Tr crypt.zpack.gen2

Résolu
dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   -  
dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   -
au secours
je n'arrive pas a l'enlever

35 réponses

  • 1
  • 2
Résumé de la discussion

Il s'agit d'une infection persistante et des difficultés à l'enlever sur un système Windows 7 x64, RSIT étant évoqué comme outil de diagnostic dans ce fil. Plusieurs répondants recommandent de relancer RSIT et de publier le rapport pour évaluer les éléments détectés et les actions à entreprendre pour permettre un suivi efficace. D'autres préconisent la création d'un nouveau rapport OTL et des scans complémentaires avec MBAM ou un outil en ligne comme BitDefender, surtout sur une architecture x64. En complément, des précisions sur l'influence de Windows 7 et de l'architecture x64 suggèrent que RSIT peut être insuffisant seul et nécessiter une approche multi-outils.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    MAYDAYMAYDAYMAYDAYMAYDAYMAYDAYMAYDAYMAYDAYMAYDAYMAYDAYMAYDAY

    Ok,
    > Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
    - Enregistre le programme sur ton bureau.
    - Double clique sur RSIT.exe
    - A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
    - Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
    - Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
    NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.

    +
    0
  2. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    je l'ai deja telechargé mais ca plante...
    0
  3. Utilisateur anonyme
     
    Le programme se lance ?
    Le programme s'execute ?
    Le programme affiche une erreur ? Si oui laquelle ?

    Etc...

    Sois plus expressif(ve) stp sinon ça va être dur...
    Laisse le programme tourné quelques minutes même s'il semble 'planter'.

    Dis moi ce qu'il en est. Sinon on fait autrement. ;-)
    0
  4. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    le programme se lance commence a s executer puis se met en erreur
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    une charmante croix rouge apparait et le programme s arrete
    0
  7. Utilisateur anonyme
     
    Ok ;-)

    Alors :

    > Télécharge OTL de OLDTimer : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
    - enregistre le sur ton Bureau.
    - Double clic ( pour Vista / 7 => clic droit "exécuter en tant qu'administrateur") sur OTL.exe pour le lancer.
    - Coche les 2 cases Lop et Purity
    - Coche la case devant scan all users
    - règle-le sur "60 Days"
    - dans la colonne de gauche , mets tout sur "all" (ne modifie pas ceci : "files created whithin" et "files modified whithin")
    - Clic sur Run Scan.
    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
    NE LE POSTE PAS SUR LE FORUM
    Pour le transmettre clique sur ce lien : http://www.cijoint.fr/
    - Clique sur Parcourir et cherche le fichier ci-dessus.
    - Clique sur Ouvrir.
    - Clique sur "Cliquez ici pour déposer le fichier".
    Un lien de cette forme http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page.
    - Copie ce lien dans ta réponse.
    - Fais la même chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

    +
    0
  8. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    http://www.cijoint.fr/cjlink.php?file=cj201003/cijCNYC0yY.txt
    http://www.cijoint.fr/cjlink.php?file=cj201003/cijm7gOyfK.txt
    0
    1. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
       
      merci
      0
  9. Utilisateur anonyme
     
    Ok, et bien alors :

    > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.

    > Télécharge MalwareByte's Anti-Malware :
    - Installe le programme puis lance le.
    NB : S'il te manque COMCTL32.OCX alors télécharge le ici
    - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
    - Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
    - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
    - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
    NB : Si tu as besoin : Tuto

    Après,
    >Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
    (N'installe pas la Yahoo Toolbar)
    > Démarre en mode sans échec : (image). Si problème : tuto ici
    >Lance Ccleaner,,
    - Choisi l'onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
    - Dans l'onglet "Nettoyeur" clique sur "Analyse".
    - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
    - Recommence jusqu'à ce qu'il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
    - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
    N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
    - Recommence jusqu'à ce qu'il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

    +
    0
  10. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3885
    Windows 6.1.7600 (Safe Mode)
    Internet Explorer 8.0.7600.16385

    19/03/2010 12:42:20
    mbam-log-2010-03-19 (12-42-20).txt

    Type de recherche: Examen rapide
    Eléments examinés: 103299
    Temps écoulé: 2 minute(s), 23 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 3
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 99
    Dossier(s) infecté(s): 4
    Fichier(s) infecté(s): 56

