Merci mais j ai fais tout ça mais rien de special donc je veux charcher une notre methode pour le désactiver

Bonjour a tous ,je suis infecte par Tazebama .Je n'arrive pas a demarrer window media player et je n'est plus acces a certains programmes .Comment faire pour me debarasser de cela , je suis depasser.........aidez moi je vous prie.

Salut Oth44 ,

Telecharge et install UsbFix

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

############################## [ UsbFix V3.013 ]

# User : Othman CHAOUKI (Administrateurs) # OC-BC2C042643DD
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 19:34:40 | 26/04/2009

# Intel(R) Celeron(R) M processor 1.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 19,53 Go (7,43 Go free) # NTFS
# D:\ # Disque fixe local # 36,35 Go (21,56 Go free) # NTFS
# E:\ # Disque CD-ROM

###################### [ Listing des fichiers pr駸ents C:\ ]

[02/04/2009 22:17|--a--c---|0] - C:\AILog.txt
[30/10/2008 18:24|--a--c---|0] - C:\AUTOEXEC.BAT
[26/04/2009 19:34|-r-hsc---|126] - C:\autorun.inf
[30/10/2008 18:12|---hsc---|212] - C:\boot.ini
[07/09/2002 01:00|-rahsc---|4952] - C:\Bootfont.bin
[30/10/2008 18:24|--a--c---|0] - C:\CONFIG.SYS
[30/10/2008 18:24|-rahsc---|0] - C:\IO.SYS
[03/04/2009 12:06|--a--c---|80348] - C:\logfile
[30/10/2008 18:24|-rahsc---|0] - C:\MSDOS.SYS
[04/08/2004 03:38|-rahs----|47564] - C:\NTDETECT.COM
[04/08/2004 03:59|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[30/10/2008 20:18|--ah-c---|268] - C:\sqmdata00.sqm
[30/10/2008 20:22|--ah-c---|232] - C:\sqmdata01.sqm
[30/10/2008 20:18|--ah-c---|244] - C:\sqmnoopt00.sqm
[30/10/2008 20:22|--ah-c---|244] - C:\sqmnoopt01.sqm
[26/04/2009 19:34|--a--c---|1383] - C:\UsbFix.txt
[13/04/2009 23:20|-r-hsc---|155521] - C:\zPharaoh.exe

###################### [ Listing des dossiers pr駸ents C:\ ]

[02/04/2009 22:07|d----c---|0] - C:\Age Of Empires II
[26/02/2009 22:25|d----c---|0] - C:\BC5
[26/04/2009 18:21|d--hsc---|0] - C:\Config.Msi
[14/04/2009 13:32|d----c---|0] - C:\Documents and Settings
[23/03/2009 21:10|d----c---|0] - C:\Freecorp
[09/04/2009 21:16|d----c---|0] - C:\Mp3 Output
[26/04/2009 17:41|dr---c---|0] - C:\Program Files
[30/10/2008 18:44|d--hsc---|0] - C:\RECYCLER
[12/04/2009 13:05|d----c---|0] - C:\rsit
[02/04/2009 02:36|d----c---|0] - C:\Sierra
[30/10/2008 18:36|d--hs----|0] - C:\System Volume Information
[13/04/2009 00:08|d----c---|0] - C:\Transparent
[26/04/2009 19:34|d----c---|0] - C:\UsbFix
[26/04/2009 17:42|d----c---|0] - C:\WINDOWS

###################### [ Listing des fichiers pr駸ents D:\ ]

[26/04/2009 19:34|-r-hsc---|126] - D:\autorun.inf
[13/04/2009 23:20|-r-hsc---|155501] - D:\zPharaoh.exe

###################### [ Listing des dossiers pr駸ents D:\ ]

[14/04/2009 13:34|dr---c---|0] - D:\Biblio
[14/04/2009 13:33|d----c---|0] - D:\driver
[14/04/2009 13:33|d----c---|0] - D:\Drivers PC
[24/04/2009 13:01|d----c---|0] - D:\e980940f65df2d2ea014
[17/04/2009 12:43|d----c---|0] - D:\ef96a7f622af8ec80a1f68320ea63d2a
[26/04/2009 17:43|d----c---|0] - D:\Empire Earth
[15/04/2009 12:47|d----c---|0] - D:\f57935f16fcfe18e67a3e6b637d5
[?|?|?] - D:\Fichiers C a D
[?|?|?] - D:\Hebreu
[14/04/2009 13:33|dr---c---|0] - D:\Lang
[15/04/2009 19:53|d----c---|0] - D:\Movies
[14/04/2009 13:33|d--h-c---|0] - D:\msdownld.tmp
[14/04/2009 13:33|d----c---|0] - D:\MSI8ad8f.tmp
[14/04/2009 13:33|dr-h-c---|0] - D:\MSOCache
[26/04/2009 18:28|d----c---|0] - D:\Music
[26/04/2009 14:18|d----c---|0] - D:\Pics
[14/04/2009 13:33|d--hsc---|0] - D:\RECYCLER
[14/04/2009 13:33|d----c---|0] - D:\SetUpS
[30/10/2008 22:47|d--hs----|0] - D:\System Volume Information
[14/04/2009 13:33|dr---c---|0] - D:\vids
[15/04/2009 19:53|d----c---|0] - D:\WWII

