cheval de troie +virus cle usbRésolu/Fermé

Question

Bonjour, 

j'ai 2problemes qui ne sont peut etre qu'un:
-depuis 2jours mon pc s'allume mais il se bloque apres 2min peut importe ce que je fais.je dois donc forcer l arret avec le boutom externe.je peux l'utiliser en mode sans echec assez vin sauf que je n'ai plus de son.c'est une solution a court terme.j'utilise avast gratuit,j'ai fait une analyse complete du pc en mode sans echec il a rien detecte puis j'ai tente encore en mode normal,des le demarrage il m'a detecte un cheval de troie puis le pc a bugguer de nouveau.
que dois je faire?
dans le mode sans echec il me propose une recuperation a une date anterieure,est ce utile?maintenant que je sais que c'est un virus

-j'ai un virus sur mes 2 cles usb (et probablement dans le pc maintenant) qui fait que tous mes fichiers deviennent des raccourcis. j'ai lance avast qui me detecte des menaces,pour une cle il reussi a les mettre en quarantaine mais pour l'autre ni suppresion ni quarantaine ne fonctionne. pour celle dont ca marche le robleme reapparait a chaque fois que je la branche.
j'ai vu des resultats similaires sur le forum mais les personnes donnent des solutions pour recuperer les fichiers.j'ai deja formater,je veux supprimer le virus et pouvoir utiliser normalement mes cles.

je me dis qu'il y a surement un lien meme si les 2problemes sont arrives avec 1semaine d'ecart.
je suis pas experte donc j'attends vos reponses et surtout votre aide expliquee avec de simples mots svp!

precision:je suis en voyage en australie,donc je n'ai pas facilement acces a internet avec mon laptop,la j ecris de mon portable donc je ne peux pas telecharger pleins de trucs ni tout faire...

merci d'avance!

Master@Altaîr · Accepted Answer

bonjour  

    &#9733&#9733&#9733Télécharger UsbFix &#9733&#9733&#9733(d' El desaparecido & C_XX) sur le Bureau.   

Autre lien de téléchargement  

    Important : brancher les sources de données externes au PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.  

    &#9654 Double-cliquer sur le programme UsbFix.exe sur le Bureau, l'installation se fera automatiquement.  
    /!\ Désactiver la garde de l'antivirus pour éviter tout conflit lors de l'utilisation de l'outil.  
   &#9654 Cliquer sur le bouton suppression.  
   &#9654 Laisser travailler l'outil.  
   &#9654 Poster le rapport UsbFix.txt  
   Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt). 

ENSUITE 


&#9733 &#9733 &#9733 Téléchargez RogueKiller  &#9733 &#9733 &#9733 (by tigzy) sur le bureau 

     &#9654 Quittez tous les programmes 
     &#9654 Lancez RogueKiller.exe. 
     &#9654 Attendez que le Prescan ait fini ... 
     &#9654 Cliquez sur Scan. Cliquez sur Rapport et copiez-collez le contenu du notepad

russkoff95 · Answer

Souhaites tu garder des donnees ? Sinon reinstalle ton system et prend avira comme antivirus il est assez performant ensuite mais tes clee usb et analyse les normalement ton problem sera reparer

sofy78 · Answer

probleme reponse

sofy78 · Answer

IMPOSSIBLE DE METTRE LES RAPPORTS :(

message "titre du message non renseigne"

puis je repondre par message prive ou email???

sofy78 · Answer

desolee pour l'autre post mais je n'arrivais plus a poster sur le site!

@russkoff95: oui j'aimerai garder mes donnees, j'ai 6mois de photos!!
jai essayer d'installer avira, au moment d'executer ils me disent qu'il y a une mise a jour de windows en meme temps, et ce n'est pas le cas, donc quoi faire?

@Master@Altaîr:j'ai tout suivi donc je vais te donner les rapports (en plusieurs messages parce que ca bug)
juste quand j'ai ferme roguekiller, un message m'a dit "voulez vous fermer sans supprimer", comme tu avais rien preciser j'ai fermer sans rien surpprime

sofy78 · Answer

j'ai tout essaye, rien ne marche je ne peux pas poster les rapports!

HELP!!!

as tu besoin de mon adresse email? (j'aime pas trop la mettre sur un forum) mais la je suis bloquee!!

mikie039 · Answer

rapport de USB

############################## | UsbFix V 7.088 | [Suppression]

Utilisateur: Sophie (Administrateur) # SOPHIE-PC
Mis à jour le 16/05/2012 par El Desaparecido
Lancé à 10:24:14 | 17/05/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (1015BXO) (X86-based PC) # Notebook
CPU: AMD C-50 Processor (997)
RAM -> [ Total : 748 | Free : 183 ]
BIOS: BIOS Date: 11/28/11 14:32:44 Ver: 04.06.04
BOOT: Fail-safe with network boot

OS: Microsoft Windows 7 Édition Starter  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (2 Go libre(s) - 2%) [] # NTFS
D:\ -> Disque fixe # 183 Go (101 Go libre(s) - 55%) [] # NTFS
E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32
F:\ -> Disque amovible # 4 Go (491 Mo libre(s) - 13%) [HP V210W] # FAT32

