infection TR/Kazy.5815.17 aide svpFermé

Question

Bonjour, 



Configuration: Windows XP / Safari 534.13 depuis quelques jours l'ordi deconne que faire avec ce virus trouvé par antivir merci

Xplode · Answer

Bonjour,

Peux-tu poster le rapport d'antivir stp ?

lokicor · Answer

scan en cours

lokicor · Answer

doit je attendre la fin du scan

lokicor · Answer

je poste des que terminer

lokicor · Answer

ps ca peut prendre du temps je poste fin d'aprem

lokicor · Answer

voila log antivir             

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 14 février 2011  10:31

La recherche porte sur 2397630 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : laurent garnon
Nom de l'ordinateur     : LORENT-M58ZB875

Informations de version :
BUILD.DAT               : 10.0.0.107     31825 Bytes  09/12/2010 10:51:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  14/02/2011 01:12:57
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:39:10
LUKE.DLL                : 10.0.3.2      104296 Bytes  14/02/2011 01:12:58
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 01:12:27
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 01:12:35
VBASE003.VDF            : 7.11.3.1        2048 Bytes  09/02/2011 01:12:35
VBASE004.VDF            : 7.11.3.2        2048 Bytes  09/02/2011 01:12:36
VBASE005.VDF            : 7.11.3.3        2048 Bytes  09/02/2011 01:12:36
VBASE006.VDF            : 7.11.3.4        2048 Bytes  09/02/2011 01:12:36
VBASE007.VDF            : 7.11.3.5        2048 Bytes  09/02/2011 01:12:36
VBASE008.VDF            : 7.11.3.6        2048 Bytes  09/02/2011 01:12:36
VBASE009.VDF            : 7.11.3.7        2048 Bytes  09/02/2011 01:12:36
VBASE010.VDF            : 7.11.3.8        2048 Bytes  09/02/2011 01:12:36
VBASE011.VDF            : 7.11.3.9        2048 Bytes  09/02/2011 01:12:36
VBASE012.VDF            : 7.11.3.10       2048 Bytes  09/02/2011 01:12:36
VBASE013.VDF            : 7.11.3.11       2048 Bytes  09/02/2011 01:12:37
VBASE014.VDF            : 7.11.3.12       2048 Bytes  09/02/2011 01:12:37
VBASE015.VDF            : 7.11.3.13       2048 Bytes  09/02/2011 01:12:37
VBASE016.VDF            : 7.11.3.14       2048 Bytes  09/02/2011 01:12:37
VBASE017.VDF            : 7.11.3.15       2048 Bytes  09/02/2011 01:12:37
VBASE018.VDF            : 7.11.3.16       2048 Bytes  09/02/2011 01:12:37
VBASE019.VDF            : 7.11.3.17       2048 Bytes  09/02/2011 01:12:37
VBASE020.VDF            : 7.11.3.18       2048 Bytes  09/02/2011 01:12:37
VBASE021.VDF            : 7.11.3.19       2048 Bytes  09/02/2011 01:12:37
VBASE022.VDF            : 7.11.3.20       2048 Bytes  09/02/2011 01:12:37
VBASE023.VDF            : 7.11.3.21       2048 Bytes  09/02/2011 01:12:37
VBASE024.VDF            : 7.11.3.22       2048 Bytes  09/02/2011 01:12:38
VBASE025.VDF            : 7.11.3.23       2048 Bytes  09/02/2011 01:12:38
VBASE026.VDF            : 7.11.3.24       2048 Bytes  09/02/2011 01:12:38
VBASE027.VDF            : 7.11.3.25       2048 Bytes  09/02/2011 01:12:38
VBASE028.VDF            : 7.11.3.26       2048 Bytes  09/02/2011 01:12:38
VBASE029.VDF            : 7.11.3.27       2048 Bytes  09/02/2011 01:12:38
VBASE030.VDF            : 7.11.3.28       2048 Bytes  09/02/2011 01:12:38
VBASE031.VDF            : 7.11.3.53     128000 Bytes  13/02/2011 01:12:39
Version du moteur       : 8.2.4.166 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 12:38:53
AESCRIPT.DLL            : 8.1.3.53     1282427 Bytes  14/02/2011 01:12:53
AESCN.DLL               : 8.1.7.2       127349 Bytes  14/02/2011 01:12:51
AESBX.DLL               : 8.1.3.2       254324 Bytes  14/02/2011 01:12:54
AERDL.DLL               : 8.1.9.2       635252 Bytes  14/02/2011 01:12:51
AEPACK.DLL              : 8.2.4.9       512374 Bytes  14/02/2011 01:12:50
AEOFFICE.DLL            : 8.1.1.16      205179 Bytes  14/02/2011 01:12:48
AEHEUR.DLL              : 8.1.2.76     3273078 Bytes  14/02/2011 01:12:48
AEHELP.DLL              : 8.1.16.1      246134 Bytes  14/02/2011 01:12:42
AEGEN.DLL               : 8.1.5.2       397683 Bytes  14/02/2011 01:12:42
AEEMU.DLL               : 8.1.3.0       393589 Bytes  14/02/2011 01:12:41
AECORE.DLL              : 8.1.19.2      196983 Bytes  14/02/2011 01:12:40
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 12:38:45
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:38:55
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 14:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 12:38:56
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  14/02/2011 01:12:57
AVARKT.DLL              : 10.0.22.6     231784 Bytes  14/02/2011 01:12:55
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 00:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle rapide du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\quicksysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : lundi 14 février 2011  10:31

