Infections de ErrorSafe, SaferScan & Tibick [Résolu]

[etave]

bonjour,
j'ai des soucis avec errorsafe
j'ai suivi la procédure que ous décrivez, voici les résultats:

rapport active scan:

[APC]

Bonjour & bienvenue,

Il y a du monde sur ta machine mis à part ErrorSafe, notamment une infection de Tibick.

[etave]

apres plusieurs heures, voici lezs resultats:

rapport ewido:

[APC]

Tu ne m'as pas donné de nouveau log HijackThis .

En attendant que j'ai ton log, tu peux déjà supprimer ce dossier de ton répertoire Incoming et vider la corbeille : [ Cracked NOCD] Panzer Elite Action leaked by ShareReactor.zip, il est vérolé.

1. Télécharge ce Bat et dézippe-le sur ton bureau.
   
   
2. Double clique sur msview.bat, à la fin de la recherche, le bloc notes va s'ouvrir, fais moi un copier / coller de la totalité
   (Edition / Sélectionner Tout puis Edition / Copier et colle ici en faisant un clic droit et Coller)

Tu n'as rien supprimé avec Ewido, pour bien faire il aurait fallu cliquer sur Apply all actions à la fin de l'analyse.

Tu trouveras un tuto complet ICI pour l'utilisation de Ewido.
Ne relance pas de scan pour le moment, on le fera le moment venu.

J'attends ton log HJT et le résultat du Bat pour te donner la suite.

@+

[Edit] Si je t'ai demandé de désinstaller tes logiciels de Peer to peer, c'est parceque le ver que tu as attrapé se propage par le réseau et qu'il utilise les ports ouverts par les logiciels de P2P. Donc si les programmes sont toujours là, le vers continuera à downloader du code et nous on tourne en rond pour nettoyer ton PC.

[etave]

salut

Sympa d'etre aussi rapide

Bon j'avais oublié de te mettre le rapport suivant

[APC]

Ok, le log est propre, on avance.

Concernant le site ringo.com, je n'ai aucun problème que ce soit avec Firefox, Opéra ou Internet Explorer, c'est donc que cela vient bien de chez toi.

1. Télécharge ces deux dossiers compressés et dézippe les sur ton bureau, (n'y touche pas pour l'instant) :
   
   
   • fix_errorsafe.zip
     
     
   • common files.zip
   
   
   
2. Télécharge Blacklight de F-Secure, crée lui son propre dossier, sur le bureau, ce programme va nous permettre de voir les éventuelles infections cachées du système.
   
   
   • Ferme tous les programmes et toutes les fenêtres, et déconnecte toi d'internet.
     
     
   • Clique sur Accept, puis sur Scan
     
     
   • A la fin du scan, ouvre le dossier que tu as créé, tu trouveras un fichier fsbl + date du jour.log, poste le rapport.
   
   
   
3. Redémarre de nouveau en mode sans échec
   
   
4. Supprime le dossier C:\Windows\system32\msview et vide la corbeille,
   
   
5. Lance un scan complet de Ewido et cette fois supprime tout ce qu'il trouve.
   Si tu ne sais pas comment faire repporte toi au tuto dont je t'ai donné le lien sur ma précédente réponse.
   
   
6. Double clique sur fix_errorsafe.reg et accepte la fusion à la base de registre.
   
   
7. Nouveau nettoyage avec CCleaner
   
   
8. Redémarre en mode normal
   
   
9. Double clique sur Common Files.bat et comme précédemment fais moi un copier coller du contenu.
   
   
10. Nouveau scan et rapport de Panda (pour que le scan soit moins long, lance l'analyse de C:\ uniquement si tu as plusieurs partitions)
    
    
11. Fais un scan avec PestPatrol, qu'on voit si ton registre a besoin d'un coup de ménage. Ce scan est très rapide, par contre tu dois bien développer toute l'arborescence en cliquant sur le + en haut à gauche à la fin de l'analyse. Fais moi un copier / coller du rapport complet.
    
    
12. Nouveau log HijackThis + rapport de Ewido, sans oublier le rapport de Blacklight s'il trouve quelque chose, ainsi que le résultat de common files. bat.

Bon courage,
@+

[etave]

salut

Je m'étais accordé un break

voici les resultats:

rapport fsbl:

[Piero]

Bonjour

Pour le scan Panda, jette un coup d'oeil ici

@+

[APC]

Bonjour Etave,


N'oublie pas le rapport de Pestpatrol non plus


@+

Salut Piero et merci

[etave]

J'arrive au bout

rapport panda:

[APC]

[etave]

Milles excuses mais je me suis planté sur panda.
Bon çà devrait être bon maintenant

voici le rapport:

[APC]

Bonjour Etave,

Ok, Panda est bien parti et ton log est propre.

On va nettoyer enlever la clé de IstBar qui pose problème :

1. Fais Démarrer / Exécuter...
   
   
2. Tape dans l'invite de commande : regedit
   
   
3. Une fenêtre s'ouvre, c'est ta base de registre, fais très attention, c'est le coeur de Windows, il ne faut pas faire de connerie.
   
   
4. On va commencer par faire une sauvegarde au cas où
   
   
   • Place toi sur le Poste de Travail, dans la colonne de gauche
     
   • Ensuite, fais fichier / exporter, place le fichier .reg dans tes documents par exemple.
   
   
   
5. Ouvre le repertoire hkey_local_machine
   
   
6. Puis software
   
   
7. Cherche la clé 180solutions
   
   Tu peux utiliser la fonction recherche pour trouver cette clé en appuyant sur le touche CTRL et F, tu fais un copier / coller de : istbar
   
   Fais bien attention au chemin dans la barre tout en bas à gauche de la fenêtre.
   
   
8. Sélectionne cette clé et supprime là avec la touche suppr de ton clavier
   
   
9. Effectue un nouveau nettoyage avec CCleaner
   
   
10. Redémarre ton pc normalement ensuite.
    
    
11. Pour vérifier que tout est bien parti, fais un nouveau scan avec PestPatrol et poste le rapport s'il trouve quelque chose

Comment va ton PC, est ce qu'il te reste des problèmes

@+

[etave]

à l'aide

après avoir tapé dans regedit 180solutions voilà ce qu'il me propose de supprimer:

180solutions.com
bis.180solutions.com
config.180solutions.com
downloads.180solutions.com
installs.180solutions.com

voici le rapport de pestpatrol apres avoir supprimer les cle ci dessus:

P2P "eMule" trouvé(s) dans:
key "hkey_classes_root \.emulecollection"
key "hkey_classes_root \emule"
key "hkey_current_user \software\emule"
key "hkey_local_machine \software\classes\ed2k"
key "hkey_local_machine \software\microsoft\windows\currentversion\uninstall\emule"
Folder "C:\Program Files\emule\config"
Folder "C:\Program Files\emule\lang"
Folder "C:\Program Files\emule\logs"
Folder "C:\Program Files\emule\skins"
Folder "C:\Program Files\emule\webserver"
File "C:\Program Files\emule\changelog.ger.txt"
File "C:\Program Files\emule\changelog.txt"
File "C:\Program Files\emule\downloads.txt"
File "C:\Program Files\emule\emule.1031.chm"
File "C:\Program Files\emule\emule.chm"
File "C:\Program Files\emule\emule.exe"
File "C:\Program Files\emule\license-ger.txt"
File "C:\Program Files\emule\license.txt"
File "C:\Program Files\emule\linkcreator.exe"
File "C:\Program Files\emule\readme.txt"
File "C:\Program Files\emule\template.emuleskin.ini"
File "C:\Program Files\emule\uninstall.exe"
Plus d'informations
ISTbar Hijacker
Hijacker "ISTbar" trouvé(s) dans:
key "hkey_local_machine \software\istbar"
Plus d'informations
Bluestreak.com Tracking Cookie
Tracking Cookie "Bluestreak.com" trouvé(s) dans:
Cookie "utilisateur@bluestreak[1].txt" File "C:\Documents and Settings\Utilisateur\Cookies\utilisateur@bluestreak[1].txt"
Plus d'informations
Weborama Tracking Cookie
Tracking Cookie "Weborama" trouvé(s) dans:
Cookie "utilisateur@weborama[2].txt" File "C:\Documents and Settings\Utilisateur\Cookies\utilisateur@weborama[2].txt"

apparemment istbar est toujours là
je suis retouné sur regedit et fait une recherche de ISTbar qu'il m'a trouvé mais qu'il refuse de supprimer

J'en suis à ce stade

[APC]

Bonjour Etave,

Je me suis fait une chaussette, la recherche était bien sur istbar et pas sur 180solutions.

Les clés trouvées, tu n'y touches pas, elles sont légitimes. Il s'agit de la zone de confiance de IE.

Seule la clé hkey_local_machine \software\istbar est à supprimer.