################## [ ! Fin du rapport # UsbFix V3.013 ! ]

C est l option 1 qu il faut faire pas la 4 :

# Choisis l option 1 ( Recherche ) et post le rapport stp

@+

############################## [ UsbFix V3.013 ]

# User : Othman CHAOUKI (Administrateurs) # OC-BC2C042643DD
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 19:39:22 | 26/04/2009

# Intel(R) Celeron(R) M processor 1.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 19,53 Go (7,43 Go free) # NTFS
# D:\ # Disque fixe local # 36,35 Go (21,56 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible # 966,41 Mo (1,38 Mo free) [OTH] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Windows\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Documents and Settings\tazebama.dl_
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Othman CHAOUKI"
HKLM_logon: "AltDefaultUserName"="Othman CHAOUKI"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
HKLM_Run: PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
HKLM_Run: PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
HKLM_Run: SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: SpyEx=C:\windows\print.exe
HKLM_Run: (Default)=C:\Windows\svchost.exe
HKLM_Run: ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
HKLM_Run: CPQEASYBTTN=C:\Windows\System32\BttnServ.exe
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
HKCU_Run: Yahoo Messengger=C:\WINDOWS\system32\SSVICHOSST.exe
HKCU_Run: ares="C:\Program Files\Ares\Ares.exe" -h
HKCU_Run: MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
HKCU_Run: ICQ="C:\Program Files\ICQ6.5\ICQ.exe" silent
HKCU_Run: Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S

################## [ Informations ]

# Contenu de l'autorun C:\autorun.inf
[AutoRun]
ShellExecute=zPharaoh.exe
shell\open\command=zPharaoh.exe
shell\explore\command=zPharaoh.exe
open=zPharaoh.exe


# Contenu de l'autorun D:\autorun.inf
[AutoRun]
ShellExecute=zPharaoh.exe
shell\open\command=zPharaoh.exe
shell\explore\command=zPharaoh.exe
open=zPharaoh.exe


# Contenu de l'autorun G:\autorun.inf
[AutoRun]
ShellExecute=zPharaoh.exe
shell\open\command=zPharaoh.exe
shell\explore\command=zPharaoh.exe
open=zPharaoh.exe



################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\autorun.ini
Found ! C:\WINDOWS\system32\rar.exe
Found ! "C:\Documents and Settings\Othman CHAOUKI\Application Data\tazebama"
Found ! "C:\Documents and Settings\Othman CHAOUKI\Application Data\tazebama\zPharaoh.dat"
C:\autorun.inf # -> fichier appel・: "C:\zPharaoh.exe" ( pr駸ent ! )
Found ! C:\autorun.inf
Found ! C:\zPharaoh.exe
D:\autorun.inf # -> fichier appel・: "D:\zPharaoh.exe" ( pr駸ent ! )
Found ! D:\autorun.inf
Found ! D:\zPharaoh.exe
G:\autorun.inf # -> fichier appel・: "G:\zPharaoh.exe" ( pr駸ent ! )
Found ! G:\autorun.inf
Found ! G:\zPharaoh.exe

################## [ Registre # Cl駸 Run infectieuses ]

Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Yahoo Messengger"
Found ! HKU\S-1-5-21-1078081533-115176313-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Yahoo Messengger"

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{01bf5013-a6b2-11dd-9367-0015f28eaff8}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{01bf5013-a6b2-11dd-9367-0015f28eaff8}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{01bf5013-a6b2-11dd-9367-0015f28eaff8}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{1fe4718c-0423-11de-9419-0015f28eaff8}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{1fe4718c-0423-11de-9419-0015f28eaff8}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{3e0f781b-a827-11dd-936f-0015f28eaff8}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{3e0f781b-a827-11dd-936f-0015f28eaff8}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{3e0f781b-a827-11dd-936f-0015f28eaff8}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{4b7d79e3-adb2-11dd-937d-0015f28eaff8}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{4b7d79e3-adb2-11dd-937d-0015f28eaff8}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{4b7d79e3-adb2-11dd-937d-0015f28eaff8}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{65f8cfab-a6ab-11dd-a3d0-806d6172696f}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{65f8cfab-a6ab-11dd-a3d0-806d6172696f}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{65f8cfab-a6ab-11dd-a3d0-806d6172696f}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{65f8cfac-a6ab-11dd-a3d0-806d6172696f}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{65f8cfac-a6ab-11dd-a3d0-806d6172696f}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{65f8cfac-a6ab-11dd-a3d0-806d6172696f}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{b467d3fc-adb3-11dd-937e-0015f28eaff8}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{b467d3fc-adb3-11dd-937e-0015f28eaff8}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{b467d3fc-adb3-11dd-937e-0015f28eaff8}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.013 ! ]

Ah j ai fait une erreure , je t ai pas passé la bonne version de usbfix .

désinstal le option 5 et supprime le setup (UsbFix.exe)

ensuite telecharge et instal celui ci :

http://sd-1.archive-host.com/membres/up/127028005715545653/U­sbFix.exe

et fais l option 2 (nettoyage) directement avec cette nouvelle version :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
@+