infesté par des trojan ! besoin d'aide svp

Question

bonsoir, j'ai fait une analyse complete de mon pc hier et kasper ma trouvé une centaine de trojan, plein de virus et j'ai l'impression qu'il ne les a pas tous enlevé  !
mon pc a un comportement bizard
quelqu'un pourrait t il m'orienté ?
merci

Configuration: vista premium mais je pense pas pour longtemps !

Utilisateur anonyme · Answer

Bonjour

Poste le rapport de ton antivirus stp ;merci.

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

shame · Answer

re voici le rapport 

http://www.cijoint.fr/cjlink.php?file=cj201003/cijIeit4EK.txt --
" si tu parle a quelqu'un qui ne t'écoute pas , alors tais-toi "

Utilisateur anonyme · Answer

Re

1)Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 
* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.


2) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
 

#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi l  option 2 (Suppression) 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )



3)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option "Nettoyer"  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html




Poste les rapports au fur et à mesure ;merci

@+

shame · Answer

re je n'ai pas le rapport d'usbfix  le pc s'est couper presque a 80 %apres le redemarrage il a du trop chauffer !

Utilisateur anonyme · Answer

re

Ok ;si il a redémarré après le scan UsbFIx;tu devrais trouver ici le rapport à poster: C:\UsbFix.txt

Merci et @+

shame · Answer

re
le voici

Utilisateur anonyme · Answer

Re

Impeccable ;passe à la suite

@+

shame · Answer

re 
voici l'autre

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 27/03/10 à 10:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:00:56 le 27/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium  - X86
Nom du PC: PC-DE-SYLVIE | Utilisateur actuel: sylvie (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Application Updater
C:\Program Files\Dealio Toolbar
C:\Program Files\GamesBar
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\Program Files\Mozilla FireFox\extensions\dealio@mybrowserbar.com
C:\Users\sylvie\AppData\LocalLow\Dealio
C:\Users\sylvie\AppData\Roaming\Mozilla\FireFox\Profiles\2i1yjth7.default\searchplugins\ask.xml

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\Software\Dealio
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKCU\Software\PopCap
HKLM\Software\Application Updater
HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Classes\Installer\Products\96DC878CBD58B624183A7E1157AABE19
HKLM\Software\Dealio
HKLM\Software\GamesBarSetup
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\96DC878CBD58B624183A7E1157AABE19
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
HKLM\Software\PopCap
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Application Updater\ApplicationUpdater.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\chrome.manifest
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.properties
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\components\dealioToolbarFF.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\install.rdf
.
(Orpheline) HKLM,Run - TPwrMain - %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
(Orpheline) HKLM,Run - SmoothView - %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
(Orpheline) HKLM,Run - NDSTray.exe - NDSTray.exe
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.0.16 (fr) *
.
C:\Users\sylvie\..\2i1yjth7.default\prefs.js - browser.download.dir: C:\Users\sylvie\Downloads
C:\Users\sylvie\..\2i1yjth7.default\prefs.js - browser.download.lastDir: C:\Users\sylvie\Downloads
C:\Users\sylvie\..\2i1yjth7.default\prefs.js - browser.search.defaultenginename: Ask
C:\Users\sylvie\..\2i1yjth7.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\sylvie\..\2i1yjth7.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.16
C:\Users\sylvie\..\2i1yjth7.default\prefs.js - keyword.URL: hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
.
EFFACÉ: C:\Users\sylvie\..\2i1yjth7.default\prefs.js - user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q={searchTerms}&crm=1");
EFFACÉ: C:\Users\sylvie\..\2i1yjth7.default\prefs.js - user_pref("keyword.URL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=");
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\sylvie\Downloads\VistaTcpipUacPatch1.6.rar
C:\Users\sylvie\World of Warcraft\WoW-3.2.0-frFR-patch.exe
C:\Users\sylvie\World of Warcraft\WoW-3.2.0.10192-to-3.3.0.10958-frFR-patch.exe
C:\Users\sylvie\World of Warcraft\WoW-3.3.0.10958-to-3.3.0.11159-frFR-patch.exe
C:\Users\sylvie\World of Warcraft\WoW-3.3.0.11159-to-3.3.2.11403-frFR-patch.exe
.
========================================
.
C:\Users\sylvie\AppData\Local\Temp: 2 Fichier(s), 26 Dossier(s)
C:\Users\sylvie\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 121 Dossier(s)
.
C:\Ad-Remover\Quarantine: 83 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5746 Octet(s)
.
Fin à: 19:08:44, 27/03/2010
.
============== E.O.F - CLEAN[1] ==============

Utilisateur anonyme · Answer

Re

Si tu pensais me cacher ceci dans le rapport UsbFix qui n'est pas complet?

