Libellules.ch - forum d'informatique • [résolu]dossiers de dd externe en raccourcis : Désinfections et demandes d'analyse

par **JunkyPanda** » 04 Nov 2012 12:45

Bonjour,
Depuis un mois, j'ai du attraper un virus qui a transformé les dossiers présents sur mon disque dur externe en raccourcis. Je peux toujours y accéder en cliquant sur les raccourcis, ou en tapant le nom du dossier dans l'explorer, mais cela est tout de même assez gênant. Je suis sous windows 7.
Pourriez-vous m'indiquer comment nettoyer mon ordinateur/disque dur externe pour éviter ce problème ?

Un grand merci d'avance !

par **lenapache** » 04 Nov 2012 13:47

Bonjour JunkyPanda et bienvenue sur libellules.ch

Je vais prendre ton sujet en charge, la désinfection devra être suivie jusqu'à ce que le PC soit propre.

Pour plus de lisibilité sur le forum les rapports demandés devront être postés (si il y a plusieurs) en lien et dans la même réponse en utilisant cet hébergeur de fichiers

Le lecteur externe connecté :

Scan RogueKiller

:arrow:

Télécharge Roguekiller (par tigzy) sur le bureau

Lance RogueKiller.exe.
Accepte la licence
Attends la fin du pré-scan
Clique sur le bouton Scan
Laisse l'outil travailler ne touche ni au clavier ni à la souris
Ne supprime rien sans mon accord
Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse

par **JunkyPanda** » 04 Nov 2012 22:19

Bonjour et merci Lenapache ! Voici comme demandé le lien du rapport RogueKiller : http://cjoint.com/?0Kewsm8KEq3

par **lenapache** » 04 Nov 2012 23:07

RogueKiller Suppression

Lance RogueKiller.exe.
Attends la fin du pré-scan
Clique sur le bouton Scan ce dernier terminé clique sur Suppression
Clique pour finir sur Rac RAZ
Laisse l'outil travailler ne touche ni au clavier ni à la souris
Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse

par **JunkyPanda** » 04 Nov 2012 23:47

Je n'ai pas été très attentif, et j'ai réalisé le premier "scan, suppr, rac RAZ" sans le disque dur externe. Je l'ai remis ensuite et ai refait la même procédure avec.
Voici les deux logs dans l'ordre :
http://cjoint.com/?BKexUt6yvGw
http://cjoint.com/?0KexVak1LT8

En tout cas, je vois que les dossiers sont déjà réapparus, la guérison semble en bonne voie !

par **lenapache** » 05 Nov 2012 09:12

Bonjour JunkyPanda

C'est une très bonne nouvelle on continuer plus sereinement.

RogueKiller Suppression

Lance RogueKiller.exe.
Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Attends la fin du pré-scan
Clique sur le bouton Scan ce dernier terminé clique sur Suppression
Laisse l'outil travailler ne touche ni au clavier ni à la souris
Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse

Note: Deux rapports seront créés c'est le second qui doit être posté il devrait avoir entre les crochets le numéro 8

Suis ensuite cette procédure :

Scan ZHPDiag

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Télécharge ZHPDiag (de Nicolas coolman)
Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Trois icônes seront crées sur le bureau lors de son installation
Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista et Windows 7 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur le bouton Tournevis (Options)
Coche toutes les cases sauf celle devant :
- Derniers fichiers créés dans Windows Prefetcher (045)
- Derniers fichiers modifiés ou crées (Utilsateur) (061)
- Alternate Data Stream File (062)
Clique en haut à gauche sur la loupe
Laisse le scan se dérouler.
Le scan terminé, clique sur la disquette
Enregistre le rapport sur le bureau.
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers :

par **JunkyPanda** » 05 Nov 2012 23:24

Bonsoir,
Voici le rapport rogue killer (le 2è porte pour moi le numéro 9): http://cjoint.com/?BKfxwN3pap8
et celui de ZHPDiag : http://cjoint.com/?BKfxxPenkvO

Bon déchiffrage !

par **lenapache** » 06 Nov 2012 16:06

Bonjour JunkyPanda

Il est encore bien chargé ce pc, je te fais passer un autre scan.

Scan AdwCleaner

:arrow:

Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Recherche
Laisse l'outil travailler
Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

par **JunkyPanda** » 06 Nov 2012 20:18

Ah mince... voilà le rapport : http://cjoint.com/?BKgurwYGvQt

par **lenapache** » 06 Nov 2012 22:11

Il n'est pas à l’agonie ton PC rassure toi.

