Infection par XP Security

LOLO93 -  
Bonjour, mon pc est infecté par"XP SECURITY" lequel ne me laisse pas accéder à internet... quelqu'un pourrait il m'aider à m'en débarrasser ? Merci

13 réponses

Résumé de la discussion

Un ordinateur fonctionnant sous Windows XP est bloqué par l'infection XP SECURITY qui empêche l'accès à Internet et nécessite une désinfection ciblée pour restaurer la connectivité. Plusieurs réponses préconisent d'utiliser Malwarebytes Anti-Malware, en mode sans échec, puis d'autres outils comme RSIT et HijackThis pour générer des rapports et identifier les éléments nuisibles. Des conseils complémentaires invitent à analyser les résultats, supprimer ce qui est en quarantaine, et envisager Ad-Remover ou CCleaner pour nettoyer les résidus et les programmes indésirables. Les extraits de logs mentionnent de multiples Browser Helper Objects et des services ou entrées au démarrage, ce qui permet de cibler précisément les composants à supprimer.

Bobot (l’IA à votre service)
  1. Hassan94240
    Salut, démarre en mode sans échec avec réseau

    puis Télécharge : Malwarbyte's

    fais une mise à jour(important)

    et fais un scan complet de ton ordi
    1. LOLO93
      Désolée j'ai du m'absenter. Merci bcp Hassan, ça a l'air de fonctionner. ;-)
  2. Hassan94240
    Tu n'as pas à étre désoler !

    se n'est pas fini

    peux tu poster le rapport de Malwarbyte's?

    ensuite fais : RSIT

    pour vérifier ton ordi
    1. LOLO93
      Est ce que c'est ça :

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 6
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe (Trojan.Crypt) -> No action taken.
      C:\Documents and Settings\lolo\Local Settings\Temporary Internet Files\Content.IE5\4NBZ64H1\n002106203r000cRd9fdd161Xd2f548b6Y99549fb3Z0100f060316P000500070[1] (Trojan.Crypt) -> No action taken.
    2. Utilisateur anonyme
      tu n'a pas supprimer ce qu'il a trouvé

      va dans la quarantaine est supprime tous ce qui sy trouve
    3. LOLO93
      OHLALA JE SUIS NULLE !!!!

      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3906
      Windows 5.1.2600 Service Pack 2 (Safe Mode)
      Internet Explorer 6.0.2900.2180

      24/03/2010 07:46:22
      mbam-log-2010-03-24 (07-46-22).txt

      Type de recherche: Examen rapide
      Eléments examinés: 155363
      Temps écoulé: 11 minute(s), 28 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
    4. Utilisateur anonyme
      bon comment va ton PC
    5. LOLO93
      Je viens de faire le RSIT mais je suis tjrs en mode sans echec donc je ne sais pas ce que ça donne encore :

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Administrateur at 2010-03-24 16:06:20
      Microsoft Windows XP Édition familiale Service Pack 2
      System drive C: has 190 GB (80%) free of 238 GB
      Total RAM: 446 MB (51% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:06:30, on 24/03/2010
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3R4AZ23Q\RSIT[1].exe
      C:\Program Files\trend micro\Administrateur.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://securityresponse.symantec.com/avcenter/fix_homepage/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
      O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [NSS] "C:\Program Files\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.3.0.44\InstStub.exe" /RELAUNCH /RUNONCE /PRODID NSS
      O4 - HKLM\..\Run: [USB Storage Toolbox] C:\WINDOWS\UMStor\Res.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
      O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
      O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
  3. Utilisateur anonyme
    bonjour pour mieux t'expliquer

    Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
    * Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
    * Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    * Poste le contenu de log.txt ainsi que info.txt
    ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
    1. bibi
      Salut,
      Oui je peux t'aider car je viens de régler le problème à l'instant.

      Mais avant tout, tu dois allé dans panneau de configuration et désactivé le système cliquer sur désactiver la restauration du système.

      tu dois allé télécharger https://www.malwarebytes.com/
      puis l'intallez et après le lancer, tu mets un raccouci sur le bureau puis tu ouvres et tu fais un balayage rapide et non pas complet. normalement c'est bon.
      si des fois ce n'est pas bon refait la même opération mais en faisant un balayage complet .

