accueil ?", et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande "Avez vous installer ce serveur ?" suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”


Quand tu accéderas à l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur nettoyer

Un rapport va s'ouvrir. S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Enregistre le sur ton bureau.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse


2 - Malwarebyte ADWCLEANER en mode nettoyage

on va nettoyer
Relances Malwarebyte Adwcleaner, si tu l'avais fermé
Quand, il affiche le Résultat de l'analyse, tu clique sur" nettoyer & réparer "



Tu m'enverras le rapport par la même méthode que lors du scan


Nota Bene: tu peux aussi trouver le rapport sous: C:\AdwCleaner[C1].txt

3 - ROGUEKILLER en suppression

Maintenant tu vas nettoyer ce qu'a trouvé Roguekiller
Tu coches toutes les cases
Tu cliques sur Supprimer Sélection



Tu cliques sur Ouvrir Rapport
Tu cliques sur Exporter TXT pour l'enregistrer sur ton Bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

4 - KVRT

Désactive temporairement ton antivirus
Tu vas élécharger l'outil ici
Déposez KVRT.exe sur votre bureau et pas ailleurs.
Tu le lances clique droit " Executer en tant qu'administrateur "
Tu valides le disclaimer en cliquant sur " Accept "
Dans la fenêtre qui s'ouvre, tu cliques sur " Changes Parameters " [1] , puis tu coches la case " System drive " [2] puis tu cliques sur "OK " [3]



puis " Start scan" pour lancer le scan

Cela va scanner tous les fichiers de l’ordinateur, c’est un peu long mais tu optimise les chances de détecter des virus/malwares
Puis lance l’analyse de l’ordinateur en cliquant sur Start scan



L'analyse est assez longue, elle peut prendre plus de 45 minutes



Une fois l’analyse terminée, les éléments détectés s’affichent en liste, et tu peut régler les actions à opérer en haut
Je te conseille de laisser les options par défaut

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur
Je te conseille de prendre l’option par défaut



La procédure « Cure » démarre



L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter



Puis Kaspersky Virus Removal Tool se relance pour terminer la désinfection

Quand c'est terminé, ouvre l'onglet " Report " [ 1 ] doubles clique sur l'heure du Report en [ 2 ]



Fais une capture d'écran de l'image

Comment faire une capture d'écran ?

https://support.microsoft.com/fr-fr/hel ... creenshots

tu obtiendras un fichier .png ou .jpg

Tu vas l' héberger sur un site d'hébergement comme 1Fichier.com par exemple

https://1fichier.com/

Ce dernier te donne un lien internet que tu copies colles dans ta réponse.
Ce lien internet tu le sélectionnes en le bleuissant
puis tu cliques sur le bouton IMG

Allez , Morgane, tu vas voir l'effet de nortre potion magique

[Ankosan]

Hello, juste pour dire que je fini la procédure demain si c'est ok (j'en suis à après Roguekiller), je suis bien déterminée à suivre la désinfection jusqu'a la fin. Don't give up on me
Encore une fois, je m'excuse pour le temps de réponse. Je suis KO ces derniers jours.

Merci d'avance pour ta compréhension dont je ne doute pas Pierre.
à très vite.