virus security toolFermé

Question

Bonjour,
ce soir je naviguais sur le net quand est apparu une fenetre security tool, sur le coup je n'ai pas fais attention mais au bout de quelques minute j'ai trouvé ce "spiware" assez coriace!!, J'ai visité le forum, et j'ai rapidement compris qu'il s'agissait d'un virus, j'ai suivi la procedure : démarrage en mode sans echer, installation de Rkill, puis de Malwarebytes, mais lors de l'analyse un message d'erreur en anglais est apparu et le Pc a redémarré tout seul, j'ai relancé malwarebytes mais je trouve que l'analyse prend du temps, et j'ai peur que ça finisse par remettre le message d'erreur... svp aidez moi

hacker13 · Answer

Normale ces un rogue un faux logiciel de sécurité qui a pour but de te faire payer son produit qui ne marche pas

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

si cela coince, faire la même chose en mode sans échec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

choopet · Answer

merci beaucoup, pour le moment l'analyse est toujours en cours, ca fait déjà presque 40mn... en tout cas depuis k'il a redémarré tout a l'heure, aucune fenetre security tool n'est apparue 
malwarebytes bosse tranquillement

choopet · Answer

voici le rapport ; après le scan, il m'a demandé de redémarrer le Pc, ce que j'ai fait. 
Dans tout les cas ça a l'air d'être une réussite, je n'ai plus l'icone du parasite sur le bureau ni dans ma barre de menu... ouf

 Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3815
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18372

02/03/2010 23:37:58
mbam-log-2010-03-02 (23-37-58).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 212729
Temps écoulé: 52 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\psuffb (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lptae (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\92477837 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\02543418 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eqcyokm (Trojan.Agent.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ggmsc (Trojan.Agent.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qemmkom (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\02543418 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\92477837 (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\psuffb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\psuffb_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\psuffb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\psuffb.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\lptae_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\lptae_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\lptae.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\lptae.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\92477837\92477837.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\02543418\02543418.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{688B846D-54D8-4A0B-BDB5-70B8E736C8E2}\RP305\A0076439.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\snrbwh.sys (HackTool.Agent) -> Delete on reboot.
C:\Documents and Settings\Devillerrrrrrrrrrr\Menu Démarrer\Programmes\Démarrage\winesm32.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Devillerrrrrrrrrrr\Bureau\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.


Dans la suite de la procédure de désinfection il faut installer combofix, est-ce vraiment nécessaire?

hacker13 · Answer

ou tu a vue combofix ?

il ne faut pas l'utiliser

choopet · Answer

j'ai suivi les instructions de ce lien http://www.commentcamarche.net/faq/24055-security-tool qui pour le moment a bien fonctionné, mais l'utilisation ce ce logiciel m'a laissé perplexe car il est précisé que c'est "dangereux". 
Sur pas mal de forum les gens n'en parlent pas du tout, c'est pour cela que j'ai préferé demander. je préfère ne pas l'utiliser. Mais y a t il autre chose à faire après l'analyse de malwarebytes? et dois-je supprimer les fichiers qu'il a conservé en quarantaine?

hacker13 · Answer

pour info il faut que tu utilise mes info pas celle de cette page 

élécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

• Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

choopet · Answer

Voici le rapport, par ailleurs j'ai eu un message d'erreur sur mon lecteur F qui est un disque dur externe, il m'a dit fichiers endommagés ou illisibles... 

############################## | UsbFix V6.097 |

User : Devillerrrrrrrrrrr (Administrateurs) # CHOOPETA
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:29:29 | 03/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18372
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (28,04 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 1,96 Go (1,32 Go free) [CLÉ VD] # FAT
F:\ -> Disque fixe local # 465,76 Go (92,27 Go free) [tvix 6500A] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

E:\ukvr.bat  
F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx   
F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3926a962-a136-11d9-9c1f-000fb00e9203}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

HKCU\..\..\Explorer\MountPoints2\{abe75458-68cc-11de-9fe8-000fb00e9203}
Shell\AutoRun\command =E:\2a.exe 
Shell\open\Command =E:\2a.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.097 ! |

hacker13 · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, Carte SD, etc...) susceptible d avoir été infectés sans les ouvrir

• Faire un clic sur le raccourci UsbFix présent sur ton bureau 

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaîtra et le pc redémarrera.

• Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

choopet · Answer

voici le rapport: 

############################## | UsbFix V6.097 |

User : Devillerrrrrrrrrrr (Administrateurs) # CHOOPETA
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:47:36 | 03/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18372
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (27,99 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 1,96 Go (1,32 Go free) [CLÉ VD] # FAT
F:\ -> Disque fixe local # 465,76 Go (92,42 Go free) [tvix 6500A] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\DEVILL~1\LOCALS~1\Temp\NEW32.tmp.exe 
Supprimé ! C:\DOCUME~1\DEVILL~1\LOCALS~1\Temp\utt31.tmp.exe 
Supprimé ! C:\Recycler\S-1-5-21-2650488429-1000266984-3032581346-1003 
Supprimé ! C:\Recycler\S-1-5-21-2748388240-1707075609-1869043707-1007 
Supprimé ! C:\Recycler\S-1-5-21-57989841-1979792683-725345543-1003 
Supprimé ! E:\ukvr.bat 
Supprimé ! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx  
Supprimé ! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 
Supprimé ! F:\Recycler\S-1-5-21-1482476501-1220945662-839522115-1003 
Supprimé ! F:\Recycler\S-1-5-21-1606980848-73586283-725345543-500 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{3926a962-a136-11d9-9c1f-000fb00e9203}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{abe75458-68cc-11de-9fe8-000fb00e9203}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/07/2006 16:46|---------|12413447] C:\AVG7QT.DAT 
[25/02/2008 21:56|--a------|192] C:\BcBtRmv.log 
[02/03/2010 21:42|-rahs----|216] C:\boot.ini 
[24/04/2003 03:00|-rahs----|4952] C:\Bootfont.bin 
[26/10/2005 09:31|--a------|279] C:\default.set 
[?|?|?] C:\hiberfil.sys 
[15/10/2004 23:29|-rahs----|0] C:\IO.SYS 
[15/10/2004 23:29|-rahs----|0] C:\MSDOS.SYS 
[17/10/2004 11:49|-rahs----|47564] C:
tdetect.com 
[17/10/2004 11:49|-rahs----|251712] C:
tldr 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[09/03/2004 01:53|--a------|142336] C:elease.doc 
[02/03/2010 22:42|--a------|603] C:kill.log 
[11/07/2006 16:18|--a------|161] C:\sedinst.log 
[11/07/2006 16:18|--a------|175] C:\sedinst2.log 
[11/07/2006 16:24|--a------|32] C:\setup.log 
[31/10/2005 16:56|--a------|700416] C:\StubInstaller.exe 
[03/03/2010 00:51|--a------|3849] C:\UsbFix.txt 
[16/11/2009 17:23|--a------|18111] E:\halles et march‚s.odt 
[13/10/2009 11:48|--a------|2730345] E:\SAM_0008.JPG 
[13/10/2009 11:49|--a------|2710311] E:\SAM_0010.JPG 
[13/10/2009 11:59|--a------|2781800] E:\SAM_0011.JPG 
[03/03/2010 00:45|--a------|26176] E:\BOOTEX.LOG 
[27/10/2009 15:29|--a------|13968] E:\dossier d'inscription … l'inventaire suppl‚mentaire du carreau du temple.odt 
[27/01/2010 15:05|--a------|15795] E:\archives de paris, dossier march‚s, serie V.M25.odt 
[28/10/2009 11:35|--a------|49687] E:\archives d'architecture du XXe siŠcle.rtf 
[13/10/2009 13:02|--a------|2592461] E:\March‚ du temple PV Vieux paris.JPG 
[13/10/2009 12:01|--a------|2724592] E:\SAM_0013.JPG 
[13/10/2009 12:02|--a------|2750402] E:\SAM_0014.JPG 
[13/10/2009 12:03|--a------|2727991] E:\SAM_0016.JPG 
[13/10/2009 12:05|--a------|2725505] E:\SAM_0017.JPG 
[13/10/2009 12:06|--a------|2506775] E:\SAM_0019.JPG 
[13/10/2009 12:06|--a------|2377555] E:\SAM_0020.JPG 
[13/10/2009 11:48|--a------|2725041] E:\SAM_0009.JPG 
[13/10/2009 12:00|--a------|2729835] E:\SAM_0012.JPG 
[13/10/2009 12:02|--a------|2696180] E:\SAM_0015.JPG 
[13/10/2009 12:05|--a------|2715148] E:\SAM_0018.JPG 
[13/10/2009 19:23|--a------|2668039] E:\SAM_0021.JPG 
[21/01/2010 01:10|--a------|268150] E:\democratie parisienne.pdf 
[21/01/2010 12:50|--a------|106720] E:\m‚moire  M2 nov2009.rtf 
[29/01/2010 13:17|--a------|97280] E:\HALLES ET MARCHS SYNTHÔSE.doc 
[02/02/2010 18:06|--ah-----|4096] E:\._.Trashes 
[02/03/2010 18:01|--a------|73464] E:\CV deviller virginie.pdf 
[18/01/2010 17:28|--a------|117446] E:\DEVILLER Virginie, archi terre expo.pdf 
[21/10/2009 20:31|--a------|56712] E:\bibliographie.rtf 
[06/01/2010 23:33|--a------|23889] E:\m‚moire  M2 nov2009.docx 
[02/03/2010 18:17|--a------|43980] E:\lettre de motivation Virginie Deviller.pdf 
[13/10/2009 20:41|--a------|79763816] E:\memoire 2009.docx 
[10/04/2008 00:29|--a------|34648] E:\Syndicat des Copropri‚taires de l.docx 
[25/11/2009 18:08|--a------|15543] E:\cv mus‚e Carnavalet.docx 
[10/09/2002 07:11|--a------|74] F:\EDID_FAILED.ted 
[02/03/2010 20:18|--a------|256] F:\EDID_HCG_0x6301_0x65000000.ted 
[12/02/2010 21:36|--a------|128] F:\EDID_PHL_0x5046_0x01010101.ted 
[06/05/2009 21:42|--a------|256] F:\EDID_SAM_0x4503_0x00000000.ted 
[23/05/2009 19:42|--a------|256] F:\EDID_SNY_0x0108_0x01010101.ted 
[27/02/2010 14:39|--a------|19] F:\folder.ini 
[29/12/2009 13:44|--a------|851] F:\folder.png 
[28/01/2009 14:54|--a------|0] F:\icon.tvix 
[12/02/2010 13:03|--a------|4695113523] F:
ocountry_x264hd.mkv 
[27/02/2010 16:05|--a------|2145] F:\setup.ini 
[02/03/2010 20:18|--a------|3396] F:\setup2.ini 
[14/02/2010 22:46|--a------|7017716873] F:\The.Passion.of.the.Christ.2004.720p (1).mkv 
[23/01/2010 00:44|--ahs----|5120] F:\Thumbs.db 
[05/12/2009 12:38|--a------|68359] F:	vix.jpg 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CHOOPETA.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