################## | Processus Actif |

C:\windows\system32\csrss.exe (336)
C:\windows\system32\csrss.exe (372)
C:\windows\system32\wininit.exe (380)
C:\windows\system32\winlogon.exe (420)
C:\windows\system32\services.exe (468)
C:\windows\system32\lsass.exe (476)
C:\windows\system32\lsm.exe (488)
C:\windows\system32\svchost.exe (584)
C:\windows\system32\svchost.exe (660)
C:\windows\System32\svchost.exe (752)
C:\windows\system32\svchost.exe (784)
C:\windows\system32\svchost.exe (820)
C:\windows\system32\svchost.exe (872)
C:\windows\system32\svchost.exe (904)
C:\windows\system32\svchost.exe (1036)
C:\windows\system32\svchost.exe (1236)
C:\windows\Explorer.EXE (1336)
C:\windows\system32\ctfmon.exe (1380)
C:\windows\helppane.exe (1528)
C:\windows\System32\svchost.exe (1328)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1996)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (996)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1296)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1284)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1004)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1128)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1544)
C:\windows\system32undll32.exe (1644)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1760)
C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (2028)
C:\UsbFix\Go.exe (1420)
C:\windows\system32\wbem\wmiprvse.exe (1320)
c:\program files\windows defender\MpCmdRun.exe (548)
\?\C:\windows\system32\wbem\WMIADAP.EXE (612)
C:\windows\system32\wbem\wmiprvse.exe (1484)

################## | Processus Stoppés |

Stoppé! C:\windows\Explorer.EXE (1336)
Stoppé! C:\windows\system32\ctfmon.exe (1380)
Stoppé! C:\windows\helppane.exe (1528)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1996)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (996)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1296)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1284)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1004)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1128)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (1544)
Stoppé! C:\Users\Sophie\AppData\Local\Google\Chrome\Application\chrome.exe (2028)
Stoppé! c:\program files\windows defender\MpCmdRun.exe (548)

################## | Éléments infectieux |

Supprimé! C:\Users\Sophie\AppData\Local\Temp\7za.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3245691369-2914489448-2019194916-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3245691369-2914489448-2019194916-1001

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[17/05/2012 - 10:27:52 | SHD ] 	C:\$RECYCLE.BIN
[10/11/2011 - 00:40:45 | D ] 	C:\AsusVibeData
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[13/01/2012 - 21:20:28 | SHD ] 	C:\Boot
[20/11/2010 - 14:40:08 | RASH | 383786] 	C:\bootmgr
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[04/04/2012 - 23:39:00 | D ] 	C:\ExpressGateUtil
[17/05/2012 - 10:07:23 | ASH | 588546048] 	C:\hiberfil.sys
[24/04/2012 - 05:11:53 | RHD ] 	C:\MSOCache
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[13/05/2012 - 15:09:02 | N | 1376] 	C:\preference.xml
[13/05/2012 - 02:23:16 | D ] 	C:\Program Files
[13/05/2012 - 02:23:16 | HD ] 	C:\ProgramData
[04/04/2012 - 02:26:13 | SHD ] 	C:\Recovery
[10/11/2011 - 00:36:25 | N | 2045] 	C:\RHDSetup.log
[13/05/2012 - 02:21:42 | SHD ] 	C:\System Volume Information
[11/05/2012 - 10:40:25 | D ] 	C:	emp
[17/05/2012 - 10:27:52 | D ] 	C:\UsbFix
[17/05/2012 - 10:25:07 | A | 3845] 	C:\UsbFix.txt
[27/04/2012 - 08:58:53 | N | 1944] 	C:\user.js
[04/04/2012 - 02:27:41 | D ] 	C:\Users
[13/05/2012 - 15:46:14 | D ] 	C:\Windows
[17/05/2012 - 10:27:52 | SHD ] 	D:\$RECYCLE.BIN
[08/05/2012 - 13:48:01 | D ] 	D:\bbt
[07/05/2012 - 14:00:14 | D ] 	D:\Documents
[16/04/2012 - 09:18:28 | N | 528] 	D:\MediaID.bin
[07/05/2012 - 14:00:40 | D ] 	D:\Music
[17/05/2012 - 10:07:28 | ASH | 1073741824] 	D:\pagefile.sys
[08/05/2012 - 14:42:41 | D ] 	D:\Pictures
[16/04/2012 - 09:18:28 | D ] 	D:\SOPHIE-PC
[04/04/2012 - 11:17:11 | SHD ] 	D:\System Volume Information
[08/05/2012 - 15:43:21 | D ] 	D:\Videos