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rambxpfr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cisvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '450' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Documents and Settings\laurent garnon'
C:\Documents and Settings\laurent garnon\binternet.exe
    [RESULTAT]  Contient le cheval de Troie TR/Kazy.5815.17
C:\Documents and Settings\laurent garnon\Bureau\OpenOffice.org 3.2 (fr) Installation Files\openofficeorg1.cab
[0] Type d'archive: CAB (Microsoft)
  --> testtar.tar
    [1] Type d'archive: TAR (tape archiver)
--> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname
  [AVERTISSEMENT] Erreur interne !
Recherche débutant dans 'C:\WINDOWS'
Recherche débutant dans 'C:\Documents and Settings\All Users'
Recherche débutant dans 'C:\Program Files'
C:\Program Files\OOo_3.2.1_Win_x86_install-wJRE_fr.exe
[0] Type d'archive: NSIS
  --> unknown6
    [1] Type d'archive: CAB (Microsoft)
    --> testtar.tar
      [2] Type d'archive: TAR (tape archiver)
--> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname
  [AVERTISSEMENT] Erreur interne !
C:\Program Files\OpenOffice.org 3\Basis\program\python-core-2.6.1\lib	est	esttar.tar
[0] Type d'archive: TAR (tape archiver)
--> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname
  [AVERTISSEMENT] Erreur interne !
    [AVERTISSEMENT] Erreur interne !

Début de la désinfection :
C:\Documents and Settings\laurent garnon\binternet.exe
    [RESULTAT]  Contient le cheval de Troie TR/Kazy.5815.17
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '47b0b5bd.qua' !


Fin de la recherche : lundi 14 février 2011  12:23
Temps nécessaire:  1:51:17 Heure(s)

La recherche a été effectuée intégralement

   5856 Les répertoires ont été contrôlés
 392281 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 392280 Fichiers non infectés
   2577 Les archives ont été contrôlées
      4 Avertissements
      1 Consignes

Xplode · Answer

Ok fais ceci : ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀ ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ). ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau. Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ). ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau. ◈ Rend toi sur cjoint puis clique sur " Parcourir ". ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ". ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.créé.

lokicor · Answer

impossible de telecharger

Xplode · Answer

Comment ça tu n'arrives pas? Tu as un message d'erreur ?

lokicor · Answer

pas d'autre pc sous la main mais j'ais tester tous les liens a ,partir du tient mais le telechargement ne demarre mas suis scoché

Xplode · Answer

Essaie ceci :

Télécharge DDS ici : https://download.bleepingcomputer.com/sUBs/dds.scr 
Lance le, patiente pendant le scan puis héberge les deux rapports qui s'ouvriront ( attach.txt et l'autre ) sur cjoint -> https://www.cjoint.com/

lokicor · Answer

ok scan en cours je doit ,copier les logs ou sur le site cjoint

lokicor · Answer

jais les deux logs enregistrer dans mes document je vait sur le lien cjoint mais je sais pas ou coller les logs

Xplode · Answer

Tu clique sur [Parcourir], tu sélectionnes le fichier, ensuite tu cliques sur [Ok] puis [Créer le lien cjoint] et tu postes le lien ici. Fais pareil pour le deuxième fichier.

lokicor · Answer

https://www.cjoint.com/?0cosYJutUB    https://www.cjoint.com/?0cosZtFrPiJ

lokicor · Answer

c bon? doit je attendre  la suite

Xplode · Answer

Ok fais ceci :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; Ad-Remover &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge AD-Remover ( de  C_XX ).

&#9672; Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

&#9672; Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

&#9672; Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

lokicor · Answer

ok je le fait de suite

lokicor · Answer

essai avec le lien cjoint https://www.cjoint.com/?0cotGRHvLIP

Xplode · Answer

Bien fais ceci maintenant :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; Malwarebytes' Anti-Malware &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge Malwarebytes' Anti-malware sur ton bureau.

