Security-X

Forum Security-X => Désinfections => Discussion démarrée par: epouzadoux le décembre 23, 2016, 17:13:56

Titre: Adwcleaner n'arrive pas à supprimer un fichier
Posté par: epouzadoux le décembre 23, 2016, 17:13:56

Bonjour,

j'ai utilisé plusieurs fois Malwarebytes et adwcleaner

Malwarebytes, RAS
https://up.security-x.fr/file.php?h=Rce49437803245ef5e59b7267c428821d

adwcleaner
un fichier n'arrive pas à être supprimer
https://up.security-x.fr/file.php?h=R1b4847484289e73b7f2264ee9facf427
est ce important ? dois je le laisser ou le supprimer ? mais comment ?
 
 
j'ai fait une analyse avec FRST, fichiers joint :
https://up.security-x.fr/file.php?h=R9ab303167fee34db68ef8f9f8536cf36
https://up.security-x.fr/file.php?h=R73bb7d5b922b5360e79a0600727a990b
https://up.security-x.fr/file.php?h=Rec0bec394cd68d76159bbdfa7fd00e21

a la lecture de ces 3 fichiers comment sait on si le pc est encore infesté par un virus ou malware ?
 
merci pour votre aide

Titre: Re : Adwcleaner n'arrive pas à supprimer un fichier
Posté par: tomtom95 le décembre 23, 2016, 19:09:41

Bonsoir epouzadoux,

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
KMSpico (Activateur illégal de licence Microsoft Windows et Microsoft Office.
Winzipper (Adwares) version néfaste de WinZip

Duplicate Cleaner (Attention a ce type de programme il supprimer les doublons qui peut nuire au système)


Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
  
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  
• Le fichier ce trouve maintenant sur le bureau

Citer

start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-347313316-3756737253-4142799880-1008\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\tvowkavh.default -> Yahoo! Powered
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\tvowkavh.default -> Yahoo! Powered
FF Homepage: Mozilla\Firefox\Profiles\tvowkavh.default -> hxxps://www.malwarebytes.org/restorebrowser/_secureddownload_16_45_ssg02&param1=
FF Extension: (Pas de nom) - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF DefaultSearchEngine: Firefox\Firefox\Profiles\tvowkavh.default -> Yahoo! Powered
FF SelectedSearchEngine: Firefox\Firefox\Profiles\tvowkavh.default -> Yahoo! Powered
FF Homepage: Firefox\Firefox\Profiles\tvowkavh.default -> hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Veronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
CHR Extension: (Chrome Media Router) - C:\Users\Veronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
CHR HKU\S-1-5-21-347313316-3756737253-4142799880-1008\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
2016-11-07 20:10 - 2016-11-07 20:10 - 00000000 ____D C:\Program Files\McAfee
2016-11-03 23:07 - 2016-11-11 15:03 - 00000000 ____D C:\ProgramData\McAfee
2016-10-30 16:37 - 2016-10-31 20:59 - 00000000 ____D C:\ProgramData\{E2B859D5-0B06-45B3-A7BE-423F11E0F63C}
2016-10-30 16:16 - 2016-10-30 16:16 - 00000000 ____D C:\tbilo
2016-10-19 11:01 - 2016-10-19 11:01 - 00000003 _____ C:\WINDOWS\SysWOW64\xaabbbbbbb
2016-09-27 09:28 - 2016-09-27 09:28 - 0005085 _____ () C:\ProgramData\oqztiqep.adk
Task: {8B77B1C9-620E-4D9C-B20F-FC54891C1585} - System32\Tasks\emmanuelGummiestInterjectionalV2 => Rundll32.exe PtomainPretzels.dll,main 7 1
Task: {3CEE569D-A899-4B8D-A6F8-85A314E19972} - System32\Tasks\{7173D3FC-F8FA-84ED-C740-58F232329872} => C:\Users\emmanuel\AppData\Roaming\PRICEF~1\SyncTask.exe
FirewallRules: [{59113217-DB55-4312-8518-36583ACACEF5}] => C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{FFEA8625-9B9A-46E0-A2A4-C6D676DBA7FD}] => C:\Program Files\KMSpico\Service_KMS.exe
cmd: ipconfig /flushdns
end

NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)
Exécutez FRST,

• cliquez une seule fois sur le bouton Corriger et attendez.
  
• Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne (http://security-x.fr/up/)
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger Junkware Removal Tool (http://downloads.malwarebytes.org/file/jrt) par Thisisu sur le bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
  
• Héberge le rapport sur le site site d'hébergement de fichiers (http://security-x.fr/up/)
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner-2/) de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F563513Capture.png&hash=ae56d875abae654042cc06a062f280461e455e62) (http://www.hostingpics.net/viewer.php?id=563513Capture.png)
  
• Cliquer sur scanner
  Lorsque le scan est terminé
  
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
• Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
• Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne (http://security-x.fr/up/)
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner (https://forum.security-x.fr/tutoriels-317/tutoriel-zhpcleaner/msg132323/#msg132323)

Titre: Re : Adwcleaner n'arrive pas à supprimer un fichier
Posté par: epouzadoux le décembre 23, 2016, 19:47:16

Bonjour,

j'ai un peu peur

j'ai essayer 2 fois d'effectuer une correction avec FRST, et a chaque fois :
je ne pouvais plus créer, ouvrir, lire, modifier des fichiers Microsoft office, libre office
je ne pouvais plus installer de programmes téléchargés
Skype ne fonctionnait plus

il me semble que cela m'a supprimer des droits d'accès, d'autorisation, ...............

de plus, normalement si j'ai bien compris si on effectue une correction avec FRST, celui ci effectue une sauvegarde " de restauration " avant de modifier quoique ce soit
si j'essaye de restaurer le système à un état antérieur à la correction je ne trouve pas le point de restauration créé alors que dans le fichier fixlog il est bien indiqué que ce fichier a été créé

ou se trouve t il ?
comment effectuer une restauration à partir de ce point ?

je pédale grave

Cordialement

E.POUZADOUX

Titre: Re : Adwcleaner n'arrive pas à supprimer un fichier
Posté par: tomtom95 le décembre 23, 2016, 21:05:11

Dans le script de correction aucun fichier correspondant à office où skype n'est touché.
Même chose rien au niveau du système exploitation ou (des droits d'accès, d'autorisation).

Pourquoi avoir fait deux fois la correction avec FRST ? dans la procédure je précis bien (Ne passez qu'une seule fois les outils)
Peux-tu me posté le rapport Fixlog.txt