C:\Users\sylvie\Downloads\VistaTcpipUacPatch1.6.rar
C:\Users\sylvie\World of Warcraft\WoW-3.2.0-frFR-patch.exe
C:\Users\sylvie\World of Warcraft\WoW-3.2.0.10192-to-3.3.0.10958-frFR-patch.exe
C:\Users\sylvie\World of Warcraft\WoW-3.3.0.10958-to-3.3.0.11159-frFR-patch.exe
C:\Users\sylvie\World of Warcraft\WoW-3.3.0.11159-to-3.3.2.11403-frFR-patch.exe

Si il t'est proposé d'envoyer un fichier suite à l'analyse UsbFix fait le ;ensuite supprime le fichier.


tu disposes de Malwaresbytes;met le à jour et ensuite lance un scan complet .
Poste moi le rapport à l'issue ;merci.
@+
.

shame · Answer

re
no no l'ordi s'est vraiment coupé et rien de mal a jouer a warcraft ( espere que tu plaisante !)
pour malwaresbytes j'ai voulu faire la mise a jours ce matin mais grose alerte de kasper donc j'ai tout arreter

Utilisateur anonyme · Answer

Re

Ignore l'alerte de Kaspersky;et lance une mise à jour  de MBAM et ensuite un scan complet ;merci.
poste à l'issue le rapport.
Merci


@+

shame · Answer

re
j'ai le rapport
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3922
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

2010-03-27 21:26:17
mbam-log-2010-03-27 (21-26-17).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)
Eléments examinés: 264857
Temps écoulé: 1 hour(s), 18 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

shame · Answer

par contre je n'est plus accet a ma page internet avec google seulement avec firefox !
as tu une idee et merci de m'avoir accordé du temps

Utilisateur anonyme · Answer

Bonjour

La réponse concernant ta page Google sur Interner Explorer est que l'outil Ad Remover a remis les réglages par défaut.
Il te faut la remettre toi même.

Il te faut faire de la place sur ton disque C:Minimum 10% pour que windows tourne bien.

Comment se comporte ton PC?
As tu encore des alertes de ton Antivirus?

Ce n'est pas fini...

@+

shame · Answer

re et bonjours
plus d'alerte et le pc a l'air de bien tourné 
j'ai remis google par defaut et fais un peu de place sur le disque

Utilisateur anonyme · Answer

Re 1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles ---> Télécharge Toolscleaner sur ton Bureau. https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista)pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 2)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 3)Purge la restauration sur Vista. Comment faire : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista @+

shame · Answer

re 
j'essais de lancer toolsclearner mais il ne repond pas de plus le pc recommence a avoir un comportement bizarre .

Utilisateur anonyme · Answer

Bonsoir

Tu utilises Vista;donc peut être :

-Clic droit de la souris.
-Exécuter en tant que ...

@+

shame · Answer

re
je viens de refaire un scan avec kasper ,je te le joint j'ai aussi retrouvé celui d'avant hier si jamais tu veux le voir 

Analyse complète: terminée le 2010-03-29 21:41   (événements : 8, objets : 217454, durée : 01:01:18)	
2010-03-29 20:39	Lancement de la tâche			
2010-03-29 20:40	Détectés: https://securelist.fr/	c:\program files\mozilla firefox\firefox.exe		
2010-03-29 20:40	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2010-03-29 20:49	Détectés: https://securelist.fr/	c:\program files\Java\jre1.6.0\bin\java.exe		
2010-03-29 20:51	Détectés: https://securelist.fr/	c:\program files\mozilla firefox\firefox.exe		
2010-03-29 21:13	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2010-03-29 21:20	Détectés: https://securelist.fr/	c:\windows\system32\Macromed\Flash\NPSWF32.dll		
2010-03-29 21:41	Fin de la tâche			--
" si tu parle a quelqu'un qui ne t'écoute pas , alors tais-toi "

