Sujet Précédent Sujet Suivant

SOS Virus raccourcis dossier

Fermé
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011 - 23 août 2010 à 14:52
 Utilisateur anonyme - 26 août 2010 à 13:40
Bonjour,

je pense que ma machine est infectée par un virus qui affiche les dossiers cachés et crée des raccourcis de dossiers à chaque fois que j'introduis une clé USB ou un disque dur externe.

est-ce qu'il y a un moyen de s'en débarrasser?

merci pour votre temps et votre support :)



A voir également:

28 réponses

  • 1
  • 2
Réponse 1 / 28
Utilisateur anonyme
23 août 2010 à 15:03
bonjour tu as du mettre une clé usb ou un mp3 infecté

* Télécharge ici : USBFIX sur ton bureau



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 2 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
23 août 2010 à 17:31
salut gen-hackman,

merci pour ta réponse :)

voici le rapprt d'USBFix:

############################## | UsbFix 7.021 | [Recherche]

Utilisateur: CHEROUKC (Administrateur) # ALDGL022 [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 16:27:38 | 23/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Symantec Endpoint Protection 11.0.5002.290 [Enabled | Updated]
Firewall: Symantec Endpoint Protection 10.0 [(!) Disabled]
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 39 Go (9 Go libre(s) - 23%) [SYSTEM] # NTFS
D:\ -> Disque fixe # 110 Go (91 Go libre(s) - 83%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (356 Go libre(s) - 76%) [APOLLO] # FAT32
H:\ -> Disque amovible # 56 Go (19 Go libre(s) - 35%) [CHÉRIE!!] # FAT32

################## | Éléments infectieux |

Présent! G:\Documents.lnk
Présent! G:\Music.lnk
Présent! G:\New Folder.lnk
Présent! G:\Passwords.lnk
Présent! G:\Pictures.lnk
Présent! G:\Video.lnk

################## | Registre |

Présent! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Présent! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Présent! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Présent! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |
0
Réponse 3 / 28
Utilisateur anonyme
23 août 2010 à 17:37
▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

▶ Au menu principal choisis l'option ( Suppression ) et tape sur [entrée]

▶ Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 4 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
23 août 2010 à 17:43
rapport après suppression USBFIX:

############################## | UsbFix 7.021 | [Suppression]

Utilisateur: CHEROUKC (Administrateur) # ALDGL022 [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 16:38:25 | 23/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Symantec Endpoint Protection 11.0.5002.290 [Enabled | Updated]
Firewall: Symantec Endpoint Protection 10.0 [(!) Disabled]
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 39 Go (12 Go libre(s) - 30%) [SYSTEM] # NTFS
D:\ -> Disque fixe # 110 Go (91 Go libre(s) - 83%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (356 Go libre(s) - 76%) [APOLLO] # FAT32
H:\ -> Disque amovible # 56 Go (19 Go libre(s) - 35%) [CHÉRIE!!] # FAT32

################## | Éléments infectieux |

Supprimé! G:\Documents.lnk
Supprimé! G:\Music.lnk
Supprimé! G:\New Folder.lnk
Supprimé! G:\Passwords.lnk
Supprimé! G:\Pictures.lnk
Supprimé! G:\Video.lnk