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SOPHIE-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

mikie039 · Answer

j'ai 2 rapports pour roguekiller premier RogueKiller V7.4.4 [08/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Sophie [Droits d'admin] Mode: Recherche -- Date: 17/05/2012 10:41:08 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] HelpPane.exe -- C:\windows\helppane.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> FOUND [SUSP PATH] HKUS\S-1-5-21-3245691369-2914489448-2019194916-1001[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD32 00BPVT-80JJ5T0 SATA Disk Device +++++ --- User --- [MBR] 55ba871a3d1e4d55c607231b8d6f03d1 [BSP] d5ee0ca071634fa5e4c795fb52ac6cdb : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 102400 Mo 1 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 209717248 | Size: 15360 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 241174528 | Size: 187467 Mo 3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 625106944 | Size: 16 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: hp v210w USB Device +++++ --- User --- [MBR] 3ebc9e08e88f7305901f3f3f41056ea4 [BSP] a83a24340e59ea8cbbf2d8eaa19e98b0 : Windows XP MBR Code Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3853 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer Edge USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt

mikie039 · Answer

2eme rapport RK RogueKiller V7.4.4 [08/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Sophie [Droits d'admin] Mode: Recherche -- Date: 17/05/2012 10:42:53 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] HelpPane.exe -- C:\windows\helppane.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> FOUND [SUSP PATH] HKUS\S-1-5-21-3245691369-2914489448-2019194916-1001[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD32 00BPVT-80JJ5T0 SATA Disk Device +++++ --- User --- [MBR] 55ba871a3d1e4d55c607231b8d6f03d1 [BSP] d5ee0ca071634fa5e4c795fb52ac6cdb : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 102400 Mo 1 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 209717248 | Size: 15360 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 241174528 | Size: 187467 Mo 3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 625106944 | Size: 16 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: hp v210w USB Device +++++ --- User --- [MBR] 3ebc9e08e88f7305901f3f3f41056ea4 [BSP] a83a24340e59ea8cbbf2d8eaa19e98b0 : Windows XP MBR Code Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3853 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer Edge USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt RogueKiller V7.4.4 [08/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Sophie [Droits d'admin] Mode: Recherche -- Date: 17/05/2012 10:42:53 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] HelpPane.exe -- C:\windows\helppane.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> FOUND [SUSP PATH] HKUS\S-1-5-21-3245691369-2914489448-2019194916-1001[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD32 00BPVT-80JJ5T0 SATA Disk Device +++++ --- User --- [MBR] 55ba871a3d1e4d55c607231b8d6f03d1 [BSP] d5ee0ca071634fa5e4c795fb52ac6cdb : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 102400 Mo 1 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 209717248 | Size: 15360 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 241174528 | Size: 187467 Mo 3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 625106944 | Size: 16 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: hp v210w USB Device +++++ --- User --- [MBR] 3ebc9e08e88f7305901f3f3f41056ea4 [BSP] a83a24340e59ea8cbbf2d8eaa19e98b0 : Windows XP MBR Code Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3853 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer Edge USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Master@Altaîr · Answer

re

bizarre , usbfix n'a pas crée de vaccin pour ces deux  clefs

E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32
F:\ -> Disque amovible # 4 Go (491 Mo libre(s) - 13%) [HP V210W] # FAT32

on verra après.

fais ceci

1)  relances rogue killer , Cliquez sur Suppression. Cliquez sur Rapport et copiez-collez le contenu du notepad 

2) on va faire un diagnostique plus approfondi du pc

&#9733  &#9733  &#9733  Télécharges ZHPDiag &#9733 &#9733 &#9733 ( de Nicolas coolman ). 

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

&#9654  Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

&#9654  Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

&#9654  Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

&#9654  Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

&#9654  Rends toi sur too-files

&#9654  Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

&#9654  Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

&#9654  Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

mikie039 · Answer

voici le rapport de roguekiller RogueKiller V7.4.4 [08/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Sophie [Droits d'admin] Mode: Suppression -- Date: 18/05/2012 03:45:31 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] HelpPane.exe -- C:\windows\helppane.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 3 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : jjlaeb (C:\Users\Sophie\jjlaeb.exe /U) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD32 00BPVT-80JJ5T0 SATA Disk Device +++++ --- User --- [MBR] 55ba871a3d1e4d55c607231b8d6f03d1 [BSP] d5ee0ca071634fa5e4c795fb52ac6cdb : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 102400 Mo 1 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 209717248 | Size: 15360 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 241174528 | Size: 187467 Mo 3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 625106944 | Size: 16 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

mikie039 · Answer

j'ai telecharge ZHPfix mais je n'ai pas de loupe, j'ai fait un nettoyage de disque, est ce la meme chose?

que dois je faire?

je ne sais pas quand j'aurais internet avec mon pc mais je peux voir les reponses avec mon portable

merci!

¡El Desaparecido! · Answer

Bonjour Mikie

Je me présente , je suis l'auteur de UsbFix. J'aimerai que tu me fasse parvenir un fichier infecté stp en attendant le retour de Master@Altair : 

C:\Users\Sophie\jjlaeb.exe 

Si tu ne vois pas le fichier fais ceci : http://www.clubic.com/windows-os/windows-7/aide-astuce-tuto/windows-7-comment-faire-apparaitre-mes-dossiers-caches-2518.html

Donc fais moi parvenir C:\Users\Sophie\jjlaeb.exe  ici : http://eldesaparecido.com/upload.php

Par avance merci

Master@Altaîr · Answer

bonjour

Zhpdiag est en forme de parchemin sur ton bureau. C'est lui que tu dois ouvrir .