      Bonne chance

      Et le plus important à celui qui a donné l'info merci beaucoup
      2. Utilisateur anonyme
        tu peux démarrer en mode normale ?
        1. LOLO93
          Oui apparemment ça a marché, merci à tous.
      3. Utilisateur anonyme
        met a jour malwarebyts

        en mode normal refais un scan complet
        1. LOLO93
          Oui ça yest
        2. Utilisateur anonyme
          et poste le rapport tu le trouveras dans l'onglet log de malwarebyts

          met le en entier dans ta procahine reponse
        3. LOLO93
          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3919
          Windows 5.1.2600 Service Pack 2
          Internet Explorer 7.0.5730.13

          26/03/2010 23:50:57
          mbam-log-2010-03-26 (23-50-57).txt

          Type de recherche: Examen rapide
          Eléments examinés: 159216
          Temps écoulé: 22 minute(s), 24 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
      4. Utilisateur anonyme
        il faut faire un examen complet

        fais un complet est poste le rapport a la fin ...
        1. LOLO93
          Ah OK

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3920
          Windows 5.1.2600 Service Pack 2
          Internet Explorer 7.0.5730.13

          27/03/2010 14:36:47
          mbam-log-2010-03-27 (14-36-47).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 234300
          Temps écoulé: 1 hour(s), 14 minute(s), 36 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
        2. Utilisateur anonyme
          bien

          le mode normal fonctionne ?
        3. LOLO93
          Oui tout fonctionne lentement mais normalement
      5. Utilisateur anonyme
        bien en mode normal

        /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
        https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

        Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

        (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

        * Double clic sur le raccourci UsbFix présent sur ton bureau .

        * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

        * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

        * Laisse travailler l'outil.

        * Ensuite poste le rapport UsbFix.txt qui apparaitra.

        Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
        1. LOLO93
          Pas tout compris mais merci pour moi le problème est résolu
        2. Utilisateur anonyme
          tu est encore infecter tu doit faire usbfix

          quesque tu comprend pas ?
        3. LOLO93
          Ben comme le rapport disait aucun élément,t infecté, je pensait que c'était fini.... J'ai fait le usbfix, voici le rapport :

          ############################## | UsbFix V6.100 |

          User : lolo (Administrateurs) # YOUR-A734457C79
          Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 14:43:45 | 31/03/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          Intel(R) Celeron(R) M processor 1.50GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

          C:\ -> Disque fixe local # 232,88 Go (184,98 Go free) # NTFS
          D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

          ################## | Elements infectieux |

          C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

          ################## | Registre |

          ################## | Mountpoints2 |

          HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
          Shell\AutoRun\command =G:\start.exe

          HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
          Shell\AutoRun\command =F:\start.exe

          HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
          Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

          HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
          Shell\AutoRun\command =E:\USBAutoRun.exe

          HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
          Shell\AutoRun\command =E:\start.exe

          ################## | Vaccin |

          (!) Cet ordinateur n'est pas vacciné !

          ################## | ! Fin du rapport # UsbFix V6.100 ! |
      6. Utilisateur anonyme
        infecter

        * Lance l'installation avec les paramètres par défaut.
        * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
        * Double-clique sur le raccourci UsbFix sur ton Bureau.
        * Choisis l'option 1 (Recherche).
        * Laisse travailler l'outil.
        * Poste le rapport UsbFix.txt.

        Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

        "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        1. LOLO93
          C'est ce que je viens de faire
        2. LOLO93
          ############################## | UsbFix V6.100 |

          User : lolo (Administrateurs) # YOUR-A734457C79
          Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 17:45:56 | 31/03/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          Intel(R) Celeron(R) M processor 1.50GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

          C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
          D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

          ################## | Elements infectieux |

          C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

          ################## | Registre |

          ################## | Mountpoints2 |

          HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
          Shell\AutoRun\command =G:\start.exe

          HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
          Shell\AutoRun\command =F:\start.exe

          HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
          Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

          HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
          Shell\AutoRun\command =E:\USBAutoRun.exe

          HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
          Shell\AutoRun\command =E:\start.exe

          ################## | Vaccin |

          (!) Cet ordinateur n'est pas vacciné !

