Pc remplie de virus , besoin d'aide.

Résolu/Fermé

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011 - 21 févr. 2011 à 08:36
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 25 févr. 2011 à 03:48

Bonjour,

Je suis sous Windows XP et je viens de faire une analyse avec Malwarebytes ' et il me trouve pas mal de saloperie que j'aimerai me débarrasser a tout jamais.

Je tien a préciser que je les supprimes a chaque foi et qu'ils reviennent toujours ;
ainsi qu'un évènement assez étrange qui c'est dérouler hier soir j'étaie sur mon pc quand d'un coup antivir me détecte un virus et d'un coup sa ma mis un écran bleu.

Merci pour votre aide.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5824

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512

21/02/2011 08:15:13
mbam-log-2011-02-21 (08-15-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 349316
Temps écoulé: 3 heure(s), 22 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{43F7497C-7687-4DEA-A057-F21BD81BC896} (Trojan.BHO.SM) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{43F7497C-7687-4DEA-A057-F21BD81BC896} (Trojan.BHO.SM) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{f75eec69-6e97-419b-93b4-6a3a275301c4}\RP85\A0111294.exe (Malware.Tool) -> Quarantined and deleted successfully.

A voir également:

Pc remplie de virus , besoin d'aide.
Test performance pc - Guide
Reinitialiser pc - Guide
Pc lent - Guide
Whatsapp pc - Télécharger - Messagerie
Double ecran pc - Guide

73 réponses

Réponse 41 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 17:44

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O44 - LFC:[MD5.625B6799650129104CA5EE0C038676EC] - 21/02/2011 - 11:44:28 ---A- . (...) -- C:\ZHPRegY10.zhp [3066]
O44 - LFC:[MD5.B7378E663DA9D94E905DEDE6548EF4F3] - 21/02/2011 - 11:44:07 ---A- . (...) -- C:\ZHPRegY9.zhp [3530]
O44 - LFC:[MD5.322BAB2C40777C9EBE70DA7B5D0CE7FF] - 21/02/2011 - 11:44:02 ---A- . (...) -- C:\ZHPRegY8.zhp [2960]
O44 - LFC:[MD5.DD589D31B147EA8ED107E3C5EA3683CD] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY4.zhp [506]
O44 - LFC:[MD5.7C7F7CEE015A4C6259581B4AAA8B87C8] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY5.zhp [3532]
O44 - LFC:[MD5.A67204379B6BE8316FA8EF736F92E00A] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY6.zhp [3588]
O44 - LFC:[MD5.F714C80365960190B008294211DEA32A] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY7.zhp [3538]
O44 - LFC:[MD5.CC02489FC94D7471727728648B4C107C] - 21/02/2011 - 11:43:47 ---A- . (...) -- C:\ZHPRegY3.zhp [3072]
O44 - LFC:[MD5.D755CC65DEC068A1448731C064F2A2AC] - 21/02/2011 - 11:43:41 ---A- . (...) -- C:\ZHPRegY2.zhp [1294]
O44 - LFC:[MD5.445A5C7582206AB14A69DBF4416DF806] - 21/02/2011 - 11:43:15 ---A- . (...) -- C:\ZHPRegY1.zhp [750]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline
O4 - HKCU\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.)
O4 - HKUS\S-1-5-21-869632091-3147526546-1071455656-1008\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.)
O64 - Services: CurCS - (.not file.) - jgameenp (jgameenp) .(...) - LEGACY_JGAMEENP
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe (Rootkit.TDSS)
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

Réponse 42 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 17:49

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011
Fichier d'export Registre :
Run by HP_Propriétaire at 22/02/2011 17:47:43
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - jgameenp (jgameenp) .(...) - LEGACY_JGAMEENP => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-869632091-3147526546-1071455656-1008\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.) => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe (Rootkit.TDSS) => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\zhpregy10.zhp => Supprimé et mis en quarantaine
c:\zhpregy9.zhp => Supprimé et mis en quarantaine
c:\zhpregy8.zhp => Supprimé et mis en quarantaine
c:\zhpregy4.zhp => Supprimé et mis en quarantaine
c:\zhpregy5.zhp => Supprimé et mis en quarantaine
c:\zhpregy6.zhp => Supprimé et mis en quarantaine
c:\zhpregy7.zhp => Supprimé et mis en quarantaine
c:\zhpregy3.zhp => Supprimé et mis en quarantaine
c:\zhpregy2.zhp => Supprimé et mis en quarantaine
c:\zhpregy1.zhp => Supprimé et mis en quarantaine
c:\docume~1\hp_pro~1\applic~1\2view~1\face cake.exe => Supprimé et mis en quarantaine

