Infection par XP Security

LOLO93 -  
 LOLO93 -
Bonjour, mon pc est infecté par"XP SECURITY" lequel ne me laisse pas accéder à internet... quelqu'un pourrait il m'aider à m'en débarrasser ? Merci

13 réponses

Résumé de la discussion

Un ordinateur fonctionnant sous Windows XP est bloqué par l'infection XP SECURITY qui empêche l'accès à Internet et nécessite une désinfection ciblée pour restaurer la connectivité. Plusieurs réponses préconisent d'utiliser Malwarebytes Anti-Malware, en mode sans échec, puis d'autres outils comme RSIT et HijackThis pour générer des rapports et identifier les éléments nuisibles. Des conseils complémentaires invitent à analyser les résultats, supprimer ce qui est en quarantaine, et envisager Ad-Remover ou CCleaner pour nettoyer les résidus et les programmes indésirables. Les extraits de logs mentionnent de multiples Browser Helper Objects et des services ou entrées au démarrage, ce qui permet de cibler précisément les composants à supprimer.

Bobot (l'IA à votre service)
  1. Hassan94240 Messages postés 463 Statut Membre 56
     
    Salut, démarre en mode sans échec avec réseau

    puis Télécharge : Malwarbyte's

    fais une mise à jour(important)

    et fais un scan complet de ton ordi
    0
    1. LOLO93
       
      Désolée j'ai du m'absenter. Merci bcp Hassan, ça a l'air de fonctionner. ;-)
      0
  2. Hassan94240 Messages postés 463 Statut Membre 56
     
    Tu n'as pas à étre désoler !

    se n'est pas fini

    peux tu poster le rapport de Malwarbyte's?

    ensuite fais : RSIT

    pour vérifier ton ordi
    0
    1. LOLO93
       
      Est ce que c'est ça :

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 6
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe (Trojan.Crypt) -> No action taken.
      C:\Documents and Settings\lolo\Local Settings\Temporary Internet Files\Content.IE5\4NBZ64H1\n002106203r000cRd9fdd161Xd2f548b6Y99549fb3Z0100f060316P000500070[1] (Trojan.Crypt) -> No action taken.
      0
    2. Utilisateur anonyme
       
      tu n'a pas supprimer ce qu'il a trouvé

      va dans la quarantaine est supprime tous ce qui sy trouve
      0
    3. LOLO93
       
      OHLALA JE SUIS NULLE !!!!

      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3906
      Windows 5.1.2600 Service Pack 2 (Safe Mode)
      Internet Explorer 6.0.2900.2180

      24/03/2010 07:46:22
      mbam-log-2010-03-24 (07-46-22).txt

      Type de recherche: Examen rapide
      Eléments examinés: 155363
      Temps écoulé: 11 minute(s), 28 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    4. Utilisateur anonyme
       
      bon comment va ton PC
      0
    5. LOLO93
       
      Je viens de faire le RSIT mais je suis tjrs en mode sans echec donc je ne sais pas ce que ça donne encore :

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Administrateur at 2010-03-24 16:06:20
      Microsoft Windows XP Édition familiale Service Pack 2
      System drive C: has 190 GB (80%) free of 238 GB
      Total RAM: 446 MB (51% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:06:30, on 24/03/2010
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3R4AZ23Q\RSIT[1].exe
      C:\Program Files\trend micro\Administrateur.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://securityresponse.symantec.com/avcenter/fix_homepage/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
      O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [NSS] "C:\Program Files\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.3.0.44\InstStub.exe" /RELAUNCH /RUNONCE /PRODID NSS
      O4 - HKLM\..\Run: [USB Storage Toolbox] C:\WINDOWS\UMStor\Res.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
      O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
      O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
      0
  3. Utilisateur anonyme
     
    bonjour pour mieux t'expliquer

    Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
    * Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
    * Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    * Poste le contenu de log.txt ainsi que info.txt
    ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
    0
  4. bibi
     
    Salut,
    Oui je peux t'aider car je viens de régler le problème à l'instant.

    Mais avant tout, tu dois allé dans panneau de configuration et désactivé le système cliquer sur désactiver la restauration du système.

    tu dois allé télécharger https://www.malwarebytes.com/
    puis l'intallez et après le lancer, tu mets un raccouci sur le bureau puis tu ouvres et tu fais un balayage rapide et non pas complet. normalement c'est bon.
    si des fois ce n'est pas bon refait la même opération mais en faisant un balayage complet .