          ################## | ! Fin du rapport # UsbFix V6.100 ! |
      7. Utilisateur anonyme
        excuse moi (fatigué)

        peut tu faire option 2 de usbfix et poste le rapport
        1. LOLO93
          Voila :

          ############################## | UsbFix V6.100 |

          User : lolo (Administrateurs) # YOUR-A734457C79
          Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 19:42:34 | 01/04/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          Intel(R) Celeron(R) M processor 1.50GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

          C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
          D:\ -> Disque CD-ROM

          ################## | Elements infectieux |

          Supprimé ! C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe
          Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-1006
          Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-501

          ################## | Registre |

          ################## | Mountpoints2 |

          Supprimé ! HKCU\...\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}\Shell\AutoRun\Command

          ################## | Listing des fichiers présent |

          [09/12/2005 08:03|--a--c---|0] C:\AUTOEXEC.BAT
          [26/06/2009 21:25|-rahsc---|216] C:\boot.ini
          [05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin
          [09/12/2005 08:03|--a--c---|0] C:\CONFIG.SYS
          [17/08/2009 13:27|--a--c---|3532] C:\drmHeader.bin
          [?|?|?] C:\hiberfil.sys
          [09/12/2005 08:03|-rahsc---|0] C:\IO.SYS
          [09/12/2005 08:03|-rahsc---|0] C:\MSDOS.SYS
          [05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
          [05/08/2004 13:00|-rahs----|251712] C:\ntldr
          [29/02/2004 17:44|--a--c---|52576] C:\orange.bmp
          [?|?|?] C:\pagefile.sys
          [12/12/2005 20:24|--ah-c---|123] C:\SWSTAMP.TXT
          [01/02/2010 18:17|--a--c---|0] C:\Tech_Vista.log
          [01/04/2010 19:50|--a--c---|2190] C:\UsbFix.txt

          ################## | Vaccination |

          # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

          ################## | Upload |

          Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_YOUR-A734457C79.zip : https://www.ionos.fr/?affiliate_id=77097
          Merci pour votre contribution .

          ################## | ! Fin du rapport # UsbFix V6.100 ! |
      9. Utilisateur anonyme
        bonsoir

        Télécharge Ad-Remover sur ton bureau:
        http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
        https://www.androidworld.fr/

        /!\ Ferme toutes tes applications ouvertes. /!\

        Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
        Laisse travailler l'outil.
        Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
        Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt
        1. LOLO93
          .
          ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
          .
          Mis à jour par C_XX le 31/03/10 à 21:30
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 22:11:04 le 01/04/2010 | Mode normal | Option: CLEAN
          Exécuté de: C:\Ad-Remover\ADR.exe
          SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
          Nom du PC: YOUR-3NLDWT3IFN | Utilisateur actuel: LAURENCE (Administrateur)
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .
          .

          (!) -- Fichiers temporaires supprimés.
          .
          .
          (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
          .
          ============== SCAN ADDITIONNEL ==============
          .
          * Mozilla FireFox Version 3.6.2pre (fr) *
          .
          C:\Documents and Settings\LAURENCE\..\gidyvmk0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
          .
          .
          * Internet Explorer Version 6.0.2900.5512 *
          .
          [HKCU\Software\Microsoft\Internet Explorer\Main]
          .
          AutoHide: yes
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Enable Browser Extensions: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://www.google.com/ie
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Use Search Asst: no
          .
          [HKLM\Software\Microsoft\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: %SystemRoot%\system32\blank.htm
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/
          .
          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm
          .
          ========================================
          .
          C:\DOCUME~1\LAURENCE\LOCALS~1\Temp: 2 Fichier(s), 12 Dossier(s)
          C:\WINDOWS\temp: 3 Fichier(s), 12 Dossier(s)
          Temporary Internet Files: 0 Fichier(s), 8 Dossier(s)
          .
          C:\Ad-Remover\Quarantine: 0 Fichier(s)
          C:\Ad-Remover\Backup: 13 Fichier(s)
          .
          C:\Ad-Report-CLEAN[1].txt - 2238 Octet(s)
          .
          Fin à: 22:15:47, 01/04/2010
          .
          ============== E.O.F - CLEAN[1] ==============

