Virus "haha foto"

Bonjour Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­­­­­­­­
ou
https://www.ionos.fr/?affiliate_id=77097

• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
• Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.eau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Es ce vraiment utile de branché les appareils externes j'ai rien branché depuis que j'ai le virus ??

oui ces mieux

Oups, j'ai juste eu le temps de brancher ma clé usb,
C:\Users\Arthur\Downloads\IM11842.JPG-www.facebook.com.exe => c'est a partir de ça que j'ai le virus !

############################## | UsbFix V6.098 |

User : Arthur (Administrateurs) # VEUVE_NOIRE_3
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:19:03 | 07/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Professionnel (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,88 Go (166,84 Go free) [Seven Pro] # NTFS
D:\ -> Disque fixe local # 221,16 Go (123,37 Go free) [Stockage] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 470,73 Mo (4,27 Mo free) [THE KING] # FAT

################## | Elements infectieux |

C:\Users\Arthur\Downloads\IM11842.JPG-www.facebook.com.exe
C:\Users\Public\infocard.exe
C:\Windows\infocard.exe
C:\Windows\Temp\TS_4318.tmp
C:\Windows\Temp\TS_4FD6.tmp
C:\Windows\Temp\TS_54C6.tmp
C:\Windows\Temp\TS_5F04.tmp
C:\Windows\Temp\TS_653C.tmp
C:\Windows\Temp\TS_7DDC.tmp
C:\Windows\Temp\TS_804D.tmp
C:\Windows\Temp\TS_8EEE.tmp
C:\Windows\Temp\TS_A26F.tmp
C:\Users\Arthur\AppData\Local\Temp\xmlUpdater.exe

################## | MD5 |

C:\Windows\infocard.exe

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{4f1069dd-1f29-11df-a55a-90e6ba129f43}
shell\AutoRun\command ="H:\WD SmartWare.exe" autoplay=true

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.098 ! |

bien usbfix option 2 maintenant et branche tes support usb

poste le rapport a la fin

Pareil c'est à cause de ça que j'ai eu le site bizarre gllod ....

Voila le nouveau rapport :

############################## | UsbFix V6.098 |

User : Arthur (Administrateurs) # VEUVE_NOIRE_3
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:41:24 | 07/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Professionnel (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,88 Go (166,81 Go free) [Seven Pro] # NTFS
D:\ -> Disque fixe local # 221,16 Go (123,37 Go free) [Stockage] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 470,73 Mo (4,27 Mo free) [THE KING] # FAT
G:\ -> Disque fixe local # 465,53 Go (362,15 Go free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\Users\Arthur\Downloads\IM11842.JPG-www.facebook.com.exe
Supprimé ! C:\Users\Public\infocard.exe
Supprimé ! C:\Windows\infocard.exe
Supprimé ! C:\Windows\Temp\TS_4318.tmp
Supprimé ! C:\Windows\Temp\TS_4FD6.tmp
Supprimé ! C:\Windows\Temp\TS_54C6.tmp
Supprimé ! C:\Windows\Temp\TS_5F04.tmp
Supprimé ! C:\Windows\Temp\TS_653C.tmp
Supprimé ! C:\Windows\Temp\TS_7DDC.tmp
Supprimé ! C:\Windows\Temp\TS_804D.tmp
Supprimé ! C:\Windows\Temp\TS_8EEE.tmp
Supprimé ! C:\Windows\Temp\TS_A26F.tmp
Supprimé ! C:\Users\Arthur\AppData\Local\Temp\xmlUpdater.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-20
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3579429337-3803843402-71772677-1001
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3579429337-3803843402-71772677-1001
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3965059106-172224918-2164864272-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3965059106-172224918-2164864272-500
Supprimé ! G:\autorun.inf