hacker13 · Answer

fais un scan en ligne ici http://www.bitdefender.com/scan_fr/scan8/ie.html

et poste le rapport a la fin

choopet · Answer

je n'y arrive pas, il me dit "impossible de charger le scanner en ligne", pourtant j'utilise bien explorer car c'est ce qui est requis mais impossible...

choopet · Answer

Je suis passée par un autre lien... c'est bon? BitDefender QuickScan Beta 32-bit v0.9.9.8 ------------------------------------------ Date de l'analyse : Wed Mar 03 01:18:25 2010 ID de la machine : 10192DDC Aucune infection détectée. ---------------------------- Processus --------- CwService 420 C:\WINDOWS\system32\FsUsbExService.Exe Apple Mobile Device Service 240 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe Bonjour 328 C:\Program Files\Bonjour\mDNSResponder.exe Google Chrome 3912 C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe Google Chrome 2256 C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe Google Chrome 2780 C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe Google Chrome 1256 C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe Google Chrome 3452 C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\Application\chrome.exe GoogleToolbarNotifier 3780 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Java(TM) Platform SE 6 U18 636 C:\Program Files\Java\jre6\bin\jqs.exe MarkVision for Windows (32 bit) 1756 C:\WINDOWS\system32\LEXBCES.EXE MarkVision for Windows (32 bit) 1820 C:\WINDOWS\system32\LEXPPS.EXE Microsoft® Windows® Operating System 1976 C:\WINDOWS\System32\alg.exe Microsoft® Windows® Operating System 780 C:\WINDOWS\system32\csrss.exe Microsoft® Windows® Operating System 2240 C:\WINDOWS\system32\ctfmon.exe Microsoft® Windows® Operating System 860 C:\WINDOWS\system32\lsass.exe Microsoft® Windows® Operating System 1808 C:\WINDOWS\system32\spoolsv.exe Microsoft® Windows® Operating System 1000 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1064 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1100 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 1136 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 2040 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 1492 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 2328 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 1596 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 1360 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 2796 C:\WINDOWS\system32\wuauclt.exe NVIDIA Driver Helper Service, Version 4 968 C:\WINDOWS\System32 vsvc32.exe Printer Communication System 744 C:\WINDOWS\system32\lxctcoms.exe SoundMAX service agent 1328 C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe Système d'exploitation Microsoft® Windo 372 C:\WINDOWS\explorer.exe Système d'exploitation Microsoft® Windo 848 C:\WINDOWS\system32\services.exe Système d'exploitation Microsoft® Windo 648 C:\WINDOWS\System32\smss.exe Système d'exploitation Microsoft® Windo 804 C:\WINDOWS\system32\winlogon.exe Windows® Internet Explorer 2096 C:\Program Files\Internet Explorer\iexplore.exe Windows® Internet Explorer 2356 C:\Program Files\Internet Explorer\iexplore.exe Activité du réseau ------------------ Processus services.exe (848) connecté sur le port 25 (SMTP) - 209.85.222.60 Processus services.exe (848) connecté sur le port 25 (SMTP) - 209.85.222.60 Processus services.exe (848) connecté sur le port 25 (SMTP) - 209.85.222.60 Processus services.exe (848) connecté sur le port 25 (SMTP) - 209.85.222.60 Processus services.exe (848) connecté sur le port 25 (SMTP) - 209.85.222.60 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 80.157.151.18 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 194.109.207.126 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 194.109.207.126 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 91.199.104.31 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 91.199.104.31 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 207.46.170.123 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 207.46.170.123 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 207.46.170.123 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 209.85.229.101 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 209.85.227.100 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 207.46.170.123 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 207.46.170.123 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 209.85.229.148 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 209.85.229.149 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 209.85.229.148 