&#9672; Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

&#9672; A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

&#9672; Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

&#9672; Sélectionne tout tes disques locaux et amovibles.

&#9672; Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

&#9672; Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

&#9672; MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

&#9672; Tu peux ensuite vider la quarantaine de MBAM.

Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

&#9672; Si tu as des soucis, un tutoriel est disponible à cette adresse.

lokicor · Answer

ok je fait ca et postrerais demain

lokicor · Answer

voila le log MAM Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5762

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/02/2011 21:42:30
mbam-log-2011-02-14 (21-42-30).txt

Type d'examen: Examen complet (A:\|B:\|C:\|D:\|E:\|F:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 227484
Temps écoulé: 48 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{39F25B12-74FF-4079-A51F-1D70F5B08B84} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\IGB (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\documents and settings\laurent garnon\application data\systemdoctor 2006 (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
c:\documents and settings\laurent garnon\application data\systemdoctor 2006\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
c:\documents and settings\laurent garnon\application data\systemdoctor 2006 free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
c:\documents and settings\laurent garnon\application data\systemdoctor 2006 free\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
c:\program files\fichiers communs\systemdoctor 2006 (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\documents and settings\laurent garnon\application data\EoRezo\EoRezo\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\laurent garnon\application data\EoRezo\EoRezo\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files	rend micro\hijackthis\backups\backup-20110213-164415-498.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{630baa46-42c5-4e23-ad49-6434319dccb2}\RP599\A0094926.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{630baa46-42c5-4e23-ad49-6434319dccb2}\RP602\A0095178.exe (Trojan.BInternet) -> Quarantined and deleted successfully.
c:\system volume information\_restore{630baa46-42c5-4e23-ad49-6434319dccb2}\RP603\A0095327.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{630baa46-42c5-4e23-ad49-6434319dccb2}\RP603\A0095326.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{630baa46-42c5-4e23-ad49-6434319dccb2}\RP603\A0095328.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
d:
ouveau dossier (2)
ouveau dossier\Gravure
ero 7 premium + keygen\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\documents and settings\laurent garnon\application data\systemdoctor 2006\activator_info.txt (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

Xplode · Answer

Bonjour,

Réessaie d'installer et de lancer ZHPDiag maintenant.

lokicor · Answer

ok  c fait https://www.cjoint.com/?0cqknDxcCWj   https://www.cjoint.com/?0cqkn4po7BG

Xplode · Answer

Ca c'est un rapport DDS, essaie de télécharger et d'installer ZHPDiag comme indiqué ici : https://forums.commentcamarche.net/forum/affich-20857068-infection-tr-kazy-5815-17-aide-svp#8

lokicor · Answer

comprend pas il y a deux lien dss et attach

lokicor · Answer

il est deja intallé

lokicor · Answer

enfin il est sur le bureau quand je clique il s'installe et deux fenetre logs apparaissent c pas le meme logiciel?

lokicor · Answer

regarde a 1OH14 ICI j'ais poster les deux logs

Xplode · Answer

Clairement, fais ceci : ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀ ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ). ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau. Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ). ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau. ◈ Rend toi sur cjoint puis clique sur " Parcourir ". ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ". ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.créé.

lokicor · Answer

re donc meme prob que la dernierre fois le logiciel est  deja telecharger les logs copier

lokicor · Answer

ca y est enfin telecharger dobnc je suis les instruction et je poste

lokicor · Answer

voila le logs  zhpdiag  https://www.cjoint.com/?0cqsCjdFi5K

Xplode · Answer

Ok c'est bon là.

C'est normal tu as plein d'*.exe directement sous Program Files ?

Fais ceci :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; ZHPFix &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

&#9672; Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O53 - SMSR:HKLM\...\startupreg\sdr6cw  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor 2006\sdr6cw.exe
EmptyTemp
EmptyFlash


&#9672; Lance ZHPFix qui est présent sur ton bureau.

&#9672; Clique sur le "H" bleu ( Coller les lignes Helper )

&#9672; Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

&#9672; Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

&#9672; Clique maintenant sur [Tous] , puis sur [Nettoyer]

&#9672; Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

&#9672; Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

lokicor · Answer

hello quand j'ais lancer zhpfix l'ordi a redemarrer  le log que tu demande n'est pas dans C:\Program Files\ZHPDiag\ZHPFixReport.txt
Xplode - Contributeur sécurité.

lokicor · Answer

on fait quoi avec malwares on supprime ou on attend

Infection TR/Kazy.5815.17 aide svp

36 réponses

Discussions similaires

Newsletters