========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
11 : Fichier(s)

End of the scan

Réponse 43 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 17:58

ok

redemarre le pc et dis moi si tu as encore des soucis

Réponse 44 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 18:12

Voila c'est fait aucun soucie.
Je voulais savoir dans ma corbeille j'ai deux fichier et il me dit que l'accès est refuser du fichier donc il sont bloquer dans ma corbeille.
Il y a pas une solution svp?
J'ai essayer avec CCleaner sa marche pas.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 18:15

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

ou

http://teamxscript.changelog.fr/UsbFix.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Réponse 46 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 18:25

Réponse 47 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 18:52

Non supprimé ! C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008

refais le en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Réponse 48 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 19:12

Quand je veux faire le mode sans échec j'ai un écran noir et il se passe rien.

Réponse 49 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 19:17

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : sous 64 bits il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre , ca le debloquera pour finir son scan

Poste les rapports qui apparaitront sur ton bureau
NE LES POSTE PAS SUR LE FORUM

</souligne>
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau

Réponse 50 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 19:38

J'ai lancé l'application , ça a marqué "Erreur système" et l'ordinateur c'est redémarré tout seul :(
Merci !

Réponse 51 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 20:02

fais le en mode sans echec pour voir

Réponse 52 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 20:10

J'ai reussi en mode sans echec UsbFix je vous poste le rapport et jessai le mode sans echec pr l'autre.

############################## | UsbFix 7.040 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 19:58:06 | 22/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 382 Mo
C:\ (%systemdrive%) -> Disque fixe # 143 Go (36 Go libre(s) - 25%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 25%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM

################## | Éléments infectieux |

Non supprimé ! C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008
Supprimé! C:\tmp.txt