          C'est comme ccleaner ?
        2. Utilisateur anonyme
          non tu a ccleaner ? si oui toujours aussi lent après y avoir passé un coup ?
        3. LOLO93
          Non je l'ai pas mais on m'a conseillé ... j'essaie de comprendre toutes les manip que j'ai fait ....usbFix, Rsit .....
        4. Utilisateur anonyme
          pour ton info

          rsit sert a diagnostiquer ton pc ( aucune suppression )

          usbfix supprime différente infection dont celle par support amovible

          fais ccleaner et dis moi si sa change quelque chose
        5. LOLO93
          .
          ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
          .
          Mis à jour par C_XX le 31/03/10 à 21:30
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 22:05:28 le 02/04/2010 | Mode normal | Option: CLEAN
          Exécuté de: C:\Ad-Remover\ADR.exe
          SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
          Nom du PC: YOUR-A734457C79 | Utilisateur actuel: lolo (Administrateur)
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .
          .
          C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_exe.dat
          C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_skin.dat
          C:\Documents and Settings\All Users\Bureau\Live-Player.lnk
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
          C:\Documents and Settings\lolo\Application Data\live-player
          C:\Program Files\live-player

          (!) -- Fichiers temporaires supprimés.
          .
          HKCU\Software\Live-Player
          HKLM\Software\Live-Player
          HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}
          .
          (Orpheline) HKCU,Run - ares - C:\Program Files\Ares\Ares.exe (Fichier manquant)
          (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
          .
          ============== SCAN ADDITIONNEL ==============
          .
          * Mozilla FireFox Version 3.6.2pre (fr) *
          .
          C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\lolo\\Bureau
          C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.defaultenginename: Chercher Malin
          C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.selectedEngine: Chercher Malin
          C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage: hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
          C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
          C:\Documents and Settings\Invité\..\mfwm5j37.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
          .
          .
          * Internet Explorer Version 7.0.5730.13 *
          .
          [HKCU\Software\Microsoft\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Enable Browser Extensions: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Use Search Asst: no
          .
          [HKLM\Software\Microsoft\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: %SystemRoot%\system32\blank.htm
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/
          .
          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm
          .
          ============== SUSPECT(S) ==============
          .
          C:\Documents and Settings\lolo\Application Data\Research In Motion\BlackBerry\MediaManagerInstall\FLEXnet_patch_Q113020.exe
          .
          ========================================
          .
          C:\DOCUME~1\lolo\LOCALS~1\Temp: 0 Fichier(s), 66 Dossier(s)
          C:\WINDOWS\temp: 2 Fichier(s), 9 Dossier(s)
          Temporary Internet Files: 2 Fichier(s), 23 Dossier(s)
          .
          C:\Ad-Remover\Quarantine: 3 Fichier(s)
          C:\Ad-Remover\Backup: 13 Fichier(s)
          .
          C:\Ad-Report-CLEAN[1].txt - 3595 Octet(s)
          .
          Fin à: 22:15:47, 02/04/2010
          .
          ============== E.O.F - CLEAN[1] ==============
      10. lolodubai
        moi j'ai réussit a m'en débarrasser grâce a malwarebytes
        lien de téléchargement : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        il suffit de lancer un analyse, les fichier infectés apparaisse , il n'y a plus qu'a cliqué sur supprimer la liste.
        Ensuite on redémarre l'ordi et voila
        1. Utilisateur anonyme
          si tu avais lue le sujet on a déjà fais malwarebyts

          en plus cette infection en amené d'autre est malwarebyts ne peut pas tous supprimer
        2. LOLO93
          Oui, j'ai même commencer par ça, mais bon ça a l'air d'aller ... merci en tout cas

      Discussions similaires

      Security boot fail lors du démarrage
      Steu

      5 réponses
      SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
      Walti55

      2 réponses
      Comment retirer le SECURE BOOT ?
      Elparigo60

      10 réponses
      Security Boot Fail Windows 10 Acer
      benjamin5800

      22 réponses
      Ou trouver le pilote pour epson xp-2205
      lutttinette

      19 réponses