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 209.85.229.155 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 66.235.142.3 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 80.157.151.18 Processus chrome.exe (3912) connecté sur le port 80 (HTTP) - 92.123.5.115 Processus lxctcoms.exe (744) écoute sur les ports: 10001 Processus svchost.exe (1064) écoute sur les ports: 135 (RPC) Processus svchost.exe (1492) écoute sur les ports: 2869 (SSDP event notification, UPNP) Processus LEXPPS.EXE (1820) écoute sur les ports: 1025 (RPC) Fichiers critiques et Autorun ----------------------------- Quick Launch Buttons C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe QuickTime C:\Program Files\QuickTime\QTTask.exe Samsung PC Studio C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe Adobe Update Manager C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe Agere SoftModem Messaging Applet C:\WINDOWS\AGRSMMSG.exe Alps Pointing-device Driver C:\Program Files\Apoint2K\Apoint.exe Apple Software Update C:\Program Files\Apple Software Update\SoftwareUpdate.exe cpqset.exe C:\Program Files\HPQ\Default Settings\cpqset.exe Device Monitor C:\Program Files\Lexmark 5400 Series\lxctmon.exe Google Update C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Update\GoogleUpdate.exe Google Update C:\Program Files\Google\Update\GoogleUpdate.exe GoogleToolbarNotifier C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe HP Photosmart c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe HP Photosmart C:\WINDOWS\System32\hphmon05.exe iTunes C:\Program Files\iTunes\iTunesHelper.exe Java(TM) Platform SE Auto Updater 2 0 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe Lexmark Connect C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll Lexmark Fast Pics Application C:\Program Files\Lexmark 5400 Series\ezprint.exe Lexmark Fax Solutions Software C:\Program Files\Lexmark 5400 Series\fm3032.exe LiveUpdate C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll NVIDIA Compatible Windows 2000 Display C:\WINDOWS\System32\NvCpl.dll NVIDIA nView Wizard, Version 47.16 C:\WINDOWS\system32 wiz.exe NVIDIA® NVMixer C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe Sonic Update Manager C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\browseui.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\crypt32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\cscdll.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\logonui.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\sclgntfy.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\shell32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\stobject.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\upnpui.dll Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\wlnotify.dll UpdateTask.exe C:\Program Files\Ask.com\UpdateTask.exe Windows Genuine Advantage C:\WINDOWS\system32\WgaLogon.dll Windows® Internet Explorer C:\WINDOWS\system32\webcheck.dll Plugins du navigateur --------------------- Bonjour C:\Program Files\Bonjour\mdnsNSP.dll Google Earth Plugin C:\Program Files\Google\Google Earth\plugin pgeplugin.dll googletoolbar-ff2.dll C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll metrics-ff2.dll C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff2.dll npitunes.dll C:\Program Files\iTunes\Mozilla Plugins pitunes.dll nppdf32.FRA C:\Program Files\Internet Explorer\plugins ppdf32.FRA nppdf32.FRA C:\Program Files\Mozilla Firefox\plugins ppdf32.FRA QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin2.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin3.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin4.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin5.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin6.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin7.dll QuickTime Plug-in 7.6.2 C:\Program Files\Internet Explorer\plugins pqtplugin8.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin2.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin3.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin4.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin5.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin6.