===> N'oublie pas de faire ce que   ¡El Desaparecido!  ( que je salue) te demande.

c'est vrai que ces 8 heures de décalage complique un peu la désinfection

Master@Altaîr · Answer

bonjour

désinstalles ceci : via panneau de config , s'ils sont présents

Babylon toolbar on IE 
Incredibar Toolbar  on IE 

ensuite

&#9733&#9733&#9733 Télécharge AdwCleaner ( d'Xplode ) &#9733&#9733&#9733

&#9654 Lance le, clique sur [suppression] puis patiente le temps du scan.

&#9654 Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

puis

&#9679 Télécharges  ==>Malwarebytes <==    
   
   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.   
   
    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)   
   
    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"   
   
    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"   
   
    &#9679 L'analyse peut durer un bon moment.....   
   
    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"   
   
    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"   
   
    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum   
   
&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée   
   
   
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.   
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

mikie039 · Answer

1e rapport:

# AdwCleaner v1.606 - Rapport créé le 20/05/2012 à 10:56:45
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Sophie - SOPHIE-PC
# Exécuté depuis : C:\Users\Sophie\Downloads\adwcleaner.exe
# Option [Suppression]

probleme: le rapport s'est ouvert avec windows normal, j'ai fait copie coller mais pas eu le temps d'acceder au site que le pc a bugguer, et au final le rapport ouvert sur mode sans echec est "vide", il n'y a pas les infos

que dois je faire?

mikie039 · Answer

c'est le rapport que j'ai envoye!

mais il n'y a plus les informations que j'ai vu lorsque mon pc s'est ouvert en mode normal

je peux reessayer de rouvrir en mode normal et sauvegarder ou envoyer sur internet mais il bug rapidement et word ne marche ps en mode sans echec

la je suis en train de faire l'analyse de MT
j'ai eu un message d'erreur me disant d'envoyer les infos et c'etait ecrit "program error protection module (1084,0 protection enable)
ne peut pas demarrer en mode sans echec "
mais au final j'ai pu lancer l'analyse

mikie039 · Answer

rapport


Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.20.01

Windows 7 Service Pack 1 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Sophie :: SOPHIE-PC [administrateur]

Protection: Désactivé

20/05/2012 11:18:58
mbam-log-2012-05-20 (11-18-58).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 324307
Temps écoulé: 56 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Users\Sophie\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sophie\Downloads\Codec-V (1).exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sophie\Downloads\Codec-V (2).exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sophie\Downloads\Codec-V.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sophie\Downloads\Setup_V17FR.exe (Adware.Toolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sophie\Downloads\SoftonicDownloader_pour_windows-live-messenger.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sophie\Downloads\WinRAR_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)

mikie039 · Answer

voici le lien du rapport de ZHPDiag

http://www.toofiles.com/fr/oip/documents/txt/9862_zhpdiag.html

Master@Altaîr · Answer

bien

1) je vois  avast et trend micro comme antivirus sur ton pc . Un seul antivirus par pc , sinon , risque de conflits et de ralentissements

désinstalles celui que tu souhaites , mais tu dois en supprimer un : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces

2) 

