J'ai le virus recycler

Résolu
zaki590 -  
Bonjour,

Comment le viré de mon ordinateur svp !!

merci d'avance
--
Vive linux !!!!
Configuration: Xp Pro Ubuntu

12 réponses

  2. gen-hackman
    salut :

    ######## | XP _ Instal & recherche | #######

    Telecharge et install UsbFix (de C_XX & Chiquitine29)

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau .

    # Choisi l option 1 ( Recherche )

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaitra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    0
    1. zaki590 Auteur
      Jai réusi a le jrater de mon pc avek nod 32 !!

      merci quand méme !
      0
      3. zaki590 Auteur
        voila le rapport :

        ############################## [ UsbFix V3.027 | Scan ]

        # User : Administrateur (Administrateurs) # XPUB_DR1_135
        # Update on 30/05/09 by Chiquitine29, C_XX & Chimay8
        # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
        # Start at: 16:07:53 | 02/06/2009

        # Intel(R) Pentium(R) D CPU 2.80GHz
        # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
        # Internet Explorer 7.0.5730.11
        # Windows Firewall Status : Enabled
        # AV : ESET NOD32 Antivirus 4.0 4.0 [ (!) Disabled | Updated ]
        # AV : Symantec AntiVirus Corporate Edition 10.1.0.394 [ Enabled | Updated ]

        # A:\ # Lecteur de disquettes 3 ½ pouces
        # C:\ # Disque fixe local # 232,82 Go (221,61 Go free) # NTFS
        # D:\ # Disque amovible # 3,75 Go (2,74 Go free) [ZAK] # FAT32

        ############################## [ Processus actifs ]

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Symantec AntiVirus\DefWatch.exe
        C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Analog Devices\Core\smax4pnp.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\PROGRA~1\SYMANT~1\VPTray.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Symantec AntiVirus\Rtvscan.exe
        C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\DllHost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\System32\wbem\wmiprvse.exe

        ################## [ Registre Startup ]

        HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
        HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        HKLM_logon: "AltDefaultUserName"="administrateur"
        HKLM_logon: "LegalNoticeCaption"=""
        HKLM_logon: "LegalNoticeText"=""
        HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe
        HKLM_Run: ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        HKLM_Run: vptray=C:\PROGRA~1\SYMANT~1\VPTray.exe
        HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
        HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        HKLM_Run: Synchronization Manager=%SystemRoot%\system32\mobsync.exe /logon
        HKLM_Run: egui="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
        HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe

        ################## [ Fichiers # Dossiers infectieux ]

        ################## [ Registre # Clés Run infectieuses ]

        ################## [ Registre # Mountpoints2 ]

        ################## [ Informations # Fichier Suspect ]

        ################## [ Cracks # Keygens # Serials ]

        D:\ESET.NOD32.4.0.314.+.Crack.rar
        D:\ESET.Smart.Security.4.0.314.+.Crack.rar

        ################## [ ! Fin du rapport # UsbFix V3.027 ! ]
        0
        1. zaki590 Auteur
          voila le rapport :

          ############################## [ UsbFix V3.027 | Scan ]

          # User : Administrateur (Administrateurs) # XPUB_DR1_135
          # Update on 30/05/09 by Chiquitine29, C_XX & Chimay8
          # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
          # Start at: 16:07:53 | 02/06/2009

          # Intel(R) Pentium(R) D CPU 2.80GHz
          # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
          # Internet Explorer 7.0.5730.11
          # Windows Firewall Status : Enabled
          # AV : ESET NOD32 Antivirus 4.0 4.0 [ (!) Disabled | Updated ]
          # AV : Symantec AntiVirus Corporate Edition 10.1.0.394 [ Enabled | Updated ]

          # A:\ # Lecteur de disquettes 3 ½ pouces
          # C:\ # Disque fixe local # 232,82 Go (221,61 Go free) # NTFS
          # D:\ # Disque amovible # 3,75 Go (2,74 Go free) [ZAK] # FAT32

          ############################## [ Processus actifs ]

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Symantec AntiVirus\DefWatch.exe
          C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Analog Devices\Core\smax4pnp.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\PROGRA~1\SYMANT~1\VPTray.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Symantec AntiVirus\Rtvscan.exe
          C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\system32\DllHost.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe

          ################## [ Registre Startup ]

          HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
          HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          HKLM_logon: "AltDefaultUserName"="administrateur"
          HKLM_logon: "LegalNoticeCaption"=""
          HKLM_logon: "LegalNoticeText"=""
          HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe
          HKLM_Run: ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          HKLM_Run: vptray=C:\PROGRA~1\SYMANT~1\VPTray.exe
          HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
          HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          HKLM_Run: Synchronization Manager=%SystemRoot%\system32\mobsync.exe /logon
          HKLM_Run: egui="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
          HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe

          ################## [ Fichiers # Dossiers infectieux ]

          ################## [ Registre # Clés Run infectieuses ]

          ################## [ Registre # Mountpoints2 ]

          ################## [ Informations # Fichier Suspect ]

          ################## [ Cracks # Keygens # Serials ]

          D:\ESET.NOD32.4.0.314.+.Crack.rar
          D:\ESET.Smart.Security.4.0.314.+.Crack.rar

          ################## [ ! Fin du rapport # UsbFix V3.027 ! ]
          0
          1. gen-hackman
            D:\ESET.NOD32.4.0.314.+.Crack.rar
            D:\ESET.Smart.Security.4.0.314.+.Crack.rar

            tu as cracké ton NOD32

            peut etre pour ca qu il est pas tres efficace :)

            relances usbfix , option Vaccination puis option Desinstallation

            ensuite :

            Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

            ! Déconnecte toi et ferme toutes tes applications en cours !

            Double-clique sur " RSIT.exe " pour le lancer .

            -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

            * Devant l'option "List files/folders created ..." , tu choisis : 2 months

            * clique ensuite sur " Continue " pour lancer l'analyse ...

            -> laisse faire le scan et ne touche pas au PC ...

            Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

            Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

            Important : poste un rapport, puis l'autre dans la réponse suivante
            Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

            ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
            0
            1. zaki590 Auteur
              Il me donne sa ^^

              Logfile of random's system information tool 1.06 (written by random/random)
              Run by Administrateur at 2009-06-02 16:56:32
              Microsoft Windows XP Professionnel Service Pack 3
              System drive C: has 227 GB (95%) free of 238 GB
              Total RAM: 2038 MB (72% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 16:56:41, on 02/06/2009
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16735)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Symantec AntiVirus\DefWatch.exe
              C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
              C:\Program Files\Symantec AntiVirus\Rtvscan.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
              C:\Program Files\Analog Devices\Core\smax4pnp.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\PROGRA~1\SYMANT~1\VPTray.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\System32\svchost.exe
              D:\PROGRAMME\RSIT.exe
              C:\Program Files\trend micro\Administrateur.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
              O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O10 - Unknown file in Winsock LSP: archimedlsp2.dll
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domscd.univ-lille2.fr
              O17 - HKLM\Software\..\Telephony: DomainName = domscd.univ-lille2.fr
              O17 - HKLM\System\CCS\Services\Tcpip\..\{70099026-9D61-41AE-BA7F-5AE1130C8377}: NameServer = 194.167.255.216
              O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domscd.univ-lille2.fr
              O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = domscd.univ-lille2.fr
              O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = domscd.univ-lille2.fr
              O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
              O23 - Service: DF5Serv - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
              O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
              O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
              O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
              O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
              O23 - Service: Screen Dump Service - Unknown owner - c:\Temp\getscreen.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
              0
              1. gen-hackman
                tu as NOD32 et Norton qui tournent en meme temps il va falloir en choisir un
                0
                1. zaki590 Auteur
                  Je vais choisir Nod 32 !!

                  aprés je n'aurais plus de virus ?
                  0
                  1. gen-hackman
                    si car on a rien traité pour l instant mais on va s'en occuper t'inquietes

                    fais deja ceci :

                    Désinstaller Produis Symantec :

                    Désinstalle via Ajout/Suppression de Programmes (si présents) :

                    * Symantec
                    * Norton
                    * LiveUpdate..

                    Télécharge et exécute le Norton Removal Tool.

                    Ce produit va désinstaller la majorité des traces des produits Symantec.
                    0
                    1. zaki590 Auteur
                      Merci mais je me suis pa casser la téte parce que c'était urgent !!!

                      donc j'ai lancé le cd et hop un nouveau pc

                      Tu a fais quoi comme études hackman ?? ^^
                      0

                      Discussions similaires

                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses
                      Supprimer New Tab
                      tysaozon

                      8 réponses
                      Virus dans filezilla
                      balnelius10

                      9 réponses