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0e80b940-5213-4043-bca6-b72cd78a4407} (Trojan.BHO.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{0e80b940-5213-4043-bca6-b72cd78a4407} (Trojan.BHO.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\08qxdnpvpaj6pgg32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\08qxdnpvpaj6pgg32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\21wqxog32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\21wqxog32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\3l0cl7e4f32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\3l0cl7e4f32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\4342u32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\4342u32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\506xvn32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\506xvn32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\50bup32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\50bup32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\6gdmmjbny9h132.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\6gdmmjbny9h132.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\8h24anpf32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\8h24anpf32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\bkkvv3kg32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\bkkvv3kg32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\bootvid32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\bootvid32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\br302xnju32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\br302xnju32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\browcli32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\browcli32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\bwcontexthandler32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\bwcontexthandler32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\bxzla32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\bxzla32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\certcredprovider32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\certcredprovider32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\certenc32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\certenc32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cewmdm32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cewmdm32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cic32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cic32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ckmix6g732.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ckmix6g732.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\clbcatq32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\clbcatq32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cmicryptinstall32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cmicryptinstall32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cmutil32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cmutil32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cngprovider32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cngprovider32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\colbact32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\colbact32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\colorcnv32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\colorcnv32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\d3dim32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\d3dim32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\d3dim3232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\d3dim3232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\d3dim323232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\d3dim323232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dciman3232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dciman3232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ddaclsys32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ddaclsys32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ddoiproxy32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ddoiproxy32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ddrawex32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ddrawex32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\deploytk32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\deploytk32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dhcpqec32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dhcpqec32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\difxapi32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\difxapi32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\difxapi3232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\difxapi3232.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dimsjob32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dimsjob32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dykw3kr32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dykw3kr32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\eo0zovax5vi161x32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\eo0zovax5vi161x32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\evv0l8msnr32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\evv0l8msnr32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\k24blad0v77t6ph32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\k24blad0v77t6ph32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ktvgx08th532.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ktvgx08th532.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\l4z3ntx9f32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\l4z3ntx9f32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\q5u3zb5l53vta732.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\q5u3zb5l53vta732.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\u9siv2o2mkw32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\u9siv2o2mkw32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\udw5gs32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\udw5gs32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\w2vgw32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\w2vgw32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\w631y32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\w631y32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\y063v92iv32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\y063v92iv32.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    C:\Users\elodie\AppData\Roaming\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D} (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content (Worm.Prolaco.M) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Windows\SysWOW64\DevicePairingHandler32.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.
    C:\Windows\System32\08qxdnpvpaj6pgg32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\21wqxog32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\3l0cl7e4f32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\4342u32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\506xvn32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\50bup32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\6gdmmjbny9h132.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\8h24anpf32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\bkkvv3kg32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\BOOTVID32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\br302xnju32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\browcli32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\BWContextHandler32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\bxzla32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\catsrvut32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\certCredProvider32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\certenc32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\cewmdm32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\cic32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\ckmix6g732.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\clbcatq32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\cmicryptinstall32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\cmutil32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\cngprovider32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\colbact32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\COLORCNV32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\d3dim32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\d3dim3232.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\d3dim323232.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\dciman3232.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\DDACLSys32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\DDOIProxy32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\DDORes32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\ddrawex32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\deploytk32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\DevicePairingHandler32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\DHCPQEC32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\difxapi32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\difxapi3232.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\dimsjob32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\dykw3kr32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\eo0zovax5vi161x32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\evv0l8msnr32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\k24blad0v77t6ph32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\ktvgx08th532.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\l4z3ntx9f32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\q5u3zb5l53vta732.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\u9siv2o2mkw32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\udw5gs32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\w2vgw32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\w631y32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Windows\System32\y063v92iv32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome.manifest (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Mozilla Firefox\extensions\{9CE11043-9A15-42

    Je lance ccleaner
    0
  11. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    bon ca y est j'ai nettoyé avec ccleaner
    tu penses que ca dois etre bon maintenant ?
    0
  13. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    suis partie bosser
    je reessaye ce soir
    0
  14. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    ca fonctionne toujours pas ...RSIT
    0
  15. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    MAY DAY MAY DAY !!!!!!
    0
  16. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    hi jackthis plante aussi ca met un message d erreur...
    0
    1. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
       
      ah non en fait fallait que j execute en tant qu'admin pardon
      0
  17. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    en fouinant un peu sur le site je vois des idées qui pourraient PEUT ETRE expliquer mes soucis avec RSIT suis sous seven c peut etre ca...
    Enfin bon si quelqu un voulait m aider siouplait...
    0
  18. Utilisateur anonyme
     
    Oui, sous Seven et avec une architecture x64.
    Ca fait deux bonnes raisons pour oublier le RSIT.

    Cool aussi : je ne peux pas être toujours dispo quand tu le veux. Hein.
    Patience ;-)

    Bon je ne me suis pas amusé à trier les fichiers détectés par OTL et ceux supprimés par MBAM... Y en a trop.
    Mais ce qui est sûr c'est qu'il en reste encore.

    Peux-tu refaire un OTL et poster son rapport pour voir la différence ?

    Puis, après l'avoir poster, faire un scan en ligne comme ceci :

    > Scanne ton PC avec BitDefender en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
    - Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
    - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
    - Ensuite, clique sur Cliquez ici pour scanner.
    - Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
    - Poste le rapport une fois terminé.
    Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054

    Ensuite on termine :-)

    Au fait comment va l'animal ?
    0
  19. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    pardon pour mon impatience j'ai un peu de mal sans mon pc...
    0
  20. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    http://www.cijoint.fr/cjlink.php?file=cj201003/cij0HiYnLm.txt
    0
  21. dodinette Messages postés 84 Date d'inscription   Statut Membre Dernière intervention  
     
    bit defender ne veut pas mettre a jour les definitions de virus
    0
  • 1
  • 2

Discussions similaires

Signification des abréviations RE: et TR:
La Salamandre -
Iolose -

19 réponses
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
casque sans fil Sennheiser TR 4200 ne fonctionne plus
jcb83400 -
DIY -

3 réponses
Signification "TR"
andromeid -
matrix4422 -

3 réponses
Problème casque sennheiser 4200
barbie35 -
Beenaxa -

1 réponse