===> Utilisation de ZHPfix

&#9654 fais un copié des lignes en gras suivantes

----------------------------------------------------------


O42 - Logiciel: Download Guru v1.00 - (.Pas de propriétaire.) [HKLM] -- Download Guru    
O43 - CFD: 07/05/2012 - 11:14:58 - [3,038] ----D C:\Program Files\Download Guru    
O43 - CFD: 07/05/2012 - 11:14:57 - [0] ----D C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Download Guru    
O43 - CFD: 17/05/2012 - 13:18:02 - [0] ----D C:\Users\Sophie\AppData\Local\{018C8543-4B1D-4378-8B4E-760CB8CE21A0}
O43 - CFD: 29/04/2012 - 12:19:57 - [0] ----D C:\Users\Sophie\AppData\Local\{01AE7280-EAC2-4E5F-9CB4-08759F8D80F4}
O43 - CFD: 06/05/2012 - 15:38:17 - [0] ----D C:\Users\Sophie\AppData\Local\{035B910C-C91E-4796-8AAE-EF061D6E0A70}
O43 - CFD: 08/05/2012 - 01:41:58 - [0] ----D C:\Users\Sophie\AppData\Local\{090FA6CA-30AE-4362-9CA2-E9150C16665E}
O43 - CFD: 17/05/2012 - 13:47:40 - [0] ----D C:\Users\Sophie\AppData\Local\{0B1F0497-862E-42DA-871B-5F8038DA7007}
O43 - CFD: 17/05/2012 - 11:25:29 - [0] ----D C:\Users\Sophie\AppData\Local\{0D5D08C5-9D6E-4B65-9370-93610B89BD57}
O43 - CFD: 17/05/2012 - 16:18:36 - [0] ----D C:\Users\Sophie\AppData\Local\{13D0494F-D029-4BE4-B00D-37732EE145BB}
O43 - CFD: 16/05/2012 - 04:37:17 - [0] ----D C:\Users\Sophie\AppData\Local\{1D158275-ACD9-4A1E-A3E6-632C2BFA3C32}
O43 - CFD: 17/05/2012 - 15:41:29 - [0] ----D C:\Users\Sophie\AppData\Local\{206A827A-0D27-4CF4-88C4-A933201C8775}
O43 - CFD: 17/05/2012 - 13:46:38 - [0] ----D C:\Users\Sophie\AppData\Local\{23DDFA05-3D74-4697-9F0D-BAC206E8AA60}
O43 - CFD: 01/05/2012 - 09:40:19 - [0] ----D C:\Users\Sophie\AppData\Local\{29D6EB8C-8304-4379-9252-D63680D9EA1D}
O43 - CFD: 06/05/2012 - 15:38:32 - [0] ----D C:\Users\Sophie\AppData\Local\{2B0FEC09-E7BD-4E77-8F9D-31432F309086}
O43 - CFD: 20/05/2012 - 10:44:58 - [0] ----D C:\Users\Sophie\AppData\Local\{2CBB1232-F9F5-42DF-9EE0-E58D8FE58A82}
O43 - CFD: 27/04/2012 - 11:12:23 - [0] ----D C:\Users\Sophie\AppData\Local\{2D41107A-0BE0-4E53-B2AC-0DAE444C855C}
O43 - CFD: 12/04/2012 - 16:53:00 - [0] ----D C:\Users\Sophie\AppData\Local\{304BD6B9-1B57-4674-AF77-66B7292500ED}
O43 - CFD: 18/05/2012 - 03:27:19 - [0] ----D C:\Users\Sophie\AppData\Local\{3557C89B-19D4-4C6A-9A19-2E66639E7608}
O43 - CFD: 21/04/2012 - 04:07:30 - [0] ----D C:\Users\Sophie\AppData\Local\{3919D91A-94E9-4592-AB05-5C903ACDC1EF}
O43 - CFD: 12/05/2012 - 04:34:05 - [0] ----D C:\Users\Sophie\AppData\Local\{3A81BE1E-97DC-4BA2-BE5E-3C7C06EC95EA}
O43 - CFD: 15/04/2012 - 13:58:11 - [0] ----D C:\Users\Sophie\AppData\Local\{3EB62B3D-0F3B-4166-8F09-B1FE86CA3836}
O43 - CFD: 13/05/2012 - 15:31:21 - [0] ----D C:\Users\Sophie\AppData\Local\{401238B5-78E6-4576-8D73-765CB93F7F70}
O43 - CFD: 13/05/2012 - 01:55:48 - [0] ----D C:\Users\Sophie\AppData\Local\{413D136E-6581-4157-93AA-9366093C0082}
O43 - CFD: 15/04/2012 - 13:55:52 - [0] ----D C:\Users\Sophie\AppData\Local\{420238E2-15E7-4861-ABB3-36CE9188F894}
O43 - CFD: 17/05/2012 - 13:35:27 - [0] ----D C:\Users\Sophie\AppData\Local\{42AF3E94-45B2-4AF2-8B22-63B3687256C3}
O43 - CFD: 17/05/2012 - 14:12:35 - [0] ----D C:\Users\Sophie\AppData\Local\{45EA6F88-9482-400B-86E8-AFDA201AA30A}
O43 - CFD: 17/05/2012 - 16:18:55 - [0] ----D C:\Users\Sophie\AppData\Local\{4931E57D-8DAE-41E3-A59D-879C9BB94A16}
O43 - CFD: 13/04/2012 - 08:59:12 - [0] ----D C:\Users\Sophie\AppData\Local\{4EC02E4D-E114-4295-B36A-7C092C5F8E75}
O43 - CFD: 16/05/2012 - 06:30:05 - [0] ----D C:\Users\Sophie\AppData\Local\{4EF0A97E-2775-4ECE-BF76-6B04FAD76420}
O43 - CFD: 12/04/2012 - 14:39:55 - [0] ----D C:\Users\Sophie\AppData\Local\{4F7E2ABF-D749-4B2D-9874-89148CEE12BC}
O43 - CFD: 12/04/2012 - 16:48:25 - [0] ----D C:\Users\Sophie\AppData\Local\{52D1E95E-55B2-4F2A-9DC1-9CE77EC12616}
O43 - CFD: 27/04/2012 - 11:11:58 - [0] ----D C:\Users\Sophie\AppData\Local\{5755CFED-0725-46DC-9BCF-59BAE8DB6567}
O43 - CFD: 13/05/2012 - 14:57:30 - [0] ----D C:\Users\Sophie\AppData\Local\{579E409E-9A8B-47E8-97B0-B0DC590BC296}
O43 - CFD: 17/05/2012 - 15:28:38 - [0] ----D C:\Users\Sophie\AppData\Local\{57FE2E08-5C11-4005-B929-9AE9A7D7F95E}
O43 - CFD: 17/05/2012 - 13:34:50 - [0] ----D C:\Users\Sophie\AppData\Local\{625B7B7C-9C40-4E47-8C99-482756DF81CB}
O43 - CFD: 12/04/2012 - 16:33:49 - [0] ----D C:\Users\Sophie\AppData\Local\{62E24E9F-97D3-42FD-B841-F379121447AD}
O43 - CFD: 08/05/2012 - 15:20:13 - [0] ----D C:\Users\Sophie\AppData\Local\{63680445-F8CF-44AB-A858-D783F2955741}
O43 - CFD: 11/05/2012 - 16:06:53 - [0] ----D C:\Users\Sophie\AppData\Local\{63D3C4D0-1A42-4726-A7E1-393A0CBADBC6}