################## | MD5 |

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4f1069dd-1f29-11df-a55a-90e6ba129f43}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[24/07/2009 08:58|--a------|28] C:\addon.log
[12/03/2009 03:11|--a------|23] C:\app3.LOG
[10/06/2009 22:42|--a------|24] C:\autoexec.bat
[14/07/2009 02:38|-rahs----|383562] C:\bootmgr
[21/02/2010 21:17|-rahs----|8192] C:\BOOTSECT.BAK
[04/04/2007 20:01|--a------|19] C:\CA21.txt
[27/10/2009 20:18|--a------|29910] C:\ComboFix.txt
[10/06/2009 22:42|--a------|10] C:\config.sys
[28/08/2009 15:52|--a------|14951] C:\devlist.txt
[07/11/2007 08:00|--a------|17734] C:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] C:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] C:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] C:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] C:\eula.1040.txt
[07/11/2007 08:00|--a------|118] C:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] C:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] C:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] C:\eula.3082.txt
[28/08/2009 02:49|--a------|853] C:\faclog.txt
[28/08/2009 15:52|--a------|9] C:\Finish.log
[07/11/2007 08:00|--a------|1110] C:\globdata.ini
[?|?|?] C:\hiberfil.sys
[28/08/2009 15:28|--a------|481] C:\igoogle_log.txt
[28/08/2009 15:54|--a------|22347776] C:\inject.log
[28/08/2009 15:54|--a------|19535195] C:\inject.log.txt
[07/11/2007 08:03|--a------|562688] C:\install.exe
[07/11/2007 08:00|--a------|843] C:\install.ini
[07/11/2007 08:03|--a------|76304] C:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] C:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] C:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] C:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] C:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] C:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] C:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] C:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] C:\install.res.3082.dll
[21/02/2010 20:41|-rahs----|0] C:\IO.SYS
[24/04/2009 09:35|-rah-----|1048576] C:\K51IO.BIN
[29/04/2009 03:39|--a------|19] C:\K51IO_K70IO_VISTA.10
[24/04/2009 09:42|-rah-----|1048576] C:\K70IO.BIN
[21/02/2010 20:41|-rahs----|0] C:\MSDOS.SYS
[02/07/2009 08:17|--a------|37] C:\Nero.LOG
[07/01/2009 10:16|--a------|30] C:\NIS2009.TXT
[16/03/2007 00:18|--a------|25] C:\OFFICE2007_A.TXT
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[28/08/2009 02:49|--a------|105] C:\Pass.txt
[19/06/2009 13:10|--a------|3502] C:\Patch.LOG
[15/01/2009 09:13|--a------|17] C:\READER_A.TXT
[29/04/2009 03:39|--a------|14] C:\RECOVERY.DAT
[28/08/2009 15:40|--a------|2699] C:\RHDSetup.log
[28/08/2009 15:48|--a------|90] C:\setup.log
[14/05/2006 17:22|--a------|5] C:\store.log
[28/08/2009 15:04|--a------|170] C:\SumHidd.txt
[28/08/2009 15:03|--a------|98] C:\SumOS.txt
[25/10/2009 22:35|--a------|1677] C:\TB.txt
[27/10/2009 23:19|--a------|1863] C:\TCleaner.txt
[07/03/2010 17:48|--a------|5057] C:\UsbFix.txt
[02/06/2009 12:11|--a------|24] C:\v55.txt
[07/11/2007 08:00|--a------|5686] C:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] C:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] C:\VC_RED.MSI
[09/02/2009 06:30|--a------|41] C:\WindowsLive_A.TXT
[02/10/2009 15:59|--ah-----|4096] F:\._.Trashes
[10/12/2009 16:27|--ah-----|6148] F:\.DS_Store
[09/12/2009 13:51|--a------|296] F:\exo6.java
[08/12/2009 12:28|--a------|277] F:\exo7.java
[09/12/2009 13:34|--a------|270] F:\exo8.java
[16/12/2009 11:04|--a------|1131720] F:\Affiche m‚tier.ai
[03/03/2010 12:36|--a------|13824] F:\coca.doc
[08/01/2010 14:22|--a------|17747] F:\tp_java.7z
[18/02/2010 16:38|--a------|940112] F:\num‚risation0001.jpg
[23/11/2009 16:36|--ah-----|45356] F:\._George.psd
[24/02/2010 14:24|--a------|1914] F:\Rock a gogo.txt
[23/11/2009 16:37|--ah-----|43026] F:\._George bis.psd
[07/12/2009 18:32|--ah-----|35163] F:\._George .psd
[14/12/2008 06:43|--a------|733919232] G:\Test 700mo.avi
[11/12/2009 11:03|--a------|12862] G:\de.ico
[11/12/2009 11:03|--a------|7908572] G:\Test.MPG

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_Veuve_Noire_3.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.098 ! |

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

LuluxXxe créée un nouveau sujet tu est très infecter

Voila le dernier rapport, je redémarre :
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3832
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/03/2010 20:05:37
mbam-log-2010-03-07 (20-05-37).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)
Eléments examinés: 283447
Temps écoulé: 1 hour(s), 54 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\infocard.exb (Backdoor.IRCBot) -> Quarantined and deleted successfully.

comment va ton PC ?

Bah je vais essayé MSN tout de suite ;)
Une question es ce que je peut désinstaller ce que tu ma fais installer ?

MSN a l'aire de fonctionné correctement c'est cool, merci !

▶ Télécharge :ATF Cleaner par Atribune

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
__________________________________________________

▶---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
________________________________________________

▶ Tu peux supprimer ToolCleaner
_________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

ZONE ALARM

https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien Vista

▶ Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

_____________

▶ tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
____________

Voila,

Bonne lecture, à bientôt , une fois tout ceci fait,

tu peux mettre le topic en resolu