Demande analyse rapport UsbFix

Salut Lainvi,

Pas de retard, j'étais dans les parages de toute façon...

Concernant mon PC, j'ai l'impression d'en voir le bout !!! OTM semble avoir tout viré au reboot de l'ordi. et MMBAM n'a absolument rein trouvé en examen complet !!

Est-ce réellement la lumière au bout du tunnel ??

Si non, je laisse l'expert que tu es s'exprimer...
Si oui, j'ai encore une ou deux questions : existe-t-il des pages ftp qui expliquent comment analyser soi-même les rapports des EXE et FIX que tu m'as conseillé ??? MBAM ca va encore je comprend mais pour tout les USBFIX, TOOLBARSD ou autres RSIT, je me sent complétement largué et j'aimerai un peu plus comprendre le truc. Par exemple comment déterminer ce que tu m'as demandé d'écrire dans OTM ??????


Voici pour les rapports.
Pour OTM

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{e8daa312-c3d8-11dd-a04b-0019db20732­3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8daa312-c3d8-11dd-a04b-0019db20732­3}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 65984 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes

User: sp
->Temp folder emptied: 587919 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 87049760 bytes
->Google Chrome cache emptied: 6440645 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1138663 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_73c.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT00408.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT008fb.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied: 33280 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 91,00 mb


OTM by OldTimer - Version 3.0.0.6 log created on 09302009_225432

Files moved on Reboot...
File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
C:\WINDOWS\temp\Perflib_Perfdata_73c.dat moved successfully.
File C:\WINDOWS\temp\ZLT00408.TMP not found!
File C:\WINDOWS\temp\ZLT008fb.TMP not found!

Registry entries deleted on Reboot...



POUR MABM :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2878
Windows 5.1.2600 Service Pack 2

30/09/2009 23:21:30
mbam-log-2009-09-30 (23-21-30).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 148939
Temps écoulé: 22 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Salut,

Pour les adresses de formation je t'envoie ça par MP.

On va finaliser ta désinfection, je te demande de suivre dans l'ordre chronologique les directives que je te donne ci-dessous :

- Télécharge HijackThis
- Installe le programme
- lance HijackThis
- cliques sur "do a system scan only
- coches les cases (à gauche) que je désigne ci-dessous :


R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx

- une fois toutes ces cases cochées tu clique sur Fix checked.

======================================================================

Tu peux désinstaller le programme Bonjour via ajout/suppression de programme, ce programme est inutile ainsi que Norton Security scan.

======================================================================

Quand je te disais que ton pc n'est pas du tout à jour ;) :

- Il est tant de passer au SP3 de XP, tu vas combler beaucoup de failles de sécurité en installant ce service pack.
Rends toi sur windowd update en te servant d'internet explorer, fais toutes les mises à jour proposée jusqu'à ce qu'il n'en reste plus.

- puisque tu y es mets aussi internet explorer à jour, on est à la version 8 et tu possèdes toujours la version 6 !!! Même si tu n'utilises pas IE, pense à le mettre à jour, il fonctionne avec beaucoup de programme et s'il n'est pas à jour tu expose ton ordinateur à des infections.

- Tu as la version 7.0 d'adobe reader, la version actuelle est là 9.1.3 !!!
Désinstalle la version 7.0 via ajout/suppression de programmes, télécharge et installe adobe reader 9.1, pense à décocher le téléchargement de Mc Afee, le sponsor que te propose adobe avant de la télécharger.
Une fois la version 9.1 installée, tu lances le programme, tu clique sur aide puis rechercher les mises à jour, laisse toi guider par le programme.

- Ta version de java n'est pas non plus à jour, c'est aussi une faille de sécurité, on est à la version 1.6.16. Commence par désinstaller toutes les anciennes versions de java via ajout/suppression de programmes, ensuite connecte toi sur cette adresse, télécharge et installe java 1.6.16, fais attention lors de l'installation de java de bien décocher la casse qui te propose d'installer une toolbar.

======================================================================

Ton antivirus Avast n'est plus réactif, si tu souhaite en changer, je te conseil Avira Antivir qui est aussi gratuit.
Si tu l'installe, passe d'abord cet utilitaire téléchargeable ICI, pour désinstaller proprement avast.
Tu peux ensuite installer Avira Antivir, le mettre à jour et analyser ton ordinateur.
Tu verras, à chaque mise à jour d'AVira une page de publicité s'ouvre, tu n'es pas obligé de l'acheter, il te suffit de cliquer sur ok pour faire disparaître cette fenêtre (elle n'est donc pas anormale).

======================================================================

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

• Télécharge ToolsCleaner sur ton Bureau
• Double-clique sur ToolsCleaner2.exe et laisse le travailler
• Clique sur Recherche et laisse le scan se terminer.
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

======================================================================

Désinstalle ta version de CCleaner puis :

Télécharge et installes CCleaner

- Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
- Dans le menu nettoyeur , clique sur "Analyse.
- Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
- Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
- Réponds a OUI a la question qui te sera posée.
- Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
- recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
- un tutoriel pour t'aider.

======================================================================

Tu utilise Firefox (à jour celui-ci ), tu peux lui ajouter, si ce n'est déjà fait, deux modules complémentaires pour une navigation plus sécurisée :

- Wot : Ce module signale les sites web à risque . Inscrits toi sur leur site, tu ne recevras pas de publicités de leur part.
Wot existe aussi pour Internet Explorer

- Adblock plus : ce module complémentaire limite fortement les publicités sur les pages internet visitées. Lors de son installation abonne toi sur la liste FR.

======================================================================

Cette étape est indispensable pour finaliser la désinfection, elle permet de supprimer les points de restauration et du même coup les éventuels malwares qui s'y seraient logés.

/!\ Très Important / !\

- Il faut désactiver et réactiver la restauration système suis ce tutoriel pour t'aider.
- Il faut ensuite créer un point de restauration manuellement, pour t'aider suis celui là.

======================================================================

Poste moi le rapport de toolscleaner pour que je puisse vérifier que tous les outils sont bien supprimés.

Fais bien tout ce que je t'ai demandé, et à plus tard. (je te MP pour la formation)