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin7.dll QuickTime Plug-in 7.6.2 C:\Program Files\Mozilla Firefox\plugins pqtplugin8.dll 2007 Microsoft Office system C:\Program Files\Mozilla Firefox\plugins\NPOFF12.DLL AcroIEHelper Library C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll Adobe Acrobat C:\Program Files\Internet Explorer\plugins ppdf32.dll Adobe Acrobat C:\Program Files\Mozilla Firefox\plugins ppdf32.dll Adobe® Flash® Player ActiveX C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe BitDefender QuickScan C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbaokpefboaljmnibacdomagkkfmhodl\0.9.9.8 pqscan.dll BitDefender QuickScan C:\Documents and Settings\Devillerrrrrrrrrrr\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbaokpefboaljmnibacdomagkkfmhodl\0.9.9.8 pqslauncher.dll Google Toolbar for Internet Explorer C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Google Update C:\Program Files\Google\Update\1.2.183.17 pGoogleOneClick8.dll Google Updater C:\Program Files\Google\Google Updater\2.4.1536.6592 pCIDetect13.dll googletoolbar-ff3.dll C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll googletoolbarloader.dll C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll GoogleToolbarNotifier C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll Java Deployment Toolkit 6.0.180.7 C:\Program Files\Mozilla Firefox\plugins pdeploytk.dll Java(TM) Platform SE 6 U18 C:\Program Files\Java\jre6\bin\jp2ssv.dll Java(TM) Platform SE 6 U18 C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll Ma-Config.com plugin C:\Program Files\ma-config.com phardwaredetection.dll Messenger C:\Program Files\Messenger\msmsgs.exe metrics-ff3.dll C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll metricsloader.dll C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll Microsoft® Windows Live Login Helper c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll Microsoft® Windows® Operating System C:\WINDOWS\Network Diagnostic\xpnetdiag.exe Microsoft® Windows® Operating System C:\WINDOWS\system32 svpsp.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins pnul32.dll NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\mswsock.dll Toolbar C:\Program Files\Ask.com\GenericAskToolbar.dll Windows Presentation Foundation c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll Windows® Internet Explorer C:\WINDOWS\system32\ieframe.dll Analyse ------- MD5: f86a2fa93291c1f0a8c1c1474ec03c5c C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll MD5: b1de6d08533b5be3e4b1edcea909a8c0 C:\Documents and Settings\Devillerrrrrrrrrrr\Application Data\Mozilla\Firefox\Profiles/t3qr1jry.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff2.dll MD5: 4b0991cd076b617a2231b19a6663c1c9 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\pdfshell.dll MD5: 292f92469efb2fd402e00742c06d539d C:\Program Files\Bonjour\mdnsNSP.dll MD5: 2dc61f643534045b332d20cccd7a2b9d C:\Program Files\Google\Google Earth\plugin pgeplugin.dll MD5: 9c626e135b52f704b9934774e37dde4a C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll MD5: e2bbbb295820fecb0146ebc1431c5db6 C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe MD5: ebd688fa928958839696f59f95d7906b C:\Program Files\Internet Explorer\plugins ppdf32.FRA MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin2.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin3.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin4.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin5.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin6.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin7.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Internet Explorer\plugins pqtplugin8.dll MD5: e7af1f6d89354bdb810a8523613ea2c3 C:\Program Files\iTunes\Mozilla Plugins pitunes.dll MD5: ebd688fa928958839696f59f95d7906b C:\Program Files\Mozilla Firefox\plugins ppdf32.FRA MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin2.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin3.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin4.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin5.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin6.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin7.dll MD5: 1f5f295cdc8f5dc1fb401d49ecdd6a82 C:\Program Files\Mozilla Firefox\plugins pqtplugin8.dll MD5: fabad2bfd44661d8cc627e5485bfafaf C:\Program Files\QuickTime\QTTask.exe MD5: 64584e925516568c2f6acf337991e9bc C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe MD5: 4b423ddb78ab25bcd2ef9bb2f264cbd7 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll MD5: 790a4ca68f44be35967b3df61f3e4675 C:\WINDOWS\system32\FsUsbExDisk.SYS MD5: d3f9205cc4cb07553f2f9472c767ea87 C:\WINDOWS\system32\FsUsbExService.Exe MD5: e1259669d7354d26f9dbe5e201b5f2c2 C:\WINDOWS\system32\lxctpmrc.dll Aucun fichier téléchargé vers le serveur. Analyse terminée - la communication a duré 8 secondes Trafic total - 0.01 Mo envoyés, 0.29 Ko reçus 658 fichiers et modules analysés - 84 seconds