O43 - CFD: 17/05/2012 - 11:10:19 - [0] ----D C:\Users\Sophie\AppData\Local\{65A7EE87-5652-4AEB-811B-0B7CF7BCCBCB}
O43 - CFD: 12/05/2012 - 14:35:52 - [0] ----D C:\Users\Sophie\AppData\Local\{65B5A0D4-A7C4-4476-9106-3E8C698EDEC1}
O43 - CFD: 08/05/2012 - 13:36:04 - [0] ----D C:\Users\Sophie\AppData\Local\{6FA5F3C2-3765-4523-9254-0D79676A11AB}
O43 - CFD: 12/05/2012 - 13:00:30 - [0] ----D C:\Users\Sophie\AppData\Local\{721F08E3-F1BA-42AD-8F1C-1533CF9A8124}
O43 - CFD: 12/04/2012 - 16:29:49 - [0] ----D C:\Users\Sophie\AppData\Local\{7375BE67-E750-4CA3-99F6-B74ACAF4A0C2}
O43 - CFD: 17/05/2012 - 15:56:55 - [0] ----D C:\Users\Sophie\AppData\Local\{786AE961-903C-4ACF-8128-45864E729794}
O43 - CFD: 07/05/2012 - 05:50:58 - [0] ----D C:\Users\Sophie\AppData\Local\{78D931DE-3FB6-46A3-AA35-D75BA9B64663}
O43 - CFD: 13/05/2012 - 17:31:48 - [0] ----D C:\Users\Sophie\AppData\Local\{79A149FE-3C9E-4339-B139-2ED201035BC7}
O43 - CFD: 21/04/2012 - 04:07:54 - [0] ----D C:\Users\Sophie\AppData\Local\{7B292240-33AE-40D3-BE9A-CB015532DB27}
O43 - CFD: 13/05/2012 - 14:29:58 - [0] ----D C:\Users\Sophie\AppData\Local\{7C818033-B450-417E-B28A-523E5E21C2B4}
O43 - CFD: 20/05/2012 - 10:45:22 - [0] ----D C:\Users\Sophie\AppData\Local\{7DFFAB74-1FB0-4B37-8867-F8321F9BEB67}
O43 - CFD: 13/05/2012 - 14:47:52 - [0] ----D C:\Users\Sophie\AppData\Local\{8330D669-7780-40F6-B56F-4FCAFEBDDC6B}
O43 - CFD: 17/05/2012 - 11:09:56 - [0] ----D C:\Users\Sophie\AppData\Local\{8573C226-882B-47C8-8261-AF4770D17B5E}
O43 - CFD: 17/05/2012 - 11:25:59 - [0] ----D C:\Users\Sophie\AppData\Local\{861B3666-7BB3-4529-A98B-0A27A2D1FDE7}
O43 - CFD: 12/05/2012 - 13:15:04 - [0] ----D C:\Users\Sophie\AppData\Local\{8782297B-3A1C-4DD6-8AC1-EE7A54FDA02F}
O43 - CFD: 16/05/2012 - 06:13:38 - [0] ----D C:\Users\Sophie\AppData\Local\{884E2EB2-0565-49C6-8CA6-85C02C0E1056}
O43 - CFD: 17/05/2012 - 15:29:06 - [0] ----D C:\Users\Sophie\AppData\Local\{8A51118A-BEBA-47C9-A6B0-22AEA06FBD09}
O43 - CFD: 17/05/2012 - 14:00:13 - [0] ----D C:\Users\Sophie\AppData\Local\{8D2030A2-D403-42F6-8EA0-76084D9E0025}
O43 - CFD: 17/05/2012 - 14:12:14 - [0] ----D C:\Users\Sophie\AppData\Local\{8DAC6C50-3A5F-4B77-B644-4620BD625884}
O43 - CFD: 29/04/2012 - 13:18:31 - [0] ----D C:\Users\Sophie\AppData\Local\{93517C85-5F98-4AE5-8194-63607F79BBC5}
O43 - CFD: 13/05/2012 - 14:38:51 - [0] ----D C:\Users\Sophie\AppData\Local\{94A82006-58EC-45F2-8E8B-97487326FE1A}
O43 - CFD: 17/04/2012 - 10:27:20 - [0] ----D C:\Users\Sophie\AppData\Local\{9F3E3FF2-8142-48EC-B7CE-0ED90F86ABAB}
O43 - CFD: 11/05/2012 - 10:41:14 - [0] ----D C:\Users\Sophie\AppData\Local\{A21689B7-B0CA-433B-889D-F78816776665}
O43 - CFD: 13/05/2012 - 15:14:52 - [0] ----D C:\Users\Sophie\AppData\Local\{A3E31D17-A527-4CCA-88AC-2F4908D5CF1D}
O43 - CFD: 21/04/2012 - 04:07:59 - [0] ----D C:\Users\Sophie\AppData\Local\{AAC15163-E2ED-4BEC-A14B-D2318F7A6565}
O43 - CFD: 04/05/2012 - 01:26:15 - [0] ----D C:\Users\Sophie\AppData\Local\{B4478806-8769-4739-80FC-8B866AFD65EA}
O43 - CFD: 06/05/2012 - 12:56:16 - [0] ----D C:\Users\Sophie\AppData\Local\{B95785E2-425F-490C-A018-CC279D60ED30}
O43 - CFD: 17/05/2012 - 15:41:07 - [0] ----D C:\Users\Sophie\AppData\Local\{CB07FDDE-3EEE-4857-9A79-9F7D97CAD3AF}
O43 - CFD: 15/04/2012 - 13:53:42 - [0] ----D C:\Users\Sophie\AppData\Local\{D2EA6131-F012-4E84-807E-FEE8B8DE2AE0}
O43 - CFD: 17/05/2012 - 15:57:15 - [0] ----D C:\Users\Sophie\AppData\Local\{D2F134C8-FE19-4BA0-8115-E02B839E911C}
O43 - CFD: 17/05/2012 - 13:17:09 - [0] ----D C:\Users\Sophie\AppData\Local\{DB0E911C-73C1-4714-9D40-D4A05A81AE2C}
O43 - CFD: 03/05/2012 - 13:27:20 - [0] ----D C:\Users\Sophie\AppData\Local\{DCA5E509-188B-4A9C-A0F7-045E32811103}
O43 - CFD: 19/05/2012 - 01:49:42 - [0] ----D C:\Users\Sophie\AppData\Local\{E1DA81EC-B0A8-4D5C-B723-01F455D6E5F9}
O43 - CFD: 13/05/2012 - 14:21:12 - [0] ----D C:\Users\Sophie\AppData\Local\{E790D78C-6A3B-45D3-88A7-260EB67D48FD}
O43 - CFD: 07/05/2012 - 07:24:25 - [0] ----D C:\Users\Sophie\AppData\Local\{E847E029-77BE-49E5-921C-7FFC7383917D}
O43 - CFD: 26/04/2012 - 13:56:49 - [0] ----D C:\Users\Sophie\AppData\Local\{ECFFE1D2-E29A-4B7A-80AE-269FA30F2C51}
O43 - CFD: 17/05/2012 - 13:59:31 - [0] ----D C:\Users\Sophie\AppData\Local\{ED3F5F44-7A25-4798-B9C0-D36230471C72}
O43 - CFD: 07/05/2012 - 07:24:13 - [0] ----D C:\Users\Sophie\AppData\Local\{ED71798E-1156-445B-9414-D91A24E6496D}
O43 - CFD: 18/05/2012 - 03:26:58 - [0] ----D C:\Users\Sophie\AppData\Local\{EE253ACA-3F5B-4E1D-A02A-2FE08B9FCFF4}
O43 - CFD: 29/04/2012 - 14:43:43 - [0] ----D C:\Users\Sophie\AppData\Local\{F1CBD56B-52E1-4B24-A69F-CED57AA5721A}
emptytemp
emptyflash
firewallraz


