bonjour !
ce n'est surement pas la première fois qu'on vous démarche pour ce genre de coup de main mais j'ose tous de même lancer un nouveau topic car chaque pc nécessite un traitement particulier !
je viens vers vous parce que mon pc a considérablement ralenti ces dernières semaines ! je me suis aussitôt orienté vers une recherche de virus mais les rapports que j’obtiens via mbam ou roguekiller sont trop confus et détecte vraisemblablement trop de mauvaises choses sur mon pc ! c'est là que j'ai besoin d'un coup de main pour ré assainir mon pc et me dire tous ce qui ne vas pas !
ci joint un rapport zhpdiag : http://cjoint.com/?DEErkZxtXHR
et un rapport roguekiller avant suppression : http://cjoint.com/?DEErmf6I6EW
je laisse roguekiller ouvert et ne supprime rien ! j’attends vos conseils pour çà.....

Bonsoir,
 
effectivement le pc est pas mal infecté (pup, adware, hijacker...) fichier host modifié etc...
 
Pour le moment je traite déjà 2 pc infecté avec le peu de temps dont je dispose.
 
Par contre ne fais rien qui pourrais mettre ton système ko (vérole sur fichier système).

merci je t'attend ! je ne ferais rien sans votre aide .... c'est pour çà que je suis là

Bonsoir jeandulac,
 
Je vais prendre en charge la désinfection de ton ordinateur :
 
"Je n'ai pas encore trouvé le temps de faire un tutoriel simplifié de l'utilisation de RogueKiller qui a changé d'interface graphique, merci de suivre le tutoriel officiel pour mettre en œuvre les directives ci-dessous" :
 
==> Tutoriel officiel de Roguekiller
 
- Tu vas lancer à nouveau rogueKiller
- laisse le pré-scan se terminer
- clique sur scan
- rends toi dans l'onglet Hosts et clique sur Hosts RAZ.
 
- Lance à nouveau un scan avec Roguekiller et clique ensuite sur suppression
 
Merci d'héberger les rapports et de les transmettre via Cjoint.
 
 
==> AdwCleaner
 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !

• Lance AdwCleaner par un clique droit "Exécuter en tant qu'administrateur" (sauf sous XP)
• Clique sur  Scanner, patiente le temps du scan
• Une fois le scan fini, clique sur Nettoyer
• Accepte l'avertissement en cliquant sur OK

• Accepte les avertissements/informations en cliquant sur OK
• Ton pc va redémarrer et un rapport va apparaitre. Héberge le rapport sur Cjoint et copie/colle le lien dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
 
Un tutoriel pour t'aider à l'utiliser => ICI
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 
Ce programme est déjà installé sur ton ordinateur :
 

• Lance malwarebytes par un clique droit puis "Exécuter en tant qu'administrateur"
• Patiente quelques secondes MBAM démarrera automatiquement
• Clique sur Mettre à jour (à droite, au centre de l'onglet tableau de bord)

• Dans l'onglet Examen coche la case Examen personnalisé, configure MBAM comme indiqué ci-dessous sur la capture d'écran
• Sélectionne le lecteur qui contient le système d'exploitation (C: en règle générale)
• clique sur Lancer l'examen

• Malwarebytes va se réduire et disparaitre de ton écran c'est normale. Il peut être ouvert en cliquant sur son icône qui se trouve dans la zone de notification à droite de la barre des tâches

• Si MalwareByte's n'a rien détecté, fermes malwarebytes, et indique qu'il n'a rien détecté dans ta prochaine réponse.

=> Si MalwareByte's a détecté des infections :
 

• Clique sur cliquez ici pour afficher les résultats
• Clique sur Tout mettre en quarantaine
• Ensuite sur Appliquer les actions

• Si un redémarrage est demandé par malwarebytes, acceptes.

• Suis le tutoriel pour exporter le rapport de détection de malwarebytes au format .txt
• Héberges le rapport sur Cjoint et colle le lien obtenu dans ta prochaine réponse.

