Tu as infecté ton pc par un rootkit de type Zeroacces, ce type d'infection se propage via les cracks par exemple ou encore des exploit de site web.
Ton pc n'étant pas à jour, je ne suis pas vraiment étonné.
Mises à jour de sécurité :
En informatique, il est très important de maintenir ses programmes sensibles à jour tout comme son système d'exploitation et son antivirus. Un programme qui n'est pas maintenu à jour et qui se connecte sur internet (adobe reader, java, adobe flash player) expose le pc de l'utilisateur à des infections qui s'infiltrent par ses failles de sécurité.
1- Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
Je te propose deux solutions :
- si tu souhaites conserver adobe reader sur ton pc, désinstalles ta version actuelle. Télécharges et installes la nouvelle mouture d'adobe reader => ICI
N'oublies pas avant le téléchargement de décocher la case te proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
- Ou alors, tu désinstalles adobe reader et tu installes un lecteur PDF alternatif, plus léger pour ton système, qui ne fait pas l'objet d'attaque des pirates => Sumatra PDF
2- Java :
La version de java installée sur ton ordinateur n'est pas à jour, c'est aussi une faille de sécurité. Rends toi sur le site de java et télécharges la nouvelle version (7 update 45) => site de java (clique sur téléchargement gratuit de java).
Lors de l'installation du programme, n'oublies pas de décocher la case qui te propose d'installer la barre d'outils Ask, elle ne sert à rien et transmet des informations sur tes habitudes de surf à ton insu...
Une fois l'installation de Java 7 update 45 effectuée, supprimes de ton ordinateur toutes les autres versions devenues obsolètes sauf la version 7 update 45.
3- Adobe flash player :
La version présente sur ton ordinateur date, c'est encore une fois une faille de sécurité importante qu'il faut combler.
Désinstalles la version actuelle présente sur ton ordinateur.
Rends toi ensuite sur le site de l'éditeur ICI.
Télécharges et installes la nouvelle version à jour.
Penses à fermer ton navigateur avant son installation.
N'oublies pas avant le téléchargement de décocher la case te proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
4- Si tu n'utilises pas Firefox, il faut le supprimer, sinon désinstalles le, télécharges et installes la nouvelle version de ce navigateur => ICI
--------------------------------------------------
==> RogueKiller : Suppression
- Lance RogueKiller par un clique droit "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista
Note : Attends que le PreScan ait fini.
- Clique sur Scan.
- Clique sur Supression
- Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤D¤.txt à été créé.
- Héberge le rapport RKreport[X]¤D¤.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
==> Malwarebytes Antirootkit
- Télécharge Malwarebytes Antirootkit sur ton bureau
- Décompresse le fichier, un dossier nommé "mbar" doir apparaitre sur ton bureau
- Ouvre ce dossier et lance l'éxécutif de mbar => mbar.exe
- Clique sur "NEXT"
- Clique sur "UPDATE"
- Une fois la mise à jour faite, clique sur "NEXT"
- Clique sur "SCAN"
Note : patiente le temps du scan
- Si aucune menace n'est détectée, à la fin clique sur "EXIT"
- si mbar a détecté des infections clique sur "CLEANUP", il peut être nécessaire de cliquer sur "CLEANUP" une deuxième fois
- Quand l'analyse et le nettoyage sont terminés, ferme mbar,
- Un rapport sous la forme mbar-log-dat_du_rapport (H-min-sec).txt se trouve dans le dossier mbar. Héberge ce rapport sur Cjoint et envoies le lien Cjoint dans ta prochaine réponse.
==> Farbar Service Scanner
Ton pc ayant été infecté par un rootkit de type ZeroAcces, il est important de vérifier si tous les services windows sont en état de fonctionner.
Comme tu l'as remarqué, tu as des soucis avec les mises à jour et windows defender. Tu vas donc lancer ce programme qui va nous permettre de vérifier ce qu'il en est.
• Télécharge Farbar Service Scanner sur le bureau
• Double clique sur FSS.exe qui est sur le bureau.
• Pour Vista,Seven et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Vérifie que les options ci-dessous sont cochées:
Code :
- Internet Services
- Windows Firewall
- System Restore
- Security Center
- Windows Update
- Windows Defender
|
• Clique sur Scan
• Un rapport d'analyse (FSS.txt) va etre généré dans le dossier où se trouve FSS.exe.
• Poste ce rapport d'analyse en lien dans ta prochaine réponse réponse.
==> Script ZHPFix
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
Attention, ce script a été écrit spécifiquement pour l'ordinateur de , il n'est pas transposable sur un autre ordinateur.
Le temps de téléchargement du script a été volontairement limité à 4 jours
- Clique sur ce lien
- Sur la page qui s'ouvre clic droit et [Tout sélectionner]
- Refais un clic droit et [Copier]
- Double clic sur le raccourci de ZHPFix qui est sur le bureau.
- Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]
- Sur La fenêtre qui s'ouvre clique sur [IMPORTER]
- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
- Clique sur [Go]
- A la demande, confirme le nettoyage des données en cliquant sur [OUI]
- Patiente le temps du traitement.
- ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
- Ferme ZHPFix - Redémarre ton ordinateur
- Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.
=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
Note : Tu as donc 5 rapports à poster :
- RogueKiller pour vérification
- Malwarebyte anti-rootkit
- Farbar Service Scanner
- ZHPFix
- Un nouveau rapport ZHPDiag
Je ne pense pas revenir sur le forum avant jeudi. Place à la fête, aux amis et à la famille.
Je te souhaite donc un bon réveillon et tous mes meilleurs vœux pour cette nouvelle année 2014.
++
Message édité par Profil supprimé le 31-12-2013 à 16:59:00