----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

&#9654  Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)

&#9670 Tu peux aussi le télécharger ici

&#9654  Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
&#9654  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
&#9654  Clique sur le bouton « GO » pour lancer le nettoyage,
&#9654  Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

&#9654  Copie/colle la totalité du rapport dans ta prochaine réponse

mikie039 · Answer

problemes toujours pas resolus :(

que dois je faire?

merci de votre aide!!

Master@Altaîr · Answer

ok 

refais un nouveau scan zhpdiag

Master@Altaîr · Answer

Je ne vois plus d'infection dans le rapport.

1) utilise ceci pour supprimer complétement trend micro

appremover-supprimer-les-antivirus-installes

2) une fois fait : relances usbfix ( option recherche) en branchant bien les deux cléfs et poste le rapport

Master@Altaîr · Answer

ok 

On voit dans ce rapport que usbfix n'a pas traité tes deux clefs usb. 
C'est la raison pour laquelle je t'avais demandé de le repasser . 

pour avast : ouvre avast 
Dans Protection résidente > Réglages Expert > Scan à l'insertion > tu peux décocher "Scanner les éléments qui s'exécutent à l'insertion du média. 

Les autoruns sont en principes bloqués sous Windows depuis quelque temps. 

ensuite 

tu as 1go de ram , c'est un peu limite pour seven. Fait ce qui suit et tiens moi au courant 

&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Vacciner les supports amovibles 

&#9670 Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. 

&#9733 &#9733 &#9733  Télécharge USBfix de El desaparecido et C_XX &#9733 &#9733 &#9733  

&#9654  Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 
&#9654  Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. 
&#9654  Appuie sur [Ok] au message de confirmation. 

&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Pour supprimer ce qui a servi à la désinfection 

&#9733 &#9733 &#9733  Télécharge Delfix de Xplode &#9733 &#9733 &#9733  

&#9654  Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654  Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Pour diminuer le temps de démarrage de windows : 

&#9654  Ouvrez l'utilitaire de configuration système : 
&#9654  Faites : démarrer ==> Exécuter ==> tapez msconfig 
&#9654  Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite. 
&#9898 ne laisser que antivirus et parefeu ( si présent) 

N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur. 


&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Suppression des fichiers inutiles 

&#9733 &#9733 &#9733  Télécharge CCleaner &#9733 &#9733 &#9733  

&#9654  Installe le puis lance le. 
&#9654  va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
&#9654  Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
&#9654  Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 
 
&#9898 Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 



&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Défragmentation 

&#9670 Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. 