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[14/12/2010 - 22:37:36 | D ] C:\256a558628fe5ba2ad50908b098b
[07/08/2010 - 01:21:51 | D ] C:\4c7cdeaad43551851da73ffc18
[13/12/2010 - 15:14:42 | N | 5713] C:\Ad-Report-CLEAN[1].txt
[21/02/2011 - 08:58:53 | N | 3994] C:\Ad-Report-CLEAN[2].txt
[13/12/2010 - 14:43:05 | N | 5289] C:\Ad-Report-SCAN[1].txt
[21/10/2009 - 00:46:31 | N | 424043] C:\AnalysisLog.sr0
[19/10/2005 - 13:26:45 | D ] C:\ATI
[02/01/2005 - 01:45:56 | N | 50] C:\AUTOEXEC.BAT
[22/02/2011 - 18:21:53 | RASHD ] C:\Autorun.inf
[22/02/2011 - 19:35:51 | N | 40698] C:\B.txt
[15/05/2009 - 23:19:45 | N | 218] C:\BOOT.BAK
[27/09/2010 - 10:37:59 | N | 296] C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin
[15/05/2009 - 23:42:20 | D ] C:\cmdcons
[05/08/2004 - 13:00:00 | N | 263488] C:\cmldr
[21/02/2011 - 16:43:31 | N | 12406] C:\ComboFix.txt
[20/02/2011 - 23:39:24 | D ] C:\Config.Msi
[23/11/2004 - 22:21:48 | N | 0] C:\CONFIG.SYS
[27/04/2008 - 14:37:40 | N | 1398] C:\CtDrvIns.log
[27/04/2008 - 14:38:34 | N | 3024] C:\CtDrvStp.log
[01/03/2006 - 14:16:41 | N | 204] C:\Delapp.bat
[21/11/2010 - 13:21:33 | D ] C:\Documents and Settings
[09/08/2007 - 19:27:58 | D ] C:\Downloads
[13/10/2007 - 11:19:55 | N | 120] C:\drmHeader.bin
[21/02/2010 - 22:16:01 | D ] C:\DVDVideoSoft
[10/09/2008 - 23:03:11 | D ] C:\eb228fcbea8af30c89d0f7fc
[06/10/2006 - 20:05:49 | D ] C:\found.000
[07/05/2008 - 19:14:52 | D ] C:\found.001
[01/01/2010 - 21:48:54 | D ] C:\hp
[06/01/2006 - 14:52:19 | D ] C:\I386
[21/02/2006 - 09:23:42 | N | 283] C:\IComTracer.log
[18/03/2007 - 00:35:58 | N | 196] C:\INSTALL.LOG
[23/11/2004 - 22:21:48 | N | 0] C:\IO.SYS
[29/11/2007 - 22:09:19 | N | 14972] C:\MACDR055.CST
[12/03/2007 - 19:11:16 | N | 603838850] C:\MDL 1.1 Protocol Debug.txt
[08/05/2009 - 18:00:09 | N | 1092] C:\MDL 2.0 Debug.txt
[23/11/2004 - 22:21:48 | N | 0] C:\MSDOS.SYS
[26/02/2006 - 18:21:19 | D ] C:\My Shared Folder
[05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[07/02/2011 - 14:48:56 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[02/12/2006 - 22:58:40 | N | 466] C:\os466477.bin
[22/02/2011 - 19:55:38 | ASH | 603979776] C:\pagefile.sys
[22/02/2011 - 14:45:28 | D ] C:\Program Files
[21/02/2011 - 16:43:38 | D ] C:\Qoobox
[21/02/2011 - 17:58:59 | SHD ] C:\RECYCLER
[26/09/2010 - 11:28:34 | N | 411] C:\rkill.log
[12/01/2011 - 23:36:37 | N | 159] C:\Setup.log
[04/01/2007 - 23:29:21 | N | 280] C:\sqmdata00.sqm
[04/01/2007 - 23:31:50 | N | 268] C:\sqmdata01.sqm
[04/01/2007 - 23:39:53 | N | 268] C:\sqmdata02.sqm
[19/08/2007 - 14:57:01 | N | 268] C:\sqmdata03.sqm
[29/11/2007 - 21:29:09 | N | 268] C:\sqmdata04.sqm
[29/11/2007 - 22:11:39 | N | 268] C:\sqmdata05.sqm
[29/11/2007 - 22:26:26 | N | 268] C:\sqmdata06.sqm
[29/11/2007 - 22:43:29 | N | 268] C:\sqmdata07.sqm
[29/11/2007 - 22:54:42 | N | 268] C:\sqmdata08.sqm
[28/03/2008 - 08:50:55 | N | 268] C:\sqmdata09.sqm
[26/04/2008 - 21:59:42 | N | 268] C:\sqmdata10.sqm
[17/08/2008 - 18:14:12 | N | 268] C:\sqmdata11.sqm
[17/08/2008 - 18:14:22 | N | 172] C:\sqmdata12.sqm
[17/08/2008 - 18:15:32 | N | 268] C:\sqmdata13.sqm
[17/08/2008 - 18:15:35 | N | 172] C:\sqmdata14.sqm
[31/10/2008 - 14:40:09 | N | 268] C:\sqmdata15.sqm
[02/11/2008 - 14:38:21 | N | 268] C:\sqmdata16.sqm
[20/11/2008 - 13:26:54 | N | 268] C:\sqmdata17.sqm
[04/01/2007 - 17:18:29 | N | 232] C:\sqmdata18.sqm
[04/01/2007 - 17:21:24 | N | 268] C:\sqmdata19.sqm
[04/01/2007 - 23:29:21 | N | 244] C:\sqmnoopt00.sqm
[04/01/2007 - 23:31:50 | N | 244] C:\sqmnoopt01.sqm
[04/01/2007 - 23:39:53 | N | 244] C:\sqmnoopt02.sqm
[19/08/2007 - 14:57:01 | N | 244] C:\sqmnoopt03.sqm
[29/11/2007 - 21:29:09 | N | 244] C:\sqmnoopt04.sqm
[29/11/2007 - 22:11:38 | N | 244] C:\sqmnoopt05.sqm
[29/11/2007 - 22:26:25 | N | 244] C:\sqmnoopt06.sqm
[29/11/2007 - 22:43:29 | N | 244] C:\sqmnoopt07.sqm
