Sujet Précédent Sujet Suivant

Un virus a infecté mon PC: comment faire ?

Résolu/Fermé
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011 - 4 mai 2011 à 13:58
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011 - 5 mai 2011 à 18:51
Bonjour,

Hier, en démarrant mon PC, je me suis apperçu que j'avais eu probablement un virus. Tout a disparu, photos, videos, documents, musiques, et tous les programmes d'installations. Mon bureau est vide sur fond noir, seul microsoft office word 2007 est resté.

Internet marche également, mais quand j'essaye de télecharger un programme, je ne peux plus l'installer.

Avez-vous une solution à me proposer ?

Merci d'avance.

A voir également:

20 réponses

Réponse 1 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 14:03
Salut,

Télécharge ça : https://www.luanagames.com/index.fr.html
Tu le renommes en winlogon ou iexplore s'il est bloqué.
Lances en option 2 (nettoyage).
Poste le rapport ici.


Relance Roguekiller mais option 6

Poste le contenu ici.
2
Réponse 2 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 14:07
OPTION 2

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32P/Demarrage : Mode normal
Utilisateur: Flo [Droits d'admin]
Mode: Suppression -- Date : 04/05/2011 14:04:58

Processus malicieux: 0

Entrees de registre: 4
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : LtuBJrJRDEvvaD (C:\ProgramData\LtuBJrJRDEvvaD.exe) -> DELETED
[APPDT/TMP/DESKTOP] HKCU\[...]\Winlogon : Shell (explorer.exe,C:\Users\Flo\AppData\Roaming\dwm.exe) -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:8992) -> NOT REMOVED, USE PROXYFIX
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)

Fichier HOSTS:


Termine : << RKreport[1].txt >>
RKreport[1].txt





OPTION 6


Systeme d'exploitation: Windows 7 (6.1.7600 ) 32Demarrage : Mode normal
Utilisateur: Flo [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 04/05/2011 14:07:17

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 148 / Fail 0
Lancement rapide: Success 19 / Fail 0
Programmes: Success 2 / Fail 0
Menu demarrer: Success 46 / Fail 0
Dossier utilisateur: Success 1096 / Fail 0
Mes documents: Success 442 / Fail 0
Mes favoris: Success 37 / Fail 0
Mes images: Success 1 / Fail 0
Ma musique: Success 1 / Fail 0
Mes videos: Success 1 / Fail 0
Disques locaux: Success 12335 / Fail 8

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
Réponse 3 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 14:09
La suite :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!


ETAPE 3:

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

0
Réponse 4 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 14:22
RAPPORT MALWAREBYTES:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6504

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04/05/2011 14:20:27
mbam-log-2011-05-04 (14-20-27).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 141968
Temps écoulé: 4 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 59
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 14
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4d03-A0CF-8203604C3DA6} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483c-A137-731E8F113DD5} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ClickPotatoLiteAx.Info (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ClickPotatoLiteAx.Info.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.AsyncReporter (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.AsyncReporter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.CntntDic (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.CntntDic.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.CntntDisp (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.CntntDisp.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Dwnldr (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Dwnldr.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.HbGuru (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.HbGuru.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.KOPFF (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.KOPFF.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.MozillaNvgtnTrpr (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.MozillaNvgtnTrpr.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.MozillaPSExecuter (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.MozillaPSExecuter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.ReportData (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.ReportData.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Reporter (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Reporter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Scopes (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Scopes.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Stock (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Stock.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.TriggerImmidiate (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.TriggerImmidiate.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.TriggerImmidiateOrRandomTS (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.TriggerImmidiateOrRandomTS.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.TriggerOnceInDay (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.TriggerOnceInDay.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\BRNstIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\CmndFF.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\mozillaps.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Pltfrm.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ineufbr1v (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ShopperReports3 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\ndo8thb2ikwe (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ShopperReports3 (Adware.ShopperReports) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\setiasworld (Malware.Trace) -> Value: setiasworld -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ShopperReports 3.0.485.0 (Adware.HotBar) -> Value: ShopperReports 3.0.485.0 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E8790270B0765F5532AE97 (Malware.Trace) -> Value: SRS_IT_E8790270B0765F5532AE97 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ShopperReports@ShopperReports.com (ShopperReports) -> Value: ShopperReports@ShopperReports.com -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Flo\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Roaming\clickpotatolite (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin\10.0.519.0 (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin\10.0.519.0\firefox (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin\10.0.519.0\firefox\extensions (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin\10.0.519.0\firefox\extensions\plugins (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97} (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\chrome (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\defaults (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\defaults\preferences (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\shopperreports (Adware.ShopperReports) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Flo\AppData\Local\Temp\jar_cache4833979097714591706.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Local\Temp\jar_cache511222595935633981.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Local\Temp\tmpC2E1.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Flo\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Roaming\igxpgd32.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesaabout.mht (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesaau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesaeula.mht (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa_hpk.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin\10.0.519.0\firefox\extensions\chrome.manifest (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\clickpotatolite\bin\10.0.519.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\chrome.manifest (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\install.rdf (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\chrome\questdns.jar (Adware.QuestDns) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97}\defaults\preferences\prefs.js (Adware.QuestDns) -> Quarantined and deleted successfully.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 14:40
RAPPORTS OTL

https://pjjoint.malekal.com/files.php?id=a1e1aef33810815

https://pjjoint.malekal.com/files.php?id=a8e131eb6f6146
0
Réponse 6 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 15:35
Il y a quelque chose d'autre a faire ?
0
Réponse 7 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 15:53
A désinstaller :
[2010/12/01 22:31:15 | 000,000,000 | -H-D | M] (vShare) -- C:\Users\Flo\AppData\Roaming\mozilla\Firefox\Profiles\z0da3jm9.default\extensions\vshare@toolbar
O2 - BHO: (iGraal Module) - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} - C:\Program Files\iGraal\BHO.dll (iGraal)
O3 - HKLM\..\Toolbar: (iGraal Toolbar) - {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} - C:\Program Files\iGraal\Toolbar.dll (iGraal)
O4 - HKLM..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)


Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
[2011/04/28 03:58:49 | 000,000,392 | ---- | M] () -- C:\ProgramData\29417224
[2011/04/28 03:55:23 | 000,000,184 | -H-- | M] () -- C:\ProgramData\~29417224
[2011/04/28 03:55:23 | 000,000,144 | -H-- | M] () -- C:\ProgramData\~29417224r
[2010/07/06 02:59:44 | 000,000,000 | -H-D | M] -- C:\Users\Flo\AppData\Roaming\FissaSearch

* redemarre le pc sous windows et poste le rapport ici


0
Réponse 8 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 16:38
J'ai redemarré mon PC, mais ce coup-ci, quand je le redémarre, l'image est noir, je peux juste bouger la souris mais je ne peux rien faire d'autres, que ce soit en le démarrant normalement ou en mode sans échec...
Cela fait 20 minutes que j'attends, mais il faut croire que la session ne veut pas s'ouvrir...

une solution ?

Merci d'avance.
0
Réponse 9 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 16:46
ouaip.
Tu redémarres en "dernière bonne configuration connue".
0
Réponse 10 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 16:50
Ou je peux trouver ça ?
0
Réponse 11 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 16:51
Eedémarre l'ordinateur, avant le logo Windows et après le premier écran, tapote sur la touche F8, un menu va apparaître, cDernière bonne configuration connue et appuye sur la touche entrée du clavier.

A moins que tu n'aies pas cette option ?

Mode sans échec, ça démarre ?
0
Réponse 12 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 16:56
Niquel merci ça marche.

Je te fais de suite le rapport avec le PC infecté.

Avant cela, tu m'as demandé de désinstallé des programmes. je vais dans panneau de configuration et suppression pour désinstallé ces programmes ?
0
Réponse 13 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 4/05/2011 à 16:59
oui mais attends... plus urgent.

Télécharge ça : http://www.gmer.net/#files
(tu clics sur Download EXE)

Quand tu le lances, ça te TDSS@MBR détecté ?

Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
0
Réponse 14 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 17:03
Euh non, j'ai juste ça:

GMER 1.0.15.15627 - http://www.gmer.net
Rootkit quick scan 2011-05-04 17:02:53
Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEVT-60ZCT0 rev.12.01A12
Running: download[1].exe; Driver: C:\Users\Flo\AppData\Local\Temp\uwldypow.sys


---- System - GMER 1.0.15 ----

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0x906B9AC6]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateSection [0x906B98EA]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwLoadDriver [0x906B9A24]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) NtCreateSection
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\tdx \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\tdx \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (Runtime de l'infrastructure de pilotes en mode noyau/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (Runtime de l'infrastructure de pilotes en mode noyau/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
0
Réponse 15 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 17:04
OK bon ben passe à la suite \o/
0
Réponse 16 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 17:05
Donc je désinstalles les programmes que tu m'as cité via démarrer ==> Panneau de config ==> Désinstallé un programme ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 17:06
oui enfin sous Seven/Vista, c'est programmes et fonctionnalités du panneau de configuration pour désinstaller un programme.
0
Réponse 17 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 17:18
RAPPORT

========== OTL ==========
C:\ProgramData\29417224 moved successfully.
C:\ProgramData\~29417224 moved successfully.
C:\ProgramData\~29417224r moved successfully.
C:\Users\Flo\AppData\Roaming\FissaSearch\@FissaPlugin\content folder moved successfully.
C:\Users\Flo\AppData\Roaming\FissaSearch\@FissaPlugin folder moved successfully.
C:\Users\Flo\AppData\Roaming\FissaSearch folder moved successfully.

OTL by OldTimer - Version 3.2.22.3 log created on 05042011_171324
0
Réponse 18 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 17:49
Mon bureau avec les icones sont réapparu déjà.

Y'aurait-il d'autres choses à éffectuer ?
0
Réponse 19 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 19:02
Surf un peu voir ce que cela donne.
0
Réponse 20 / 20
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
4 mai 2011 à 19:31
J'ai récuperé des musiques, et documents, icones, etc... mais quand je vais dans "mes images" par exemple, ça me met "vous ne disposez pas des autorisations requises pour acceder à ce dossier".


Sinon pas de bug ou ralentissement pour l'instant, je te remercies déjà ! ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mai 2011 à 19:47
clic droit sur le dossier en question / propriétés.
Onglet Sécurité
et tu mets controle totale pour tout le monde.
0
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
Modifié par flo-du-25 le 4/05/2011 à 20:03
"Une erreur s'est produite, accès refusé"

et ce pour chaque dossier.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 5/05/2011 à 18:20
faut aller dans avancés, onglet propriétaires...
et tu mettes propriétaires
ensuite, tu fais OK sur toutes les fenêtres et tu recommences la manip.

Par contre tu es bien sûr que tu clics sur le bon dossier image hein .. ?
0
flo-du-25 Messages postés 18 Date d'inscription mercredi 4 mai 2011 Statut Membre Dernière intervention 5 mai 2011
5 mai 2011 à 18:51
D'accord ok c'est bon, je te remercies ! ;)
0