################## | Registre |

Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |


################## | Listing |

[24/04/2010 - 10:04:53 | A | 0] C:\AUTOEXEC.BAT
[26/07/2010 - 08:36:03 | D ] C:\Autorun.inf
[08/06/2010 - 11:23:14 | A | 212] C:\Boot.bak
[24/07/2010 - 13:00:45 | RASH | 282] C:\boot.ini
[07/09/2002 - 01:00:00 | RASH | 4952] C:\Bootfont.bin
[25/07/2010 - 15:28:04 | D ] C:\CiscoCAA
[24/07/2010 - 13:00:45 | RASHD ] C:\cmdcons
[03/08/2004 - 23:00:08 | A | 263488] C:\cmldr
[24/07/2010 - 22:57:57 | A | 16548] C:\ComboFix.txt
[24/04/2010 - 10:04:53 | A | 0] C:\CONFIG.SYS
[29/07/2010 - 09:47:33 | D ] C:\Documents and Settings
[24/04/2010 - 11:47:42 | D ] C:\Driver
[24/04/2010 - 11:23:35 | D ] C:\DRIVERS
[24/04/2010 - 10:28:11 | D ] C:\Intel
[24/04/2010 - 10:04:53 | RASH | 0] C:\IO.SYS
[24/04/2010 - 10:04:53 | RASH | 0] C:\MSDOS.SYS
[24/04/2010 - 12:24:26 | RD ] C:\MSOCache
[13/04/2008 - 09:43:04 | RASH | 47564] C:\NTDETECT.COM
[13/04/2008 - 11:31:52 | RASH | 252240] C:\ntldr
[23/08/2010 - 15:50:51 | ASH | 1598029824] C:\pagefile.sys
[23/08/2010 - 08:43:37 | RD ] C:\Program Files
[24/07/2010 - 22:58:03 | AD ] C:\Qoobox
[23/08/2010 - 16:39:55 | SHD ] C:\RECYCLER
[24/04/2010 - 10:39:38 | D ] C:\SWTOOLS
[23/08/2010 - 15:52:16 | SHD ] C:\System Volume Information
[23/08/2010 - 16:40:10 | D ] C:\UsbFix
[23/08/2010 - 16:40:10 | A | 1239] C:\UsbFix.txt
[24/07/2010 - 23:03:05 | A | 1590] C:\UsbFix1.txt
[25/07/2010 - 16:16:01 | A | 7080] C:\UsbFix2.txt
[26/07/2010 - 08:36:03 | A | 25660] C:\UsbFix_Upload_Me_ALDGL022.zip
[23/08/2010 - 15:51:38 | D ] C:\WINDOWS
[08/06/2010 - 11:15:25 | ASH | 268435456] C:\WinPEpge.sys
[23/07/2010 - 17:43:10 | A | 8498] C:\ZHPExportRegistry-23-07-2010-17-43-10.txt
[24/07/2010 - 00:04:50 | A | 282842] C:\ZHPRegY0.zhp
[24/07/2010 - 00:05:00 | A | 282248] C:\ZHPRegY1.zhp
[26/07/2010 - 08:36:03 | D ] D:\Autorun.inf
[09/06/2010 - 10:58:39 | D ] D:\Books
[09/06/2010 - 10:58:41 | D ] D:\IPhone
[09/06/2010 - 11:02:11 | D ] D:\MENTALIST
[01/08/2010 - 16:10:11 | D ] D:\Mise à jour
[06/07/2010 - 11:46:06 | A | 1268366848] D:\nedjmaDB30062010
[09/06/2010 - 11:03:22 | D ] D:\OTH
[09/06/2010 - 11:03:22 | D ] D:\QURAN
[23/08/2010 - 16:39:55 | SHD ] D:\RECYCLER
[27/07/2010 - 13:40:45 | SHD ] D:\System Volume Information
[09/06/2010 - 11:18:53 | D ] D:\Zik
[24/07/2010 - 00:09:22 | D ] G:\FOUND.000
[26/04/2010 - 10:29:04 | SHD ] G:\Recycled
[28/04/2010 - 10:40:22 | SHD ] G:\System Volume Information
[11/05/2010 - 16:18:20 | SHD ] G:\$RECYCLE.BIN
[25/05/2010 - 12:35:52 | D ] G:\Backup Cherifa
[25/05/2010 - 12:35:28 | D ] G:\invoice analysis
[25/05/2010 - 12:35:26 | D ] G:\Mac
[25/05/2010 - 12:35:26 | D ] G:\Radia
[25/05/2010 - 12:35:24 | D ] G:\Windows
[25/05/2010 - 12:35:24 | D ] G:\zied
[29/04/2010 - 11:13:34 | A | 40684544] G:\FI030-Xpert Prepaid Statistics Per Date and Rate Plan.xls
[10/06/2010 - 16:04:34 | D ] G:\film
[08/08/2010 - 23:04:26 | SH | 7402] G:\AlbumArtSmall.jpg
[08/08/2010 - 23:04:26 | SH | 31940] G:\Folder.jpg
[25/07/2010 - 15:27:54 | RSHD ] G:\Autorun.inf
[05/08/2010 - 19:03:42 | D ] G:\Nouveau dossier
[08/08/2010 - 23:04:26 | SH | 31940] G:\AlbumArt_{B7CC5C09-B517-4600-88CF-1EB7A7C648CC}_Large.jpg
[08/08/2010 - 23:04:26 | SH | 7402] G:\AlbumArt_{B7CC5C09-B517-4600-88CF-1EB7A7C648CC}_Small.jpg
[08/08/2010 - 23:04:26 | SH | 303] G:\desktop.ini
[10/08/2010 - 01:40:40 | D ] G:\nabila
[19/08/2010 - 12:02:56 | ASH | 27136] G:\Thumbs.db
[20/08/2010 - 20:57:06 | D ] G:\ARPT
[10/08/2010 - 15:22:16 | D ] G:\Legend of the Seeker- Season 1
[15/08/2010 - 21:54:56 | D ] G:\Lie To Me Season 1 Complete [NXOR]
[23/08/2010 - 14:06:16 | D ] G:\The shield
[13/10/2005 - 15:26:54 | HD ] H:\iPod_Control
[29/03/2007 - 08:41:08 | HD ] H:\.Trashes
[29/03/2007 - 08:41:08 | AH | 4096] H:\._.Trashes
[11/02/2009 - 20:39:28 | SHD ] H:\FOUND.000
[29/03/2007 - 08:41:08 | AH | 82] H:\._iPod_Control
[07/08/2007 - 21:43:10 | AH | 6148] H:\.DS_Store
[29/03/2007 - 08:41:14 | AH | 35065] H:\.VolumeIcon.icns
[29/03/2007 - 08:41:14 | AH | 82] H:\._.VolumeIcon.icns
[13/02/2009 - 20:43:30 | ASH | 285696] H:\ehthumbs_vista.db
[25/07/2010 - 15:27:58 | RASHD ] H:\Autorun.inf
[20/02/2010 - 22:32:12 | D ] H:\ZIK