Tutoriel de malwarebytes pour t'aider à l'utiliser (merci à Chantal11 de Security-X pour cet excellent travail !!)
 
 
 
==> Fais une nouvelle analyse avec ZHPDiag et envoies le lien Cjoint de ce nouveau rapport.
 
J'attends donc 3 rapports :
 
-Roguekiller suppression
- Malwarebytes
- Un nouveau rapport ZHPDiag
 
Je suis absent demain, je reprends le nettoyage de ton ordinateur dans la journée de dimanche.
 
++

et vlan, une nouvelle victime de utorrent

 
 
Je dirais plutôt par des repacks de logiciels gratuits téléchargés sur 01.Net, CNET, TUTO4PC, Softonic, et tous leurs amis de plus en plus nombreux. Sans parler des plugins, addons, et autres joyeusetés que l'on croise sur la toile de plus en plus !

@jgcollection
je serais plus d'accord avec malwarebleach ! certes je télécharge avec uttorent mais depuis un site des plus sérieux (s'il en est), qui vérifie l'intégrité du contenu mis en ligne et avec de surcroit un utilisateur vigilent (autant que faire ce peut) et qui vérifie avec son anti-virus le contenu téléchargé..... ne jette donc pas la pierre a utorrent car les utilisateurs avertis savent combien celà peut-être une source d'infection ! jette plutôt la pierre à des site "de confiances" qui se targuent de délivrer un contenu sain mais en réalité bilnder de adware et autre merde qui passe même à mon insu (et dieu sait si je uis prudent)......... à bon entendeur !

 
attends la, je te laisse regarder ce passage dans ton rapport ZHPdiag :
 

 
tu as tout un tas de cracks et autres keygens, on ne les compte plus tellement y en a..... alors ne t'étonne pas trop si tu es infecté!
c'est facile de tout mettre sur le dos de sites comme 01NET mais tu as une large part de responsabilité en ayant installé tout un tas de logiciels crackés.
quant à dire que tu es prudent, excuses moi mais ca me fait sourire. Pour te faire une comparaison : c'est comme si tu laissais ton gamin de 10 ans au volant de ta voiture et qu'il te dise : "t'inquiètes pas je serais prudent!" Avec la meilleure volonté du monde, il va se planter inévitablement. Toi c'est pareil pour l'informatique. tu es plein de bonne volonté mais tu n'as pas toutes les connaissances pour éviter les infections et surtout tu fais n'importe quoi : crack, keygen and co.
 
a bon entendeur (comme tu dis!)

et un rapport mbam après suppression : http://cjoint.com/?DEEu3ndrHU6
(précision : j'ai tenu a mettre en exclusion le fichier krt 2.1.exe) je ne veux pas avoir un payé un antivirus même si kaspersky est le meilleur à mon goût........ je ne pense pas qu'il y est de menaces venant de ce fichiers ! libre à toi de me contre-dire auquel cas je t'écouterais !!!
et un rapport adwcleaner : http://cjoint.com/?DEEvIWBnk1D
et le rapport zhpdiag qui va bien : http://cjoint.com/?DEEvLzmgUav

 
   
 
c'est le pire rapport adwcleaner que je vois. t'as fais fort! heureusement que tu fais attention!    
a ce stade je te conseille de changer tous tes mots de passe depuis une autre machine, le risque de te faire pirater est assez grand....

jgcollection bonsoir,
 
A la fin de la désinfection Malwarebleach va lui faire des préco en matière de sécurité. Libre à lui de les prendre en considération (sous entendu qu'ill ne faudra pas se plaindre si le pc est de nouveau infecté).
 