choopet · Answer

il se fait tard, je ne sais pas s'il y a encore des choses a faire mais pour moi ça attendra demain... 
un grand grand merci pour ton aide ;-)... 
Je pense que tout à l'air d'aller vu la conclusion de bitdefender... si jamais il me restait deux ou trois taches à effectuer je le ferai demain en rentrant du boulot donc n'hésite pas à ma laisser tes instructions...
encore mille MERCIS et une excellente nuit

soubaro · Answer

salut choopet

pour desinstaller completement ce malware suis moi parcesue c un peu ??!!..:
demarre en mode sans echec

fait ctrl+R(executer)
ecrit: "msconfig" et entrer

click sur l'onglet demarrage
tu va trouver dans cette liste un fichire avec des numeros comme 0754826.exe
note le numero dans un blecnote et decoche la case
choisit ok et "quitter sans redemarrer"
fait ctrl+R(executer)
ecrit "regedit" et entrer
click sur edition et puis dur rechercher
note le numero que tu as copié et choisit suivant
sur le fichier trouve (selectionné en bleu) appui sur suppr(la touche supprimer sur le clevier) et valide
appui sur F3


 pour chercher encore et supprime
fait cette manip jusqu'au boot
ferme le gestionnaire de registre
sur le bureau tu va trouver le raccourci de "security tool" click droit et choisit proprité
selectionne rechercher la cible
supprime la cible puis clique sur precedente en haut a gauche de la fenetre
supprime le fichier
redemarre l'ordinateur en mode normal
et c fini bye bye virus
tu dois activer le fond d'ecran de nouv

j'attend ta reponse 

crdt

hacker13 · Answer

▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : ZONE ALARM https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien Vista ▶ Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système _____________ ▶ tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ____________ Voila, Bonne lecture, à bientôt , une fois tout ceci fait, tu peux mettre le topic en resolu

jfkpresident · Answer

Hello ,

Pour info il faut que tu utilise mes info pas celle de cette page 

Tu as lu cette page ?

soubaro · Answer

c testée et efficace a 100%

hacker13 · Answer

oui j('ai lue la page en question

et oui il y a certaine méthode a reprendre mai certaine a ne pas utiliser comme combofix donc si elle demande de l'aide il ne faut pas lancer des outil a tort et a travers du topic sinon on s'en sort plus

choopet · Answer

ok merci beaucoup il ne me reste plus qu'a être encore plus prudente... encore Merci

soubaro · Answer

bonjour;

le plus important est le resultat

ravi haker13
crdt

Virus security tool

20 réponses

Discussions similaires

Newsletters