Multi infections suprimées?

salut hacker13
merci de t'occuper de moi
voici le rapport

############################## | UsbFix V6.099 |

User : ANGE (Administrateurs) # ACER-DC6C4D74B4
Update on 09/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:20:35 | 10/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]
FW : COMODO Firewall[ Enabled ]3.9

C:\ -> Disque fixe local # 113,27 Go (89,68 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 113,73 Go (113,73 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
L:\ -> Disque amovible # 1,89 Go (1,89 Go free) [USB 1] # FAT

################## | Elements infectieux |

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2b0d086e-80d4-11dc-88dc-00192147a6ba}
Shell\AutoRun\command =J:\InstallTomTomHOME.exe

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).
# D:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).
# L:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).

################## | ! Fin du rapport # UsbFix V6.099 ! |

Suppression

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

Ton bureau disparaitra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

je sais lire tout de même

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2b0d086e-80d4-11dc-88dc-00192147a6ba}
Shell\AutoRun\command =J:\InstallTomTomHOME.exe

voici le deuxieme rapport
(merci a toi aussi dlld de passer par là

############################## | UsbFix V6.099 |

User : ANGE (Administrateurs) # ACER-DC6C4D74B4
Update on 09/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:31:19 | 10/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]
FW : COMODO Firewall[ Enabled ]3.9

C:\ -> Disque fixe local # 113,27 Go (89,63 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 113,73 Go (113,73 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
L:\ -> Disque amovible # 1,89 Go (1,89 Go free) [USB 1] # FAT

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-353114987-1683408395-4025003368-1005

################## | Registre |

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{2b0d086e-80d4-11dc-88dc-00192147a6ba}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[08/09/2006 12:30|---------|50] C:\AUTOEXEC.BAT
[28/03/2007 10:09|-r-hs----|209] C:\boot.ini
[10/08/2004 21:00|-r-hs----|4952] C:\Bootfont.bin
[08/09/2006 11:56|---------|0] C:\CONFIG.SYS
[18/03/2007 18:18|---hs----|115343872] C:\eDS_PSD_drive.vmdf
[?|?|?] C:\hiberfil.sys
[08/09/2006 11:56|-r-hs----|0] C:\IO.SYS
[08/09/2006 11:56|-r-hs----|0] C:\MSDOS.SYS
[10/08/2004 21:00|-r-hs----|47564] C:\NTDETECT.COM
[19/05/2008 20:32|-r-hs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[22/04/2009 17:05|---------|27100264] C:\powerpointviewer.exe
[08/09/2006 21:35|-r-hs----|80] C:\Preload.aaa
[25/02/2010 19:05|--a------|1595] C:\TCleaner.txt
[10/03/2010 22:35|--a------|1915] C:\UsbFix.txt
[23/02/2010 16:56|--a------|226677] L:\bookmarks.html

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).
# D:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).
# L:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ACER-DC6C4D74B4.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.099 ! |

hacker13 ? :-)
Tu ne vas quand même pas laisser tomber "loulou" ?

problème règle

bonjour dsl du retard je peux pas aider tous le monde a la fois ces pas possible tu a du attendre j'en suis désolé mais 24 heure ces court sur toute une vie NON ?

lance MalwareByte's Anti-Malware

. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

PS je sais que tu l'a déjà fais mes la mise a jour des définition de virus va peut être nous aidez

bon en fait je pensait juste qu'il y avait un problème que j'ai expliqué ci dessus
j'edite mon message
ok je te prépare ça

j'ai fait la MAJ de MBAM, le rapport édité est sain

1) R-hosts http://siri.urz.free.fr/RHosts.php
tu cliques sur Download
tu l'enregistre sur le bureau
tu double-cliques sur hosts
puis sur Restaurer
tu confirmes par OK et puis tu fermes la fenêtre

tu a SUPERAntiSpyware après mise a jour si tu fais un scan sa donne quoi ?

voila j'ai restauré les fichiers horst
passé superantispyware( après la MAJ) j'ai viré un adware tracking cookie ( j'en avais supprimer 4 hier)

et comment va ton PC ?

il traine surtout au boot et au démarrage de firefox et les pages mettent du temps à charger, mais bon ça ne prend pas non plus 5 mn à chaque opérations, c'est tout de même plus lent que d'habitude, à part cela pas d'autres soucis

--> Télécharge Dr.Web CureIt! sur ton Bureau.
--> Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.
--> Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
--> Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.
--> Choisis l'onglet Scanner, et décoche Analyse heuristique.
--> De retour à la fenêtre principale : choisis Analyse complète.
--> Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
--> Clique Oui pour Tout si un fichier est détecté.
--> A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, clique sur Quarantaine.
--> Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
--> Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
--> Ferme Dr.Web CureIt!
--> Redémarre ton ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
--> Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec ton antivirus résident. Tu pourras finalement supprimer Dr.Web à la fin des manipulations.

si tu as d'autres instructions je regarderai demain en fin d'après midi je vais me coucher j'embauche très tôt demain matin.
bonne soirée à toi.
++

arf j'avais pas fait gaffe au post 17 je te prépare cela demain
++

salut,
voila le rapport dr web

Kill1211.exe;C:\WINDOWS\system32;Trojan.WiFiKill;Supprimé.;
Process.exe;C:\WINDOWS\system32;Tool.Prockill;Irréparable.Quarantaine.;
Flash_Disinfector.exe/data002\nircmd.exe;C:\Documents and Settings\ANGE\Bureau\Flash_Disinfector.exe/data002;Tool.NirCmd.1;;
data002;C:\Documents and Settings\ANGE\Bureau;L'archive contient des éléments infectés;;
Flash_Disinfector.exe;C:\Documents and Settings\ANGE\Bureau;Conteneur comporte des objets infectés;Quarantaine.;
A0003345.exe;C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP30;Trojan.WiFiKill;Supprimé.;
A0003346.exe;C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP30;Tool.Prockill;Irréparable.Quarantaine.;
A0003347.exe/data002\nircmd.exe;C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP30\A0003347.exe/data002;Tool.NirCmd.1;;
data002;C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP30;L'archive contient des éléments infectés;;
A0003347.exe;C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP30;Conteneur comporte des objets infectés;Quarantaine.;
f660.msi\stream005;C:\WINDOWS\Installer\f660.msi;Trojan.WiFiKill;;
f660.msi;C:\WINDOWS\Installer;L'archive contient des éléments infectés;Quarantaine.;

▶ Télécharge :ATF Cleaner par Atribune

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________
1.
▶ Tu peux garder ATF pour d'éventuels nettoyages un peu plus poussés
__________________________________________________

▶---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
________________________________________________

▶ Tu peux supprimer ToolCleaner
_________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse
* Veille a ce que dans les options le réglage soit au démarrage de windows et réglé sur "effacement sécurisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour désinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux sécuriser ton PC , d'installer un pare feu :

ZONE ALARM

https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien Vista

▶ Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

_____________

▶ tu as Vista n'oublie pas de réactiver le contrôle des comptes des utilisateurs(UAC)
____________

Voila,

Bonne lecture, à bientôt , une fois tout ceci fait,

tu peux mettre le topic en résolu

ok merci à toi.
je fais habituellement la procédure que tu ma donné.
@+