Procédure à suivre en entier

Les rapports demandés doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers

AdwCleaner Suppression

Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Suppression
Laisse l'outil travailler
Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Scan Malwarebyte's

:arrow:

Télécharge

Enregistre ce fichier sur le bureau

Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
Fais un double-clic sur mbam-setup.exe afin de lancer l'installation
Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
La mise à jour faite :
Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
clique sur Rechercher
- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
- Si MalwareByte's a détecté des infections :
- Clique sur Afficher les résultats
- Ensuite sur Supprimer la sélection
Poste le rapport de MalwareByte's Anti-Malware
Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
Aide pour MalwareByte's Lien

Nouveau scan ZHPDiag

:arrow:

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as trois rapports à poster

par **JunkyPanda** » 07 Nov 2012 00:04

Alors, dans l'ordre, et après les quelques redémarrages nécessaires :
1) http://cjoint.com/?BKgx7CS4I53
2) http://cjoint.com/?BKhaaoZfeKb
3) http://cjoint.com/?BKhaa1j0KBW

PS : Je ne sais pas si ça se voit dans les rapports, mais suite au redémarrage après malaware, j'ai claro search qui est devenu ma page d'accueil de chrome, et j'ai une barre d'outil "pub" qui s'y est jointe.... il doit en rester encore un peu !

par **lenapache** » 07 Nov 2012 08:44

Bonjour JunkyPanda

Il reste encore des traces d'infection sur ce PC.

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

Clique sur Script ZHPFix
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier
Double clique sur qui est sur le bureau.
Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur Go
Confirme le nettoyage des données si demandé
Patiente le temps du traitement
Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

:arrow:

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as deux rapports à poster

par **JunkyPanda** » 08 Nov 2012 01:43

Alors, le rapport ZHPFix
http://cjoint.com/?BKibQnwKPRC
et le ZHPDiag :
http://cjoint.com/?BKibQ5JILK1

par **lenapache** » 08 Nov 2012 10:04

Bonjour JunkyPanda

On prends les mêmes et on recommence mais avant :

- On va bloquer les régies de pub

Désactive l'UAC-User Account Control - contrôle des comptes utilisateurs

Pour Windows 7
- Clique sur Démarrer ==> Panneau de Configuration
- Double clique sur l'icône Comptes et protection des utilisateurs
- Comptes d'utilisateurs
- Modifier les paramètres de contrôle de compte d'utilisateur
- Placer le curseur tout en bas sur "Ne jamais m'avertir"
- Aide pour désactiver l'UAC http://forum.pcastuces.com/desactiver_u ... f31s57.htm

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

Clique sur Script ZHPFix
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier
Double clique sur qui est sur le bureau.
Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur Go
Confirme le nettoyage des données si demandé
Patiente le temps du traitement
Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

:arrow:

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as deux rapports à poster

par **JunkyPanda** » 08 Nov 2012 21:48

Je commence presque à lancer ZHPFix et ZHPDiag les yeux fermés...

Voici les rapports :
1) http://cjoint.com/?BKivVrIHqKG
2) http://cjoint.com/?BKivUd0OmvO

par **lenapache** » 09 Nov 2012 10:57

Bonjour JunkyPanda

Un petit dernier pour la route :

:arrow:

Surligne le texte en citation ci-dessous ensuite clic droit dessus et choisis Copier dans la liste

O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline => Orphean Key not necessary
[HKCU\Software\Conduit] => Toolbar.Conduit
EmptyTemp
EmptyFlash

Double clique sur qui est sur le bureau.
Pour Vista et Seven fais un clic droit sur le raccouri de ZHPFix et Exécuter en tant qu'adminstrateur
Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur Go
Confirme le nettoyage des données si demandé
Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt

par **JunkyPanda** » 09 Nov 2012 23:09

Hello, voici le rapport ZHPFix : http://cjoint.com/?BKjxijW3iD9

par **lenapache** » 09 Nov 2012 23:21

C'est terminé on peut passer au final, il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse

:arrow:

Suppression des outils téléchargés.

Télécharge Delfix (d'Xplode) sur ton bureau.
Lance le et clique sur Recherche
Le scan fini clique sur Suppression
Relance DelFix clique sur Désinstaller

Je te donne quelques consignes de sécurité :

Windows Update ( http://www.windowsupdate.com/ ) parfaitement à jour (catégories critique, Services Pack et Services Release)
Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
Scan hebdomadaire avec un antimalware
Verifie si ta console Java est à jour:
Java Sun http://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour)
Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo http://www.filehippo.com/download_jre_32/

Lecture recommandée

Les toolbars ce n'est pas obligatoire Lien
Les antispywares gratuits ça sers à rien Lien
Quelques idées reçues Lien
Les dangers des cracks Lien
Reconnaître les Pups (programmes potentiellement indésirables) Lien

Edite ton premier post et mets aprés le titre de ton sujet (Résolu) comme ceci :dossiers de dd externe en raccourcis (Résolu)

par **JunkyPanda** » 09 Nov 2012 23:49

Et bien mille mercis Lenapache, une aide sympathique et vraiment appréciable ! Je vais faire plus attention dorénavant...

Je clos le sujet, encore merci !

[résolu]dossiers de dd externe en raccourcis

[résolu]dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Re: dossiers de dd externe en raccourcis

Qui est en ligne