Salutation

ps : @ jgcollection ! je veux bien que toute la liste de crack et keygen listés dans le zhpdiag soit supprimés lors du nettoyage !
j'ai téléchargé ces softs avec leur cracks et keygens pour les tester... pour la plupart je ne les utilise plus mais les garde au partage dans utorrent ! seuls tuneup utilities, winpatrol et winrar sont des softs crackés que je continus à utilisé... de plus j'utilise la version d'essai de kaspersky en permanence via un soft e remise à jour de la version d'essai (qui est considérer par beaucoup comme nuisible - j'attends la réaction de malwarebleach duquel la parole est d'or) ! (je ne suis pas sûr d'avoir le droit de parler de çà ici mais je veux mettre les choses au point une bonne fois pour toute) !
tu remarqueras les chemins de destination des ces cracks et keygens qui sont des répertoires de "réception", ou des répertoires "archives programmes à trier" et qui ne sont donc pas installer ............ alors après peut-être qu'un crack non installé mais simplement présent sur le disque peut nuire au pc (possible...... si j'en étais sûr je serais assez caler pour ne pas demander d'aide ici) !

après tous ce genre de réflexion m'as fait réfléchir ! merci l'ami jgcollection...... gràce à toi je vais gagner quelques centaines de GO de données qui ne me servent à rien en fait ! je fait du tri et je reposterais un zhpdiag ! je pense que celà ne t’empêches pas de bosser malwarebleach

Mon point de vu est assez simple. Cette fois tu t'en sors bien, aucune vraie vérole sur ton ordinateur, juste des PUP/LPI. Au vu des tes rapports j'aurai bien pu ne pas te donner un coup de main, pas besoin de moi pour désinfecter ce type de merde, les tutos sont légions sur le net.
Quant tu auras chopé de vraies véroles avec tout ce que cela implique, tu ne viendras pas pleurer, ce sera trop tard = compte en banque vidé, usurpation d'identité et tout le tintouin, et cela n'arrive pas qu'aux autres crois moi (120 000 victimes par an en France via la cybercriminalité, tout de même).
 
Maintenant s’approprier un soft de sécurité via un système illégale, surtout s'agissant de Kaspresky, franchement c'est limite. Supprime ce programme et installe une version gratuite d'antivirus, ce n'est pas ça qui manque sur la toile.  
 
Supprimes également tuneup utilities, programme d'optimisation à deux balles qui ne sert absolument à rien sur les pcs. Pour winrar idem, y'a des softs en open source sur le net totalement gratuits et suffisant pour l'usage que l'on fait de ce type de programme.
 
Ton pc n'est pas encore désinfecté, ni à jour. Si tu souhaites avoir la suite, faits ce qui est demandé ci-dessus ou passe ton chemin.
 
Pas dispo avant dimanche cela te laisse le temps de réfléchir. Si tu acceptes le deal balance un ZHPDiag pour vérification de tes manips et pour avoir un script ciblé.
 
++

je ne compte pas me plaindre akou ! je suis là pour écouter et pour apprendre... je ne doute pas qu'une grande part de mon infection soit due à ces crack que j'ai installer (puis désinstaller) à gogo ! mais je pense aussi que l'infection viens bel et biens de tous ces softs  gratuits en téléchargement libre sur la toile ! je ne défend pas ma façon de faire qui peut paraitre outrancière voir désinvolte et compte bien reprendre la main sur mon pc en arrêtant les bêtises du genre crack mais je jette également la pierre à une industries du piratage des plus organisée qui nuit à tout un chacun au quotidien !
je reste à l'écoute et suivrais vos conseils quoi qu'il m'en coûte !

message reçu malwarebleach ! je m'exécute !

bonjour !
je me suis exécuter : j'ai supprimé kaspersky que j'ai remplacé par avast ! j'ai également supprimé tuneup, winrar et une ribambelle d’applications dont je ne me servait plus ou inutiles !
j'ai également virer utorrent : tu pourras donc si tu le souhaites me supprimer toutes le traces qui touchent de prêt ou de loin au p2p.
je ne suis pas réfractaire aux conseils de gens avisés et reconnait être bien peut de chose pour jouer les cadors en informatique.. je souhaite juste reprendre la main sur mon pc et préfère écouter des gens qui s'y connaissent plutôt que de jouer les malins......
tu trouveras ci-joint les rapports adwcleaner : http://cjoint.com/?DEFqCVLBTLC
et zhpdiag  : http://cjoint.com/?DEFqDvXjBTT que tu m'as demandé.  
 