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ALDGL022.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 28
Utilisateur anonyme
23 août 2010 à 17:50
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\WinPEpge.sys



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
0
Réponse 6 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
23 août 2010 à 19:59
salut,

alors voila, ça fait deux heures que c'est sur "sending file"... c'est normal?
0
Réponse 7 / 28
Utilisateur anonyme
23 août 2010 à 20:55
combien pese le fichier ?
0
Réponse 8 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
23 août 2010 à 21:57
comment je peux le savoir, je n'arrive pas à le retrouver :$
0
Réponse 9 / 28
Utilisateur anonyme
23 août 2010 à 22:41
ben tu le vois pas dans C:\ ?
0
Réponse 10 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
23 août 2010 à 22:45
non :$
0
Réponse 11 / 28
Utilisateur anonyme
23 août 2010 à 23:12
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
0
Réponse 12 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
23 août 2010 à 23:34
le lien pour le fichier: C:\List'em.txt c'est: http://www.cijoint.fr/cjlink.php?file=cj201008/cijcZmwMWd.txt

et pour le fichier more.txt c'est: http://www.cijoint.fr/cjlink.php?file=cj201008/cijl4E4VEb.txt
0
Réponse 13 / 28
Utilisateur anonyme
24 août 2010 à 00:44
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Tools puis Kill Proxy

Laisse travailler l'outil

à la fin un rapport s'ouvre ,

▶ poste le resultat

▶ Ferme List_Kill'em

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
Réponse 14 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
24 août 2010 à 01:13
rapport kill proxy:

¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

rapport Kill'em.txt :


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.2 ¤¤¤¤¤¤¤¤¤¤

User : CHEROUKC ()
Update on 23/08/2010 by g3n-h@ckm@n ::::: 13.20
Start at: 00:01:32 | 24/08/2010

Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Symantec Endpoint Protection 11.0.5002.290 [ Enabled | Updated ]
FW : Symantec Endpoint Protection[ Enabled ]10.0

C:\ -> Disque fixe local | 39,06 Go (11,71 Go free) [SYSTEM] | NTFS
D:\ -> Disque fixe local | 109,98 Go (91,12 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 465,65 Go (357,46 Go free) [APOLLO] | FAT32
H:\ -> Disque amovible | 55,67 Go (19,43 Go free) [CHÉRIE!!] | FAT32


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----388 Ko
C:\WINDOWS\system32\csrss.exe ----5136 Ko
C:\WINDOWS\system32\winlogon.exe ----6880 Ko
C:\WINDOWS\system32\services.exe ----3836 Ko
C:\WINDOWS\system32\lsass.exe ----2192 Ko
C:\WINDOWS\system32\svchost.exe ----5856 Ko
C:\WINDOWS\system32\svchost.exe ----5072 Ko
C:\WINDOWS\System32\svchost.exe ----31900 Ko
C:\WINDOWS\system32\svchost.exe ----4324 Ko
C:\WINDOWS\system32\svchost.exe ----8460 Ko
C:\WINDOWS\system32\svchost.exe ----4380 Ko
C:\WINDOWS\System32\DLA\DLACTRLW.EXE ----3856 Ko
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe ----3676 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----5752 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6388 Ko
C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe ----6892 Ko
C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe ----8124 Ko
C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe ----4812 Ko
C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe ----6960 Ko
C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe ----5008 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----8280 Ko
C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe ----2564 Ko
C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe ----16820 Ko
C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe ----5688 Ko
C:\WINDOWS\Explorer.exe ----34032 Ko
C:\WINDOWS\system32\ctfmon.exe ----3436 Ko
C:\WINDOWS\system32\CCM\CcmExec.exe ----29044 Ko
C:\WINDOWS\system32\wuauclt.exe ----6852 Ko
C:\WINDOWS\system32\cmd.exe ----2988 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6804 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3876 Ko
C:\Program Files\List_Kill'em\pv.exe ----2784 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\Temp\is14.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JET206C.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\Local Settings\Temp\dw.log
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\ExchangePerflog_8484fa31fb6c311ccfcccd43.dat
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\Perflib_Perfdata_15f8.dat
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\Perflib_Perfdata_a74.dat
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp54.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp55.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp56.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp57.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp58.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp59.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp5A.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp5B.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp6A.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp6B.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp6C.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp6D.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp6E.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp6F.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp70.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp7B.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp7C.tmp
Quarantined & Deleted !! : C:\Documents and Settings\cheroukc\LOCAL Settings\Temp\tmp7D.tmp

