Sujet Précédent Sujet Suivant

Infection par XP Security

Fermé
LOLO93 - Modifié par jee pee le 4/04/2010 à 13:22
 LOLO93 - 6 avril 2010 à 23:00
Bonjour, mon pc est infecté par"XP SECURITY" lequel ne me laisse pas accéder à internet... quelqu'un pourrait il m'aider à m'en débarrasser ? Merci
A voir également:

13 réponses

Réponse 1 / 13
Hassan94240 Messages postés 442 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
22 mars 2010 à 21:42
Salut, démarre en mode sans échec avec réseau

puis Télécharge : Malwarbyte's

fais une mise à jour(important)

et fais un scan complet de ton ordi
0
LOLO93
23 mars 2010 à 22:24
Désolée j'ai du m'absenter. Merci bcp Hassan, ça a l'air de fonctionner. ;-)
0
Réponse 2 / 13
Hassan94240 Messages postés 442 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
23 mars 2010 à 22:31
Tu n'as pas à étre désoler !

se n'est pas fini

peux tu poster le rapport de Malwarbyte's?

ensuite fais : RSIT

pour vérifier ton ordi
0
LOLO93
23 mars 2010 à 23:25
Est ce que c'est ça :

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe (Trojan.Crypt) -> No action taken.
C:\Documents and Settings\lolo\Local Settings\Temporary Internet Files\Content.IE5\4NBZ64H1\n002106203r000cRd9fdd161Xd2f548b6Y99549fb3Z0100f060316P000500070[1] (Trojan.Crypt) -> No action taken.
0
Utilisateur anonyme
23 mars 2010 à 23:40
tu n'a pas supprimer ce qu'il a trouvé

va dans la quarantaine est supprime tous ce qui sy trouve
0
LOLO93
24 mars 2010 à 15:50
OHLALA JE SUIS NULLE !!!!

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3906
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

24/03/2010 07:46:22
mbam-log-2010-03-24 (07-46-22).txt

Type de recherche: Examen rapide
Eléments examinés: 155363
Temps écoulé: 11 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Utilisateur anonyme
24 mars 2010 à 15:52
bon comment va ton PC
0
LOLO93
24 mars 2010 à 16:09
Je viens de faire le RSIT mais je suis tjrs en mode sans echec donc je ne sais pas ce que ça donne encore :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2010-03-24 16:06:20
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 190 GB (80%) free of 238 GB
Total RAM: 446 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06:30, on 24/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3R4AZ23Q\RSIT[1].exe
C:\Program Files\trend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://securityresponse.symantec.com/avcenter/fix_homepage/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NSS] "C:\Program Files\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.3.0.44\InstStub.exe" /RELAUNCH /RUNONCE /PRODID NSS
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\WINDOWS\UMStor\Res.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
0
Réponse 3 / 13
Utilisateur anonyme
23 mars 2010 à 22:34
bonjour pour mieux t'expliquer

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
0
Réponse 4 / 13
bibi
23 mars 2010 à 22:42
Salut,
Oui je peux t'aider car je viens de régler le problème à l'instant.

Mais avant tout, tu dois allé dans panneau de configuration et désactivé le système cliquer sur désactiver la restauration du système.


tu dois allé télécharger https://www.malwarebytes.com/
puis l'intallez et après le lancer, tu mets un raccouci sur le bureau puis tu ouvres et tu fais un balayage rapide et non pas complet. normalement c'est bon.
si des fois ce n'est pas bon refait la même opération mais en faisant un balayage complet .

Bonne chance

Et le plus important à celui qui a donné l'info merci beaucoup
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Utilisateur anonyme
24 mars 2010 à 18:28
tu peux démarrer en mode normale ?
0
LOLO93
25 mars 2010 à 19:47
Oui apparemment ça a marché, merci à tous.
0
Réponse 6 / 13
Utilisateur anonyme
25 mars 2010 à 20:13
met a jour malwarebyts

en mode normal refais un scan complet
0
LOLO93
26 mars 2010 à 22:41
Oui ça yest
0
Utilisateur anonyme
26 mars 2010 à 23:15
et poste le rapport tu le trouveras dans l'onglet log de malwarebyts


met le en entier dans ta procahine reponse
0
LOLO93
26 mars 2010 à 23:52
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3919
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

26/03/2010 23:50:57
mbam-log-2010-03-26 (23-50-57).txt

Type de recherche: Examen rapide
Eléments examinés: 159216
Temps écoulé: 22 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 7 / 13
Utilisateur anonyme
27 mars 2010 à 09:31
il faut faire un examen complet

fais un complet est poste le rapport a la fin ...
0
LOLO93
27 mars 2010 à 14:38
Ah OK

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3920
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

27/03/2010 14:36:47
mbam-log-2010-03-27 (14-36-47).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 234300
Temps écoulé: 1 hour(s), 14 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Utilisateur anonyme
27 mars 2010 à 18:07
bien

le mode normal fonctionne ?
0
LOLO93
28 mars 2010 à 11:45
Oui tout fonctionne lentement mais normalement
0
Réponse 8 / 13
Utilisateur anonyme
Modifié par lamer01 le 28/03/2010 à 11:55
bien en mode normal

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
0
LOLO93
30 mars 2010 à 21:14
Pas tout compris mais merci pour moi le problème est résolu
0
Utilisateur anonyme
30 mars 2010 à 21:15
tu est encore infecter tu doit faire usbfix

quesque tu comprend pas ?
0
LOLO93
31 mars 2010 à 14:48
Ben comme le rapport disait aucun élément,t infecté, je pensait que c'était fini.... J'ai fait le usbfix, voici le rapport :

############################## | UsbFix V6.100 |

User : lolo (Administrateurs) # YOUR-A734457C79
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:43:45 | 31/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 1.50GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232,88 Go (184,98 Go free) # NTFS
D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

################## | Elements infectieux |

C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
Shell\AutoRun\command =G:\start.exe

HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
Shell\AutoRun\command =F:\start.exe

HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
Shell\AutoRun\command =E:\USBAutoRun.exe

HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
Shell\AutoRun\command =E:\start.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.100 ! |
0
Réponse 9 / 13
Utilisateur anonyme
31 mars 2010 à 17:23
infecter

* Lance l'installation avec les paramètres par défaut.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
* Double-clique sur le raccourci UsbFix sur ton Bureau.
* Choisis l'option 1 (Recherche).
* Laisse travailler l'outil.
* Poste le rapport UsbFix.txt.


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
0
LOLO93
31 mars 2010 à 17:47
C'est ce que je viens de faire
0
LOLO93
31 mars 2010 à 17:57
############################## | UsbFix V6.100 |

User : lolo (Administrateurs) # YOUR-A734457C79
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:45:56 | 31/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 1.50GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

################## | Elements infectieux |

C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
Shell\AutoRun\command =G:\start.exe

HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
Shell\AutoRun\command =F:\start.exe

HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
Shell\AutoRun\command =E:\USBAutoRun.exe

HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
Shell\AutoRun\command =E:\start.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.100 ! |
0
Réponse 10 / 13
Utilisateur anonyme
31 mars 2010 à 20:39
excuse moi (fatigué)

peut tu faire option 2 de usbfix et poste le rapport
0
LOLO93
1 avril 2010 à 19:53
Voila :

############################## | UsbFix V6.100 |

User : lolo (Administrateurs) # YOUR-A734457C79
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:42:34 | 01/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 1.50GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
D:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe
Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-1006
Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-501

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[09/12/2005 08:03|--a--c---|0] C:\AUTOEXEC.BAT
[26/06/2009 21:25|-rahsc---|216] C:\boot.ini
[05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin
[09/12/2005 08:03|--a--c---|0] C:\CONFIG.SYS
[17/08/2009 13:27|--a--c---|3532] C:\drmHeader.bin
[?|?|?] C:\hiberfil.sys
[09/12/2005 08:03|-rahsc---|0] C:\IO.SYS
[09/12/2005 08:03|-rahsc---|0] C:\MSDOS.SYS
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
[05/08/2004 13:00|-rahs----|251712] C:\ntldr
[29/02/2004 17:44|--a--c---|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[12/12/2005 20:24|--ah-c---|123] C:\SWSTAMP.TXT
[01/02/2010 18:17|--a--c---|0] C:\Tech_Vista.log
[01/04/2010 19:50|--a--c---|2190] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_YOUR-A734457C79.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.100 ! |
0
Réponse 11 / 13
Utilisateur anonyme
1 avril 2010 à 19:54
comment va ton PC ?
0
LOLO93
1 avril 2010 à 21:16
Il est lllllllent !
0
Réponse 12 / 13
Utilisateur anonyme
1 avril 2010 à 21:19
bonsoir

Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt
0
LOLO93
1 avril 2010 à 22:21
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:11:04 le 01/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: YOUR-3NLDWT3IFN | Utilisateur actuel: LAURENCE (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.2pre (fr) *
.
C:\Documents and Settings\LAURENCE\..\gidyvmk0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\LAURENCE\LOCALS~1\Temp: 2 Fichier(s), 12 Dossier(s)
C:\WINDOWS\temp: 3 Fichier(s), 12 Dossier(s)
Temporary Internet Files: 0 Fichier(s), 8 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2238 Octet(s)
.
Fin à: 22:15:47, 01/04/2010
.
============== E.O.F - CLEAN[1] ==============


C'est comme ccleaner ?
0
Utilisateur anonyme
1 avril 2010 à 22:31
non tu a ccleaner ? si oui toujours aussi lent après y avoir passé un coup ?
0
LOLO93
1 avril 2010 à 22:36
Non je l'ai pas mais on m'a conseillé ... j'essaie de comprendre toutes les manip que j'ai fait ....usbFix, Rsit .....
0
Utilisateur anonyme
1 avril 2010 à 23:00
pour ton info

rsit sert a diagnostiquer ton pc ( aucune suppression )

usbfix supprime différente infection dont celle par support amovible

fais ccleaner et dis moi si sa change quelque chose
0
LOLO93
2 avril 2010 à 22:32
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:05:28 le 02/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
Nom du PC: YOUR-A734457C79 | Utilisateur actuel: lolo (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_exe.dat
C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_skin.dat
C:\Documents and Settings\All Users\Bureau\Live-Player.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
C:\Documents and Settings\lolo\Application Data\live-player
C:\Program Files\live-player

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Live-Player
HKLM\Software\Live-Player
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}
.
(Orpheline) HKCU,Run - ares - C:\Program Files\Ares\Ares.exe (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.2pre (fr) *
.
C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\lolo\\Bureau
C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.defaultenginename: Chercher Malin
C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.selectedEngine: Chercher Malin
C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage: hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
C:\Documents and Settings\Invité\..\mfwm5j37.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Documents and Settings\lolo\Application Data\Research In Motion\BlackBerry\MediaManagerInstall\FLEXnet_patch_Q113020.exe
.
========================================
.
C:\DOCUME~1\lolo\LOCALS~1\Temp: 0 Fichier(s), 66 Dossier(s)
C:\WINDOWS\temp: 2 Fichier(s), 9 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 23 Dossier(s)
.
C:\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3595 Octet(s)
.
Fin à: 22:15:47, 02/04/2010
.
============== E.O.F - CLEAN[1] ==============
0
Réponse 13 / 13
lolodubai Messages postés 7 Date d'inscription dimanche 13 septembre 2009 Statut Membre Dernière intervention 4 avril 2010
4 avril 2010 à 12:24
moi j'ai réussit a m'en débarrasser grâce a malwarebytes
lien de téléchargement : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

il suffit de lancer un analyse, les fichier infectés apparaisse , il n'y a plus qu'a cliqué sur supprimer la liste.
Ensuite on redémarre l'ordi et voila
0
Utilisateur anonyme
4 avril 2010 à 13:20
si tu avais lue le sujet on a déjà fais malwarebyts

en plus cette infection en amené d'autre est malwarebyts ne peut pas tous supprimer
0
LOLO93
6 avril 2010 à 23:00
Oui, j'ai même commencer par ça, mais bon ça a l'air d'aller ... merci en tout cas
0

Discussions similaires

Code de réinitialisation mdp facebook sans le demander
Colonel_El_Moustachat -
Colonel_El_Moustachat -

4 réponses
Analyse de l'appli "AI SECURITY"
cl06 -
CCMBot -

1 réponse
Boîte mail piratée ?
mike the llama -
mike the llama -

4 réponses