    Bonne chance

    Et le plus important à celui qui a donné l'info merci beaucoup
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    tu peux démarrer en mode normale ?
    0
    1. LOLO93
       
      Oui apparemment ça a marché, merci à tous.
      0
  7. Utilisateur anonyme
     
    met a jour malwarebyts

    en mode normal refais un scan complet
    0
    1. LOLO93
       
      Oui ça yest
      0
    2. Utilisateur anonyme
       
      et poste le rapport tu le trouveras dans l'onglet log de malwarebyts


      met le en entier dans ta procahine reponse
      0
    3. LOLO93
       
      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3919
      Windows 5.1.2600 Service Pack 2
      Internet Explorer 7.0.5730.13

      26/03/2010 23:50:57
      mbam-log-2010-03-26 (23-50-57).txt

      Type de recherche: Examen rapide
      Eléments examinés: 159216
      Temps écoulé: 22 minute(s), 24 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  8. Utilisateur anonyme
     
    il faut faire un examen complet

    fais un complet est poste le rapport a la fin ...
    0
    1. LOLO93
       
      Ah OK

      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3920
      Windows 5.1.2600 Service Pack 2
      Internet Explorer 7.0.5730.13

      27/03/2010 14:36:47
      mbam-log-2010-03-27 (14-36-47).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 234300
      Temps écoulé: 1 hour(s), 14 minute(s), 36 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    2. Utilisateur anonyme
       
      bien

      le mode normal fonctionne ?
      0
    3. LOLO93
       
      Oui tout fonctionne lentement mais normalement
      0
  9. Utilisateur anonyme
     
    bien en mode normal

    /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

    * Double clic sur le raccourci UsbFix présent sur ton bureau .

    * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    * Laisse travailler l'outil.

    * Ensuite poste le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
    0
    1. LOLO93
       
      Pas tout compris mais merci pour moi le problème est résolu
      0
    2. Utilisateur anonyme
       
      tu est encore infecter tu doit faire usbfix

      quesque tu comprend pas ?
      0
    3. LOLO93
       
      Ben comme le rapport disait aucun élément,t infecté, je pensait que c'était fini.... J'ai fait le usbfix, voici le rapport :

      ############################## | UsbFix V6.100 |

      User : lolo (Administrateurs) # YOUR-A734457C79
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 14:43:45 | 31/03/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) M processor 1.50GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 232,88 Go (184,98 Go free) # NTFS
      D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

      ################## | Elements infectieux |

      C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

      ################## | Registre |


      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
      Shell\AutoRun\command =G:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
      Shell\AutoRun\command =F:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

      HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
      Shell\AutoRun\command =E:\USBAutoRun.exe

      HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
      Shell\AutoRun\command =E:\start.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné !

      ################## | ! Fin du rapport # UsbFix V6.100 ! |
      0
  10. Utilisateur anonyme
     
    infecter

    * Lance l'installation avec les paramètres par défaut.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
    * Double-clique sur le raccourci UsbFix sur ton Bureau.
    * Choisis l'option 1 (Recherche).
    * Laisse travailler l'outil.
    * Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    0
    1. LOLO93
       
      C'est ce que je viens de faire
      0
    2. LOLO93
       
      ############################## | UsbFix V6.100 |

      User : lolo (Administrateurs) # YOUR-A734457C79
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 17:45:56 | 31/03/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) M processor 1.50GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
      D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

      ################## | Elements infectieux |

      C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

      ################## | Registre |


      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
      Shell\AutoRun\command =G:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
      Shell\AutoRun\command =F:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

      HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
      Shell\AutoRun\command =E:\USBAutoRun.exe

      HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
      Shell\AutoRun\command =E:\start.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné !

      ################## | ! Fin du rapport # UsbFix V6.100 ! |
      0
  11. Utilisateur anonyme
     
    excuse moi (fatigué)

    peut tu faire option 2 de usbfix et poste le rapport
    0
    1. LOLO93
       
      Voila :

      ############################## | UsbFix V6.100 |

      User : lolo (Administrateurs) # YOUR-A734457C79
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 19:42:34 | 01/04/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) M processor 1.50GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
      D:\ -> Disque CD-ROM

      ################## | Elements infectieux |

      Supprimé ! C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe
      Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-1006
      Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-501

      ################## | Registre |


      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [09/12/2005 08:03|--a--c---|0] C:\AUTOEXEC.BAT
      [26/06/2009 21:25|-rahsc---|216] C:\boot.ini
      [05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin
      [09/12/2005 08:03|--a--c---|0] C:\CONFIG.SYS
      [17/08/2009 13:27|--a--c---|3532] C:\drmHeader.bin
      [?|?|?] C:\hiberfil.sys
      [09/12/2005 08:03|-rahsc---|0] C:\IO.SYS
      [09/12/2005 08:03|-rahsc---|0] C:\MSDOS.SYS
      [05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
      [05/08/2004 13:00|-rahs----|251712] C:\ntldr
      [29/02/2004 17:44|--a--c---|52576] C:\orange.bmp
      [?|?|?] C:\pagefile.sys
      [12/12/2005 20:24|--ah-c---|123] C:\SWSTAMP.TXT
      [01/02/2010 18:17|--a--c---|0] C:\Tech_Vista.log
      [01/04/2010 19:50|--a--c---|2190] C:\UsbFix.txt

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | Upload |

      Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_YOUR-A734457C79.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.100 ! |
      0
  12. Utilisateur anonyme
     
    comment va ton PC ?
    0
    1. LOLO93
       
      Il est lllllllent !
      0
  13. Utilisateur anonyme
     
    bonsoir

    Télécharge Ad-Remover sur ton bureau:
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
    https://www.androidworld.fr/

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
    Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt
    0
    1. LOLO93
       
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 31/03/10 à 21:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 22:11:04 le 01/04/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
      Nom du PC: YOUR-3NLDWT3IFN | Utilisateur actuel: LAURENCE (Administrateur)
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .

      (!) -- Fichiers temporaires supprimés.
      .
      .
      (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
      .
      ============== SCAN ADDITIONNEL ==============
      .
      * Mozilla FireFox Version 3.6.2pre (fr) *
      .
      C:\Documents and Settings\LAURENCE\..\gidyvmk0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      .
      .
      * Internet Explorer Version 6.0.2900.5512 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://www.google.com/ie
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ========================================
      .
      C:\DOCUME~1\LAURENCE\LOCALS~1\Temp: 2 Fichier(s), 12 Dossier(s)
      C:\WINDOWS\temp: 3 Fichier(s), 12 Dossier(s)
      Temporary Internet Files: 0 Fichier(s), 8 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Ad-Remover\Backup: 13 Fichier(s)
      .
      C:\Ad-Report-CLEAN[1].txt - 2238 Octet(s)
      .
      Fin à: 22:15:47, 01/04/2010
      .
      ============== E.O.F - CLEAN[1] ==============


      C'est comme ccleaner ?
      0
    2. Utilisateur anonyme
       
      non tu a ccleaner ? si oui toujours aussi lent après y avoir passé un coup ?
      0
    3. LOLO93
       
      Non je l'ai pas mais on m'a conseillé ... j'essaie de comprendre toutes les manip que j'ai fait ....usbFix, Rsit .....
      0
    4. Utilisateur anonyme
       
      pour ton info

      rsit sert a diagnostiquer ton pc ( aucune suppression )

      usbfix supprime différente infection dont celle par support amovible

      fais ccleaner et dis moi si sa change quelque chose
      0
    5. LOLO93
       
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 31/03/10 à 21:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 22:05:28 le 02/04/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
      Nom du PC: YOUR-A734457C79 | Utilisateur actuel: lolo (Administrateur)
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_exe.dat
      C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_skin.dat
      C:\Documents and Settings\All Users\Bureau\Live-Player.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
      C:\Documents and Settings\lolo\Application Data\live-player
      C:\Program Files\live-player

      (!) -- Fichiers temporaires supprimés.
      .
      HKCU\Software\Live-Player
      HKLM\Software\Live-Player
      HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}
      .
      (Orpheline) HKCU,Run - ares - C:\Program Files\Ares\Ares.exe (Fichier manquant)
      (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
      .
      ============== SCAN ADDITIONNEL ==============
      .
      * Mozilla FireFox Version 3.6.2pre (fr) *
      .
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\lolo\\Bureau
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.defaultenginename: Chercher Malin
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.selectedEngine: Chercher Malin
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage: hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      C:\Documents and Settings\Invité\..\mfwm5j37.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      .
      .
      * Internet Explorer Version 7.0.5730.13 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ============== SUSPECT(S) ==============
      .
      C:\Documents and Settings\lolo\Application Data\Research In Motion\BlackBerry\MediaManagerInstall\FLEXnet_patch_Q113020.exe
      .
      ========================================
      .
      C:\DOCUME~1\lolo\LOCALS~1\Temp: 0 Fichier(s), 66 Dossier(s)
      C:\WINDOWS\temp: 2 Fichier(s), 9 Dossier(s)
      Temporary Internet Files: 2 Fichier(s), 23 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 3 Fichier(s)
      C:\Ad-Remover\Backup: 13 Fichier(s)
      .
      C:\Ad-Report-CLEAN[1].txt - 3595 Octet(s)
      .
      Fin à: 22:15:47, 02/04/2010
      .
      ============== E.O.F - CLEAN[1] ==============
      0
  14. lolodubai Messages postés 11 Statut Membre
     
    moi j'ai réussit a m'en débarrasser grâce a malwarebytes
    lien de téléchargement : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    il suffit de lancer un analyse, les fichier infectés apparaisse , il n'y a plus qu'a cliqué sur supprimer la liste.
    Ensuite on redémarre l'ordi et voila
    0
    1. Utilisateur anonyme
       
      si tu avais lue le sujet on a déjà fais malwarebyts

      en plus cette infection en amené d'autre est malwarebyts ne peut pas tous supprimer
      0
    2. LOLO93
       
      Oui, j'ai même commencer par ça, mais bon ça a l'air d'aller ... merci en tout cas
      0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Security Boot Fail Windows 10 Acer
benjamin5800 -
benjamin5800 -

22 réponses
Analyse de l'appli "AI SECURITY"
cl06 -
CCMBot -

1 réponse