shame · Answer

re 
celui d'avant

-2010-03-26 23:50	Lancement de la tâche			
2010-03-26 23:51	Détectés: Worm.VBS.Sasan.a	G:\.MS32DLL.dll.vbs		
2010-03-26 23:54	Non réparés: Worm.VBS.Sasan.a	G:\.MS32DLL.dll.vbs	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205429.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205429.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205442.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205442.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205470.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205470.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205500.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205500.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP708\A0205529.inf		
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205587.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205587.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205589.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205589.inf	Reporté	
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP708\A0205529.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205595.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205595.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205601.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205601.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205612.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205612.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205614.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205614.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205627.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205627.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205640.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205640.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205660.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205660.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205673.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205673.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205682.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205682.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205716.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205716.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP712\A0205725.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP712\A0205725.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205755.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205755.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205757.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205757.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP714\A0205763.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP714\A0205763.inf	Reporté	
2010-03-26 23:56	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP716\A0205795.inf		
2010-03-26 23:56	Non réparés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP716\A0205795.inf	Reporté	
2010-03-27 00:03	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205429.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205429.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205442.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP706\A0205442.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205470.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205470.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205500.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP707\A0205500.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP708\A0205529.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP708\A0205529.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205587.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205587.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205589.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP709\A0205589.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205595.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205595.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205601.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205601.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205612.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205612.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205614.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205614.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205627.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205627.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205640.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205640.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205660.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205660.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205673.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP710\A0205673.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205682.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205682.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205716.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP711\A0205716.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP712\A0205725.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP712\A0205725.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205755.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205755.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205757.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP713\A0205757.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP714\A0205763.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP714\A0205763.inf		
2010-03-27 00:04	Détectés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP716\A0205795.inf		
2010-03-27 00:04	Supprimés: Trojan.VBS.Autorun.p	G:\System Volume Information\_restore{D921204C-BF1C-4765-B600-58C674AD9E77}\RP716\A0205795.inf		
2010-03-27 00:04	Fin de la tâche			
Analyse complète: terminée le 2010-03-29 21:41   (événements : 8, objets : 217454, durée : 01:01:18)-
" si tu parle a quelqu'un qui ne t'écoute pas , alors tais-toi "

Utilisateur anonyme · Answer

Bonjour

Comment se comporte ton PC?

Si ton problème est résolu ;je te propose de clore ce post.

@+

shame · Answer

re
 pour toolscleaner je n'arrive toujours pas a le lancer
as tu vu les rapport de kasper ?
mon pc souffle encore pas mal 
merci

Utilisateur anonyme · Answer

Bonsoir

Tu disposes de ce raccourci sur ton bureau:ZHPFix;
Clique dessus;une fenêtre s'ouvre.
Là tu cliques sur le grand A  en haut à gauche;tu laisses tout cocher et tu appuies sur le bouton "nettoyer".

Qu'entends tu par :mon pc souffle encore pas mal ?

As tu fais tout ce qu'il t'etait demandé?
Nettoyage Ccleaner ;purge de la restauration.

@+

shame · Answer

re bonsoir
clearne et la purge de la restauration sont fait par contre pour /zhp lorsque j'appuie sur le a et nettoyé ca me marque impossible de crée le fichier programme file zhpdiag:zhpfix quarantaine acces refusé
ce que j'entend par pc qui souffle : il s'emballe quelque fois jusqu'a se couper car ca le fait chauffé

Utilisateur anonyme · Answer

re

Ok ;changeons d'outil de désinstallation.
Pour désinstaller les outils de désinfection inutiles maintenant

Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") 

Appuie sur le bouton "CleanUp!" 

A la question "begin cleanup process?", réponds "YES" 

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": 

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit!


De quel genre de PC disposes tu?
Portable ou fixe

@+

shame · Answer

re c'est cool j'ai pu avec otclean par contre faut il que je desinstalle zhpfix ?
mon pc st un pc poortable un toshiba sattelite p 100 je crois

Utilisateur anonyme · Answer

Re

Pour supprimer ZHP ;tu vas tout simplement dans C:programmes.

je pense que ton PC surchauffe ;vérifie que la bouche d'aspiration sous ton PC n'est pas obstrué par de la poussière ou autre,et que cela ventile bien sur un des côtés de ton PC.
Utilises ton PC sur un support solide .

Tiens moi au courant.

@+

shame · Answer

re 
oki je vais faire ca 
merci pour ta precieuse aide et je te tiens au courant

Infesté par des trojan ! besoin d'aide svp

28 réponses

Votre réponse

Discussions similaires

Newsletters