Auteur Sujet: Plusieurs problèmes subitement  (Lu 8487 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne DKProject

  • Membres
  • Members
  • Messages: 3
Plusieurs problèmes subitement
« le: octobre 23, 2014, 17:22:34 »
Bonjour,

Je me permets de venir poster sur le forum car depuis que j'ai rallumé mon PC ce matin, rien ne va plus...
Je suis habitué des ordinateurs, je fais attention, il est toujours propre, mais là j'ai du être infecté par une chose qui me dérègle complétement le PC.

Je vous fais une petite liste de ce qui m'arrive :

• Disparition d'une grande partie des logiciels installés dans Programmes et Fonctionnalités
• Quand je double clique sur un dossier, il m'ouvre une nouvelle fenêtre alors que le paramètres est sur "ouvrir le dossier dans la même fenêtre".
• Impossible de télécharger un logiciel (.exe) sur mes navigateur, ils sont automatiquement bloqués même si les paramètres Internet les autorisent.
• J'ai des jeux sur Steam avec raccourcis bureau, certains de ces jeux, quand je clique dessus, m'ouvre les paramètres de l'imprimante...
• Quand je clique sur mon lecteur C:, il m'ouvre le lecteur CD...
• Windows Update indique qu'aucune recherche de mise à jour à été faite alors que j'installe systématiquement toutes les MAJ. Impossible de rechercher des mises à jour par ailleurs.
• Impossible d'ouvrir un .exe sur mon ordinateur sans qu'il me parle d'erreur, d'Object, de problème avec ieframe, etc...
• ...

Je pense donc être infecté par une saloperie, j'ai testé AdCleaner (que je ne peux plus ouvrir maintenant, message d'erreur), CCleaner, Avast, MalwareByte. Mais ils ne trouvent rien de spécial.
J'ai également téléchargé (en version portable pour pouvoir l'ouvrir), Tweaking Windows Repair.

Plus de restauration système possible (l'agent infecté à du me supprimer cette possibilité), pas moyen de réparer Windows avec le CD, il m'indique que ma version Windows que je veux réparer n'est pas la même que celle sur le CD...

Bref, auriez-vous connaissance de cette infection et du meilleur moyen pour la contrer ? Je pense qu'elle passe par les options Internet et m'a modifier des DLL ou au niveau de explorer.exe.
Ou peut-être une histoire de rootkit ZeroAccess ?

Merci à vous.
« Modifié: octobre 23, 2014, 17:53:38 par DKProject »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Plusieurs problèmes subitement
« Réponse #1 le: octobre 23, 2014, 19:17:13 »
 :AAC Bonsoir DKproject,

Bienvenu sur Security-X,

Ce type de symptôme n'est pas forcément lié à une infection, une mise à jour "raté", un souci de disque, et d'autres problèmes peuvent en être à l'origine.

On va néanmoins vérifier l'état du système déjà, en passant par l'environnement de récupération vu qu'il t'es impossible de lancer certaines chose en mode "normal"

Télécharge Farbar Recovery Scan Tool x64 (de Farbar) et enregistre-le sur une clé USB.

Note : si le téléchargement ne démarre pas automatiquement, cliquer sur "click here"

Branche la clé USB dans le PC infecté.

Ouvre les Options de récupération système.

Pour ouvrir les Options de récupération système depuis les Options de démarrage avancées:
  • Fait redémarrer le PC.
  • Dès que le BIOS est chargé, commence à tapoter sur la touche F8 jusqu'à l'apparition des Options de démarrage avancées.
  • Utilise les flèches du clavier pour sélectionner l'élément de menu Réparer l'ordinateur.
  • Choisis Français comme paramètre de langue et de clavier, puis clique sur Suivant.
  • Sélectionne le système d'exploitation à réparer, puis clique sur Suivant.
  • Sélectionne ton compte d'utilisateur et clique sur Suivant.
Dans le menu Options de récupération système tu verras les options suivantes:
Réparation du démarrage
Restaurer le système
Restauration de l'ordinateur Windows
Outil Diagnostics de la mémoire Windows
Invite de commandes

  • Sélectionne Invite de commandes
  • Dans la fenêtre de commande, tape notepad puis appuie sur Entrée.
  • Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir.
  • Clique sur "Poste de travail"/"Ordinateur", cherche la lettre associée à la clé USB et ferme le Bloc-notes.
  • Dans la fenêtre de commande, tape e:\frst64 puis appuie sur Entrée
    Note: Remplace la lettre e par la lettre de lecteur associée à la clé USB au besoin.
  • L'outil va commencer à s'exécuter.
  • Au démarrage de l'outil, à l'affichage du message "Disclaimer of warranty" clique sur Oui.
  • Puis clique sur le bouton Scan.
  • Ceci va créer un rapport d'analyse (FRST.txt) sur la clé USB. Copie/colle ce rapport dans ta réponse.

Hors ligne DKProject

  • Membres
  • Members
  • Messages: 3
Re : Plusieurs problèmes subitement
« Réponse #2 le: octobre 23, 2014, 19:45:23 »
Merci de la réponse, je vais suivre la procédure. Je tiens quand même à publier ce que j'ai fais pour le moment :


Voici le rapport avec ZHPDIAG : http://www.mediafire.com/view/onf870f06zo16vt/ZHPDiag.txt
 

Autre problème, j'ai mon plugin Flash qui faisait que crasher depuis ce matin, je l'ai désinstaller et pour le réinstaller, lorsque je clique sur l'exe, il me met ce message : http://imagesia.com/capture_q0y1

Un lien avec d'éventuelles modifications de l'explorer ou des options Internet vous pensez ?



Scans effectués :

• MalwareByte : http://imagesia.com/3_q0yz

Détection au niveau de C:\Windows\SYSTEM32\drivers\TrueSight.sys



• RogueKiller : http://www.mediafire...2014_185644.log

Registre : http://imagesia.com/1_q0yv
Rootkit : http://imagesia.com/2_q0yw (mctadmin.exe)

Il m'envoie également sur cette page après la fin du scan pour le rootkit Kernel : http://www.adlice.com/kernelmode-rootkits-part-3-kernel-filters



• ComboFix : http://www.mediafire.com/view/5kpzmrardigw75a/ComboFix.txt

Suppresion des Dll situées aux chemins suivants : c:\windows\SysWow64\Packet.dll  /  c:\windows\SysWow64\pthreadVC.dll /  c:\windows\SysWow64\wpcap.dll



• GMER : Aucune détection après avoir executé les trois logiciels plus haut et avoir redémarré.
« Modifié: octobre 23, 2014, 19:49:03 par DKProject »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Plusieurs problèmes subitement
« Réponse #3 le: octobre 23, 2014, 19:53:38 »
Re,

Mauvais réflexe, je te rassure, de la plupart d'entre vous ;)
Vous passez des tonnes d'outils, certains très puissant et dangereux, avant de vous tourner vers nous pour une prise en charge ...

On doit alors essuyer les plâtres, démêler ce qui était avant le passage des outils ou pas, etc ... ;)

Aucune détection dangereuse, le "rootkit" pour MBAM, c'est le pilote de Roguekiller (encore un risque que vous ne connaissez pas, les conflits entre outils ;) )

L'avertissement registre pour roguekiller, c'est un lecteur virtuelle, c'est dû à sa manière de fonctionner
Les autres détection, possible adware, donc simple logiciel publicitaire

Combofix, c'est des faux-positif (encore un souci à passer un outil ayant une routine automatique de suppression ...)

Allez, j'attends surtout les deux rapports FRST maintenant ;)


Hors ligne DKProject

  • Membres
  • Members
  • Messages: 3
Re : Plusieurs problèmes subitement
« Réponse #4 le: octobre 23, 2014, 20:07:45 »
Petit problème, mon clavier et ma souris sont inutilisables après avoir sélectionné "Réparer l’ordinateur". Une fois sur l'écran de la langue je ne peux rien faire. Il faut absolument passer par la réparation pour executer le rapport ou je peux éventuellement le faire depuis le bureau ?

Ce qui donne ces deux rapports : (j'ai utilisé un autre service car  je ne peux plus cliquer sur PARCOURIR sur les sites, le bouton ne marche plus. Blocage volontaire !?)

http://www.mediafire.com/view/fp009bhqg1mmfac/Addition_23-10-2014_20-16-40.txt   ///    http://www.mediafire.com/view/pjv171p7c4ja7n3/FRST_23-10-2014_20-16-40.txt
« Modifié: octobre 23, 2014, 20:48:24 par DKProject »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Plusieurs problèmes subitement
« Réponse #5 le: octobre 23, 2014, 20:56:39 »
Re,

Pourquoi ne pas m'avoir signalé que tu es déjà pris en charge sur un autre forum ?
http://forum.zebulon.fr/plusieurs-problemes-subitement-t209376.html

Multiplier les demandes ne sert à rien, et monopolise des ressources (nous, bénéovles), qui pourraient être utilisée pour d'autres personnes en attente.
De plus cela peut provoquer des conflits dans les procédures, et potentiellement dégrader encore plus le système.

Je ferme ce sujet, car celui ouvert sur Zebulon.fr est plus ancien.


Tags: