[Résolu] Crash / Ecran bleu / security.Hijack / Backdoor.SpyNet

bonjour

depuis plus de 1 mois , par moment mon pc bug au niveau de mes drivers / son / connexion internet mais généralement il me suffit de reeboot pc pour que cela s'arrange (toujours provisoirement ).
ceci depuis que j'ai supprimé security.hijack / riskWare.tool.ck et backdoor.spyNet.

hier soir j'étais sur google chrome et d'un coup crash de mon pc suivie d'un écran bleu .
je reeboot celui ci relance internet et impossible de ce connecter a chrome , je laisse tombé et vais me coucher et aujourd'hui pareils impossible de ce connecter jusqu’à la désinfection de MB .

serait il possible de supprimer définitivement ces 3 virus qui reviennent régulièrement et par la même occasion nettoyer le pc de toutes les trace de virus antérieur ?

merci

voici le rapport MB
http://cjoint.com/?BCDtnEt1zv7

voici le rapport ZHPDiag
http://cjoint.com/?BCDs4bzIEiP

Merci

Bonsoir Yannthor


Désolé du temps de réponse.



J'aimerais vérifier quelque chose :

Clique ici pour télécharger SystemLook (de jpshortstuff) sur ton bureau.

• Double clique sur SystemLook pour le lancer
  
• Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans la fenêtre de texte de SystemLook.
  

  Citation :

  
  :reg
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monitor.exe

• Clique sur le bouton Look pour lancer le scan
  
• A la fin, poste le rapport qui apparaitra dans le bloc note (le rapport se trouve aussi ici sur ton bureau sous le nom SystemLook.txt

Note: Le scan peut être plus ou moins long.
A la suite de cette étape, regarde si Chrome fonctionne, et dis moi si c'est le cas s'il te plait (ou pas).



Au passage, est ce que tu aurais encore le rapport de malwarebytes dans lequel il a détécté "Security.hijack / riskWare.tool.ck et backdoor.spyNet"


Bonne soirée

bonjour,

après la manipe , chrome marche toujours et ceux depuis que j'ai supprimé security.hijack avec malwarebytes

pour ceux qui est des anciens rapports je ne les ai plus désolé.

voici le rapport demandé.

merci et bonne soirée.

SystemLook 30.07.11 by jpshortstuff
Log created at 16:59 on 06/04/2012 by Yann
Administrator - Elevation successful

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32Info.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ai suite ii.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\disk unlocker.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DllNXOptions]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\labelprint.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lightscribecontrolpanel.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mediashow.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\olrsubmission.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pdvdlaunchpolicy.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\power2go.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\power2goexpress.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powerstarter.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\producer.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uninstall.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\youcam.exe]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe]
(Unable to open key - key not found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monitor.exe]
(Unable to open key - key not found)

-= EOF =-

Bonsoir Yannthor


Les security.hijack que Malwarebytes détecte dans ton dernier rapport ...

Citation :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monitor.exe (Security.Hijack) -> Mis en quarantaine et supprimé avec succès.

... c'est TuneUp Utilities 2012 qui les a mis en place. Ce ne sont pas des virus, plutôt des faux positifs (disons une "erreur" de Malwarebytes).


C'est aussi le cas pour d'autres de tes logiciels :

Citation :

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - ai suite ii.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - labelprint.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - lightscribecontrolpanel.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - mediashow.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - olrsubmission.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - pdvdlaunchpolicy.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - power2go.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - power2goexpress.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - powerstarter.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - producer.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - setup.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
O50 - IFEO:Image File Execution Options - youcam.exe - "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"

C'est pour cette raison que je souhaitais voir un précédent rapport de Malwarebyte pour voir ce qu'il avait détecté à l'époque :

Citation :

ceci depuis que j'ai supprimé security.hijack / riskWare.tool.ck et backdoor.spyNet.

RiskWare.tool.ck signifie que Malwarebyte a détecté un crack, un keygen, ou un programme similaire. Si tu en as, je te conseille vivement de les supprimer. Mais ça peut aussi être un faux positif.
Backdoor.spyNet, ça par contre, c'est moins bon.


========================================================================================

Le rapport ZHPDiag me semble propre, enfin rien de méchant. Regarde si tu vois ce logiciel : Java(TM) 6 Update 27 et désinstalle le. Attention, ne désinstalle pas celui ci : Java(TM) 6 Update 31.


========================================================================================

Pourrais tu utiliser ces logiciel s'il te plait :

Clique ici pour télécharger CKScanner sur ton Bureau

• Double-clique sur CKScanner.exe et clique sur le bouton Search For Files.
  
• Patiente un peu, quand le scan est terminé clique sur le bouton Save List to file
  
• Un message apparaitra pour te dire que le rapport est sauvegardé.
  
• Double-clique sur le rapport CKFiles.txt placé sur ton bureau
  
• Copie-Colle le contenu dans ta prochaine réponse.

Je te laisse regarder et suivre ce tutoriel pour télécharger et utiliser AVPTool : http://www.bibou0007.com/t5002-tutoriel-kaspersky-virus-removal-tool-2011-avptool
Lance une analyse automatique, ensuite communique moi le rapport s'il te plait.


========================================================================================

Qu'est ce que tu entends par :

Citation :

depuis plus de 1 mois , par moment mon pc bug au niveau de mes drivers / son / connexion internet mais généralement il me suffit de reeboot pc pour que cela s'arrange (toujours provisoirement )

?
Si c'était un "virus" qui en était la cause, j'imagine qu'un simple redémarrage ne règlerait pas le problème, même provisoirement


========================================================================================

Bonne soirée

bonjour.

j'ai supprimé Java(TM) 6 Update 27 ,

a defaut de te donner les anciens rapport voici un screen de la quarantaine de MB.

[img][/img]




ensuite voici le rapport sur CKScanner.exe

CKScanner - Additional Security Risks - These are not necessarily bad
scanner sequence 3.MN.11.WJLBOP
----- EOF -----

voici le rapport de AVPTool

http://www.fileserve.com/file/sbpnfnf/rapport.rar




==================================================================

Qu'est ce que tu entends par :
Citation:
depuis plus de 1 mois , par moment mon pc bug au niveau de mes drivers / son / connexion internet mais généralement il me suffit de reeboot pc pour que cela s'arrange (toujours provisoirement )

=> je vais essayer d’être explicite.

quand je joue en ligne sur Tera online en Bêta teste au bout de quelques heures je commence a avoir des baisses des Fps de 70 fps a 30 fps , ceci est accompagner de mini freeze , et le son sort des haut parleur comme saturé, désynchronisé.

A ce moment la quand j'ouvre mon gestionnaire de tache je me retrouve toujours avec un UC utilisé de 4% de plus que celui affiché par mes processus .

voici un screen comme on peut le voir j'ai un UC de 32% alors que j'ai 72 % UC inactif et 26 % +1 % d'UC utilisé ce qui nous donne 4 a 5 % qui son soit invisible soit je ne sais pas ^^ !

quoi qu'il en soit dans ces moments je suis obligé de quittez mes applications et de les relancer pour corrigé cela.


j'ai effectuer un scan ZHPDiag au meme moment que j'ai pris ce screen voici le screen et le rapport.
[img][/img]

http://cjoint.com/?BDimR4ccGpP



j'ai regardé et est trouver ça comme différence au 1er rapport ZHPDiag mais j'ai pas tout regarder car je comprend rien ^^.

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.google.com
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.17 (Activé)
G2 - GCE: Preference [User Data\Default] [pdnkcidphdcakpkheohlhocaicfamjie] Bitdefender QuickScan v.0.9.9.108 (Activé)
G2 - GCE: Preference [User Data\Default] [pnpgiaejfbdapllkchhgchjpdbcpiooa] Shockwave Flash v.11.1.31.203 (Activé)
~ Scan Google Browser in 00mn 00s


MERCI.

Bonjour

Citation :

a defaut de te donner les anciens rapport voici un screen de la quarantaine de MB.

Ok, riskWare.tool.ck dans un fichier compressé/décompressé, ça semble confirmer ce que je disais.

Citation :

ensuite voici le rapport sur CKScanner.exe

CKScanner - Additional Security Risks - These are not necessarily bad
scanner sequence 3.MN.11.WJLBOP
----- EOF -----

N'utilise les logiciels que je te propose qu'une seule fois s'il te plait (sauf si je te redemande une nouvelle utilisation).

Citation :

voici le rapport de AVPTool

http://www.fileserve.com/file/sbpnfnf/rapport.rar

Je ne peux pas accéder au fichier : " FileServe can only be used to download and retrieve files that you have uploaded personally. "
Sauf si AVPTool a détecté beaucoup de menaces, il devrait tenir sur cjoint.com, voire directement sur le forum, non ? AVPTool a détecté quelque chose ?

Je n'ai pas encore regardé le nouveau ZHPDiag, j'attends de voir le rapport d'AVPTool.


===========================================================================

Citation :

quand je joue en ligne sur Tera online en Bêta teste au bout de quelques heures je commence a avoir des baisses des Fps de 70 fps a 30 fps , ceci est accompagner de mini freeze , et le son sort des haut parleur comme saturé, désynchronisé.

Si c'est encore en bêta test, c'est possible qu'il y ait des bugs.
A l'époque où je jouais à Rappelz (ah c'était le bon vieux temps), ça m'arrivait. Il fallait que je redémarre le pc pour que tout rentre en ordre.
Ça peut aussi venir de ta connexion et du nombre de personne qui l'utilise : http://www.speedtest.net/
Ça peut aussi venir d'un problème logiciel (mémoire saturée ? mise à jour des pilotes ?) voire d'un problème matériel (ce n'est pas ma tasse de thé).

Citation :

A ce moment la quand j'ouvre mon gestionnaire de tache je me retrouve toujours avec un UC utilisé de 4% de plus que celui affiché par mes processus .

Ce n'est pas anormal de voir ça, c'est aussi le cas sur le pc que j'utilise actuellement :



===========================================================================

A plus tard.

bonjour.

merci pour tes réponses cela me rassure .

fileserve a delette mon fichier .rar de AVPTool et je l'ai supprimer du pc aussi , il étais assez long mais rien n'avais été détecté comme menace.

si besoin je relance un scan ! ?

merci

Re

Ok, inutile de relancer AVPTool si il n'a rien détecté la première fois.

Tu as remis le même rapport ZHP que dans ton premier message. A la place de ZHP, j'aimerais jeter un coup d’œil sur le rapport d'un autre logiciel (mieux vaut être trop prudent que pas assez).

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  /md5start
  svchost.exe
  /md5stop
  CREATERESTOREPOINT
  
  
• Ferme toutes tes fenêtres, puis clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt).Héberge les sur cjoint.com puis communique moi les liens obtenus s'il te plait
  
  PS : Les rapports sont aussi enregistrés sur le bureau.

A plus tard

Re ,

voici les 2 rapports OTL et Extras !

http://cjoint.com/12av/BDirXrxokc0.htm

http://cjoint.com/?BDirYCvNoVC

Merci

Ok, je pense que tu n'as pas/plus de virus sur le pc. As tu d'autres problèmes ?

non aucun ,

encore merci

Ok.


Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime les éventuels rapports et logiciels qui resteraient sur ton bureau.

Je vois que tu as Ccleaner, passe le un coup pour supprimer tes fichiers temporaires.


======================================================================================

Désactive puis réactive la restauration du système : http://www.commentcamarche.net/faq/25651-desactiver-reactiver-la-restauration-systeme-de-windows-7


======================================================================================

C'est un peu technique, mais voici quand même un lien : http://www.malekal.com/2011/06/29/rat-bifrose-botnet-pour-les-nuls/

Change tes mots de passe et identifiants sur tes webmail, forums, jeux en ligne, etc., depuis un pc que tu sais être sain.


======================================================================================

Au plaisir.

Bonne soirée et Joyeuses Pâques

re,
impossible de désactivé la restauration système.

[img][/img]



edit: j'ai désactivé le mode turbo de tune up et maintenant c'est bon !

Merci

Ah TuneUp ... Le plaisir a été pour moi

Merci

et Joyeuses Pâques

Ah oui tiens, chocolat !!
Joyeuses Pâques

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Yannthor.
Pour les autres, créez votre propre sujet svp.