&#9733 &#9733 &#9733  Télécharge Defraggler&#9733 &#9733 &#9733  

&#9654  Un tutoriel pour son utilisation est disponible  ici 


&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Vérification des disques 

&#9654  Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) 
&#9654  Clique sur [Propriété] puis sur l'onglet [Outils] 
&#9654  Clique sur [Vérifier maintenant] puis coche les deux cases présentes. 
&#9654  Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 

&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Purger les points de restauration système:
 
&#9670 Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. 

&#9733 &#9733 &#9733  Télécharge OneClick2RestorePoint de Laddy &#9733 &#9733 &#9733  

Mirroirs si non accessible : 
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe 


&#9654  Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven) 

&#9654  Entre la description que tu veux 
&#9654  Clic sur le bouton Créer, puis sur le bouton OK. 

ensuite 

&#9654  Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir 
&#9654  Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... 
&#9654  Rends toi dans l'onglet "Autres options"
&#9654  Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer ==> aide en image 
&#9654  Les points de restauration système seront purgés sauf le dernier créé. 


&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Mises à jour du PC 

&#9733 &#9733 &#9733  Télécharge Sécunia &#9733 &#9733 &#9733  

&#9654  lance-le 
&#9654  Clique sur " scan your pc " 
&#9654  Clique sur " start scan " et laisse faire l'analyse 
&#9654  Dans la fenêtre qui s'ouvre , clique sur " view scan résults " 
&#9654  Les programmes non à jours sont dans la colonne " install solution" 


&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Logiciels à garder 

&#9670 Les mettre à jour avant utilisation 

Malwarebytes ........... CCleaner .......... Sécunia 

Faire une analyse de temps en temps 

&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Liens utiles 

- Les dangers du P2P 
- La sécurité de son PC, c'est quoi? 
- Sécuriser son ordinateur 
- Pourquoi maintenir son navigateur à jour? 
- Les toolbars c'est pas obligatoire 


&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  installes ces deux extensions pour firefox 
 
wot permet de naviguer et d'acheter sur Internet en toute sécurité. 
adblocks qui est un bloqueur de pubs 

&#9654 &#9654 &#9654  marquer-un-fil-de-discussion-comme-etant-resolu

mikie039 · Answer

>>je n'ai pas reussi a faire la partie "verification des disques"
lorsque tu parles de partition principale,c'est a dire? je n'ai pas trouve,j ai clique a plusieits endroits mais je n'ai jamais eu l onglet outils mais barre d'outils


>>la defrafmentation prend enormement de temps (un jour),j ai commence et je le finirai plus tard
a ce sujet,le tutoriel n'aide pas vraiment a son utilisation mais simplement a l installation,la ou j ai peu de difficultes
lorsque la defrag sera finie que dois je faire?
dois je effectuera defreg sur mon disque D? (j ai copie tout mes fichiers photos,videos... parce qu'on dit que le C est plus facilement atteignable par les virus)
dois je conserver piriform?e et faire une defrag de temps en temps?


>>j ai lance secunia,la partie "install solution" etait vide,edt ce nornal?
de meme,le tutoriel n'aide pas vraiment a la comprehension pour l utiliser,je n qi pas les memes fenetres que dans la description!
a chaque lancement,que dois je faire?:lancer un scan puis verifier "indtall solution"?
si ca detecte quelque chose, que doos que faire?


>>je n utilise pas firefox mais google chrome
firefox est il vraiment mieux que goofle chrome??


>>j attends d avoir ton retour et reussi a tout faire avant de clore le sijet meme si mes problemes sont resolus!encore um GRAND MERCI!!!

Master@Altaîr · Answer

bonjour

***tu parles de partition principale,c'est a dire? ==> c'est le disque dur ou se trouve ton Windows. Généralement , c'est le disque C


***Defraggler est un outil de défragmentation , permettant de défragmenter son disque dur plus efficacement et plus rapidement qu'avec l'utilitaire de Windows.
C'est pourquoi je le conseille , mais tu n'es pas obligée de l'utiliser.Tu peux défragmenter avec celui de Windows
La défragmentation de C est plus importante. Mais rien ne t'empêche de faire des autres disques


***Si rien dans la partie ' install soluce' , c'est que tes programmes sont à jour

tuto en image : http://www.bibou0007.com/t4743-tutoriel-secunia-personal-software-inspector-secunia-psi-20
 

*** firefox est il vraiment mieux que goofle chrome si tu es sur chrome , restes-y. pas de souci -)

wot pour chrome : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
ablocks pour chrome : https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom

mikie039 · Answer

merci!

*pour la verification des disques, je n'avais pas regarde au bon endroit!

*j'ai telecharge les 2 choses pour chrome mais je n'ai pas vu de changement pour le moment

*j'ai desactive malwaebytes parce qu'il bloquait des pages, dois je laisser actif tout le temps? ou juste faire une analyse de temps en temps?

*concernant les plug-in j'en ai tout le temps, ca fait bugguer mes pages internet.
comment puis je enlever ce "probleme"?

merci encore pour ton aide!!!

Cheval de troie +virus cle usb

27 réponses

Discussions similaires

Newsletters