j'espére avoir remonter un peu dans ton estime et repars à zéro avec les meilleurs intentions.

malgrès la désinstallation de utorrent je continue d'avoir des messages d'avertissement de mbam qui bloque des sites malveillants (cause : processus firefox....) ! je poste un screen pour que tu vois !
http://cjoint.com/?DEFrxBk1NLk
 
je pense que je vais avoir droit à un "je te l'avais dit..." ! je le mérite bien et déconseille dorénavant à tous le monde l'utilisation du p2p !!! là je tombe de haut.....

Bonjour jeandulac,
 
Malwarebytes bloque l'IP d'un tracker, rien d'étonnant, il fait son job !
 

 
On doit faire quoi, verser une larme ?    
 
==> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de jeandulac, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3FbkXVRVpz5
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.  

zhpfix : http://cjoint.com/?DFbk72pXkGe
zhpdiag : http://cjoint.com/?DFblbRPxwNS
 
merci

ne tiens pas compte du rapport zhpdiag ci dessus ! je n'ai pas reboot après le script ! je te repost çà de suite

voilà qui est mieux : http://cjoint.com/?DFblyNelS36

Ok.
 
Lance roguekiller et envoie un rapport de scan stp.
 
++

voilà : http://cjoint.com/?DFbn2iLUES7
je n'ai pas fait le nettoyage et attend tes instructions !
avast m'as trouver et mis en quarantaine le fichier suivant \users\fred\appdata\roaming\mb82rz01ww.exe
voir l'impression écran ci-joint : http://cjoint.com/?DFbnX0HNwyI

ok, fais l'option suppression de roguekiller, vide la quarantaine d'avast. J'avais repéré le fichier qu'il a détecté sur tes rapports, mais ZHPFix ne pouvais le supprimer.
 
Redémarre ton pc et on va vérifier pour ce fichier :
 
 
 

• Télécharge SEAF (de C_XX) sur ton Bureau.
• Lance SEAF
• Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires".  

• Tape: mb82rz01ww      dans le champs de recherche,  

• clique sur "Lancer la recherche" et patiente.
• Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche,toujours en passant par ci-joint.fr.

fin du scan avast : il n'y a pas que lui en quarantaine ! voici l'impression écran qui va bien : http://cjoint.com/?DFboeLVSd6b

Supprime la quarantaine et passe à la suite.

rapport seaf ici : http://cjoint.com/?DFbowrVtBUN

ok.
 
Comment se comporte ton pc à présent ?
 
++

beaucoup mieux ! merci  
avec avast je n'ai pas de parefeu ; dois-je activer celui de windows ? sera-t-il efficace ou est-ce que çà ne sert à rien ?

 
Le pare-feu de windows est activé par défaut sur ton pc. Il est suffisant pour un utilisateur normal. Quelques infos sur ce pare-feu => http://www.commentcamarche.net/faq [...] -windows-7
 
Pour terminer :

==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

 
 
 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

je poste le rapport sftgc ici : http://cjoint.com/?DFbowrVtBUN
dans les premières lignes du rapport on peut voir quatre ligne :"infections possibles"

je vais lire toute ta doc et compte bien faire plus attention désorméis.... ma désinvolture aurais bien pu me couter beaucoup plus que quelques heures de travail de désinfection ! le message est passé et tu peux compter sur moi pour faire attention quantà mon utilisation du net !
je te remercie énormément pour le temps que tu as consacrer à un ex-"mécréant du web" ! (ce n'est pas sarcastique) ! je me rend à présent bien compte combien il faut faire attention et être prudent quant à mon usage des réseaux p2p. Merci

ps : après vérification dans l'explorateur les fichiers ciblés par lesquatre lignes du rapport  sftgc n'éxiste plus !

 
Et alors ?