[29/11/2007 - 22:54:41 | N | 244] C:\sqmnoopt08.sqm
[28/03/2008 - 08:50:55 | N | 244] C:\sqmnoopt09.sqm
[26/04/2008 - 21:59:42 | N | 244] C:\sqmnoopt10.sqm
[17/08/2008 - 18:14:11 | N | 244] C:\sqmnoopt11.sqm
[17/08/2008 - 18:14:22 | N | 172] C:\sqmnoopt12.sqm
[17/08/2008 - 18:15:32 | N | 244] C:\sqmnoopt13.sqm
[17/08/2008 - 18:15:35 | N | 172] C:\sqmnoopt14.sqm
[31/10/2008 - 14:40:08 | N | 244] C:\sqmnoopt15.sqm
[02/11/2008 - 14:38:21 | N | 244] C:\sqmnoopt16.sqm
[20/11/2008 - 13:26:54 | N | 244] C:\sqmnoopt17.sqm
[04/01/2007 - 17:18:29 | N | 244] C:\sqmnoopt18.sqm
[04/01/2007 - 17:21:24 | N | 244] C:\sqmnoopt19.sqm
[15/05/2009 - 23:20:54 | D ] C:\sysprep
[20/11/2010 - 10:09:48 | SHD ] C:\System Volume Information
[14/12/2010 - 17:47:30 | N | 489] C:\TCleaner.txt
[21/02/2011 - 12:42:48 | D ] C:\tdsskiller
[21/02/2011 - 12:42:33 | N | 37708] C:\TDSSKiller.2.4.18.0_21.02.2011_12.41.07_log.txt
[21/02/2011 - 12:43:36 | N | 37708] C:\TDSSKiller.2.4.18.0_21.02.2011_12.42.48_log.txt
[27/01/2010 - 11:05:56 | N | 0] C:\Tech_Vista.log
[30/04/2009 - 15:01:53 | D ] C:\Temp
[14/10/2008 - 17:22:53 | N | 428] C:\updatedatfix.log
[22/02/2011 - 20:01:49 | D ] C:\UsbFix
[22/02/2011 - 20:01:49 | A | 879] C:\UsbFix.txt
[22/02/2011 - 18:21:54 | N | 1008155] C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
[08/03/2007 - 19:59:59 | D ] C:\VTPFiles
[22/02/2011 - 19:40:30 | D ] C:\WINDOWS
[14/12/2010 - 17:34:13 | N | 526] C:\ZHPExportRegistry-14-12-2010-17-34-13.txt
[22/02/2011 - 17:47:44 | N | 3232] C:\ZHPExportRegistry-22-02-2011-17-47-43.txt
[21/02/2011 - 15:34:56 | D ] C:\_OTM
[28/07/2001 - 07:07:38 | N | 0] D:\AUTOEXEC.BAT
[22/02/2011 - 18:21:54 | RASHD ] D:\Autorun.inf
[21/04/2005 - 17:28:24 | N | 6] D:\BLOCK.RIN
[09/01/2002 - 20:52:30 | N | 244] D:\BOOT.INI
[17/08/2001 - 10:26:26 | N | 237728] D:\CMLDR
[28/07/2001 - 07:07:38 | N | 0] D:\CONFIG.SYS
[10/09/2002 - 00:14:14 | SH | 100] D:\Desktop.ini
[10/09/2002 - 17:21:08 | N | 7850] D:\Folder.htt
[30/04/2001 - 21:16:46 | N | 14] D:\Graph
[25/01/2002 - 19:21:24 | N | 0] D:\GRAPH16
[30/11/2004 - 13:01:50 | N | 73728] D:\Info.exe
[28/07/2001 - 07:07:38 | N | 0] D:\IO.SYS
[16/01/2006 - 19:22:24 | N | 1266] D:\MASTER.LOG
[28/07/2001 - 07:07:38 | N | 0] D:\MSDOS.SYS
[25/07/2001 - 23:00:00 | N | 45124] D:\NTDETECT.COM
[17/08/2001 - 16:32:24 | N | 0] D:\NTFS
[25/07/2001 - 23:00:00 | N | 222880] D:\NTLDR
[10/09/2002 - 14:58:12 | N | 181616] D:\protect.ed
[23/11/2004 - 17:39:42 | N | 36] D:\SaveFile.Dir
[30/04/2001 - 21:16:46 | N | 14] D:\SVGA
[01/01/2005 - 18:16:58 | N | 900] D:\USER
[08/02/2002 - 17:44:24 | N | 88038] D:\Warning.bmp
[18/08/2001 - 16:00:00 | N | 10] D:\WIN51
[22/01/2001 - 16:00:00 | N | 11] D:\WIN51.B2
[25/07/2001 - 16:00:00 | N | 11] D:\WIN51.RC1
[25/07/2001 - 21:47:04 | N | 11] D:\WIN51.RC2
[18/08/2001 - 16:00:00 | N | 10] D:\WIN51IC
[20/03/2001 - 16:00:00 | N | 11] D:\WIN51IC.B2
[25/07/2001 - 16:00:00 | N | 11] D:\WIN51IC.RC1
[25/07/2001 - 16:00:00 | N | 11] D:\WIN51IC.RC2
[17/08/2001 - 16:00:00 | N | 10] D:\WIN51IP
[22/01/2001 - 16:00:00 | N | 11] D:\WIN51IP.B2
[25/07/2001 - 21:47:04 | N | 11] D:\WIN51IP.RC2
[17/08/2001 - 14:17:02 | N | 184] D:\WINBOM.INI
[01/01/2005 - 18:16:44 | D ] D:\cmdcons
[01/01/2005 - 18:16:44 | D ] D:\hp
[01/01/2005 - 18:16:44 | D ] D:\I386
[01/01/2005 - 18:17:48 | D ] D:\MiniNT
[01/01/2005 - 18:49:50 | D ] D:\PRELOAD
[24/02/2004 - 18:38:52 | N | 498] D:\BATCH.OLD
[24/11/2004 - 21:55:24 | D ] D:\Réinstallation Système
[30/03/1999 - 18:17:54 | D ] D:\SYSTEM.SAV
[01/01/2005 - 18:16:44 | D ] D:\TOOLS
[01/02/2005 - 01:09:24 | N | 1552] D:\BATCH.LOG
[01/01/2005 - 17:43:18 | SHD ] D:\System Volume Information
[01/01/2005 - 18:16:44 | D ] D:\RECOVERY
[01/01/2005 - 18:48:20 | SHD ] D:\Recycled
[16/01/2006 - 19:22:26 | N | 26] D:\RCBoot.sys
[14/02/2007 - 09:55:00 | D ] D:\FOUND.000
[03/03/2007 - 17:23:32 | D ] D:\CCPro707

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Réponse 53 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 20:14

confirme moi

tu as bien un dossier qui porte ce nom dans la corbeille

S-1-5-21-869632091-3147526546-1071455656-1008

Réponse 54 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 20:27

Donc j'ai essayer en mode sans echec List_Kill'em sa marche toujours pas.
Ensuite dans ma corbeille il me dit que j'ai 3 élément mais quand j'ouvre la corbeille rien apparait donc je peux pas vous confirmer.

Réponse 55 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 20:29

Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
? Double-clique sur OTM.exe afin de le lancer.
? Copie (Ctrl+C) le texte suivant ci-dessous :

:files
C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008

:commands
[emptytemp]
[start explorer]
[reboot]

? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
? Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Réponse 56 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 20:41

All processes killed
========== FILES ==========
C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008\Dc16 folder moved successfully.
Folder move failed. C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008 scheduled to be moved on reboot.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temporary Internet Files folder emptied: 0 bytes

User: HP_Propriétaire
->Temp folder emptied: 331996 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 7140 bytes
->FireFox cache emptied: 55874733 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1057 bytes

User: HP_Propriétaire.NOM-EB85C523610
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: HP_PRO~1~NOM

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 98304 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 1708090 bytes

Total Files Cleaned = 55,00 mb

OTM by OldTimer - Version 3.1.17.2 log created on 02222011_203210

Files moved on Reboot...
Folder move failed. C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008 scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Réponse 57 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
22 févr. 2011 à 20:45

ok

apres redemarrage du pc as tu encore le soucis

à demain

Réponse 58 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
22 févr. 2011 à 23:51

Non pu de soucie.
Merci =)

Réponse 59 / 73

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
23 févr. 2011 à 03:44

ok

pour finir

1)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

2)

Mets à jour internet explorer (même si tu ne l'utlises pas)
https://support.microsoft.com/fr-fr/allproducts

....................

3)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* * Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

4)
pour supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe

choisis SUPPRESSION

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Réponse 60 / 73

mimi_cracra18 Messages postés 42 Date d'inscription lundi 21 février 2011 Statut Membre Dernière intervention 24 février 2011
23 févr. 2011 à 11:38

# DelFix v7.4 - Rapport créé le 23/02/2011 à 11:31
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : HP_Propriétaire - NOM-EB85C523610 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\tdsskiller
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
Supprimé : C:\rkill.log
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\TDSSKiller.2.4.18.0_21.02.2011_12.41.07_log.txt
Supprimé : C:\TDSSKiller.2.4.18.0_21.02.2011_12.42.48_log.txt
Supprimé : C:\ZHPExportRegistry-14-12-2010-17-34-13.txt
Supprimé : C:\ZHPExportRegistry-22-02-2011-17-47-43.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\SEAF.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Ad-Report-CLEAN[2].txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\ToolsCleaner2.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\defogger_disable.log
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [4444 octets] ##########

Voila , tout est fait.
Merci pour ton aide précieuse et ta disponibilité pour m'aider a lutter contre c'est virus. =)

Allez salut. Et encore merci.

Newsletters