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psfus"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 ()
FirewallOverride = 1 ()
AntiVirusDisableNotify = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 15 / 28
Utilisateur anonyme
24 août 2010 à 01:18
tu l as fait plusieurs fois kill proxy ?
0
Réponse 16 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
24 août 2010 à 01:20
non une seule comme demandé...
0
Réponse 17 / 28
Utilisateur anonyme
24 août 2010 à 01:26
Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Réponse 18 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
24 août 2010 à 01:43
lien pour le rapport OTL.txt: http://www.cijoint.fr/cjlink.php?file=cj201008/cij7heZV1M.txt

lien pour le rapport Extra.txt: http://www.cijoint.fr/cjlink.php?file=cj201008/cijmzxxAZW.txt
0
Réponse 19 / 28
Utilisateur anonyme
24 août 2010 à 01:56
tu te trouves en algérie j'espere :)

tu es derriere un proxy c'est normal ?

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

CREATERESTOREPOINT

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\RunOnce: [] File not found
O4 - HKU\.DEFAULT..\RunOnce: [] File not found
O4 - HKU\S-1-5-18..\RunOnce: [] File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: = 1


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run]
"Adobe Reader Speed Launcher"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"iTunesHelper"=-
"QuickTime Task"=-

:Files
C:\Documents and Settings\cheroukc\Bureau\List_Killem_Install.exe
C:\Documents and Settings\cheroukc\Mes documents\Kubenesis

:commands
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
0
Réponse 20 / 28
ccherifa Messages postés 70 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 17 juin 2011
24 août 2010 à 05:32
Salut,

je suis effectivement en Algérie et c'est que je sois derrière un Proxy (machine de service )

voici le rapport:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named CREATERESTOREPOINT was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\ deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\\ISUSPM Startup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\\ISUSScheduler deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\\QuickTime Task deleted successfully.
========== FILES ==========
C:\Documents and Settings\cheroukc\Bureau\List_Killem_Install.exe moved successfully.
C:\Documents and Settings\cheroukc\Mes documents\Kubenesis folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 19891200 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 434 bytes

User: All Users

User: beladjinea
->Temp folder emptied: 738102 bytes
->Temporary Internet Files folder emptied: 2575776 bytes
->FireFox cache emptied: 7683233 bytes
->Flash cache emptied: 456 bytes

User: BENACERR
->Temp folder emptied: 67666 bytes
->Temporary Internet Files folder emptied: 101826 bytes
->FireFox cache emptied: 4515435 bytes
->Flash cache emptied: 434 bytes

User: bourtchaim
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5133334 bytes
->FireFox cache emptied: 5369736 bytes
->Flash cache emptied: 434 bytes

User: cheroukc
->Temp folder emptied: 58518942 bytes
->Temporary Internet Files folder emptied: 25769970 bytes
->FireFox cache emptied: 32012079 bytes
->Flash cache emptied: 4877 bytes

User: dahmouchea
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: kherfis
->Temp folder emptied: 537740 bytes
->Temporary Internet Files folder emptied: 6980761 bytes
->FireFox cache emptied: 6616754 bytes
->Flash cache emptied: 456 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: ouldramoulk
->Temp folder emptied: 7710792 bytes
->Temporary Internet Files folder emptied: 6686090 bytes
->Flash cache emptied: 456 bytes

User: rabah
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 271499 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33438 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 183,00 mb


OTL by OldTimer - Version 3.2.10.0 log created on 08242010_042537

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Extraire le contenu de plusieurs fichiers
politicus -
Syl_tls1 -

11 réponses
Où trouver le dossier des favoris de Chrome ?
Fefewil -
sephi -

4 réponses
comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses