Virus

Question

Bonjour,
j'ai depuis quelques heures un virus sur mon ordi (une fenêtre s'ouvre de temps à autre et me demande de réécrire un texte). Je croyais avoir avast mais apparemment les mises a jour n'ont pas été faites!

de plus lorsque je désire aller sur un site permettant de scanner son ordi, il m'est alors impossible d'y accéder, et ce message apparait alors : "Petit problème... Google Chrome n'est pas parvenu à trouver la page" 

merci de m'aider 

Configuration: Windows Vista / Internet Explorer 7.0

crapoulou · Answer

Bonsoir,

Désactive l'UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

********

Pour établir un diagnostic en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt et de info.txt.

xav · Answer

"Petit problème... Google Chrome n'est pas parvenu à trouver la page images.malwareremoval.com."

crapoulou · Answer

Ouaou, c'est pas mal infecté !
Si tu as le CD du système d'exploitation, que tu préfères formater, que tu peux sauvegarder tes documents, on le fait tout de suite.
Sinon, je peux désinfecter ton PC aussi ;-). Comme tu veux.

Tu es multi infecté :

- Lop
- USB
- Rogue
- Navipromo
- Koobface
- Infections diverses


*********

Un aperçu des lignes infectieuses :
&Security Update - C:\Windows\System32\win32extension.dll [2010-03-31 366592]
"sysfbtray"=C:\Windows\bill106.exe [2010-03-31 68608]
"gyszibrt"=c:\users\xavier\appdata\local\gyszibrt.exe gyszibrt []
"ubpwl"=c:\users\xavier\appdata\local\ubpwl.exe [2010-04-01 413696]
C:\Windows	asks\PersSecurity.job
shell\AutoRun\command - H:\Install.exe
shell\Auto\command - G:\AdobeR.exe e
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
shell\Auto\command - AdobeR.exe e
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e
2010-04-01 00:01:46 ----D---- C:\Program Files\Common Files\PersSecurityUninstall
2010-03-31 23:58:59 ----A---- C:\Windows\system32\win32extension.dll
2010-03-31 23:58:53 ----D---- C:\Program Files\PersSecurity
2010-03-31 23:44:16 ----SHD---- C:\ProgramData\CUPABGA
2010-03-31 23:44:02 ----D---- C:\ProgramData\3761467
2010-03-31 22:01:26 ----A---- C:\Windows\system32\captcha.dll
2010-03-31 21:24:50 ----H---- C:\Windows\bill106.exe
R2 webserver;webserver; C:\Program Files\webserver\webserver.exe [2010-03-31 14848]

xav · Answer

ca ne m'étonne pas, je n'ai pas fait les mises a jour depuis quelque temps, je me disais qu'en faisant attention je ne risquais pas grand chose...

je dois avoir le disque mais il faut que je cherche et pour cela, des amis peuvent m'aider en direct. ce sera plus simple je pense!

en revanche si tu as un peu de temps devant toi je veux bien un peu d'aide pour "désinfecter" mon ordi qui rame de plus en plus!!

merci

xav · Answer

par contre je tiens a te  faire part de suite de mon niveau en informatique : il n'est pas néant mais il est loin d'être bon ! 

comme ça les choses sont claires...

xav · Answer

plus de réponse?

crapoulou · Answer

Ah ok, si c'est pour cet été, c'est bon !
Commençons la désinfection.

On va avoir du boulot et toi pas mal de manipulations à faire.
Si t'as un doute, un souci, tu me dis tout ;-).

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

*********

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...)

Télécharge et installe UsbFix de C_XX & El desaparecido :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l'option 1 (Recherche)
* Laisse travailler l'outil.
* Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre

xav · Answer

je te répond d'un autre ordi pour pouvoir rester en contact, après le nettoyage terminé, on m'a conseillé de redémarrer l'ordinateur (ce que j'ai fait), mais maintenant pour te poster le rapport, je dois me reconnecter ?!!

xav · Answer

j'ai pas "C:\Ad-report(date).log" !

j'ai un dossier ad-remover ou un fichier ad-report-clean [1]

xav · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:00:49 le 01/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-XAVIER | Utilisateur actuel: xavier (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\DaemonTools_WhenUSave_Installer
C:\Program Files\live-player
C:\Program Files\ShoppingReport
C:\Program Files\WebMediaPlayer
C:\Program Files\Winsudate
C:\Program Files\Zango
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zango
C:\ProgramData\Trymedia
C:\ProgramData\ZangoSA
C:\Users\xavier\AppData\Local\gsywkqs.bat
C:\Users\xavier\AppData\Local\gyszibrt.dat
C:\Users\xavier\AppData\Local\gyszibrt_nav.dat
C:\Users\xavier\AppData\Local\gyszibrt_navps.dat
C:\Users\xavier\AppData\Local\Temp\liveplayer_exe.dat
C:\Users\xavier\AppData\Local\Temp\liveplayer_skin.dat
C:\Users\xavier\AppData\Local\ubpwl.dat
C:\Users\xavier\AppData\Local\ubpwl.exe
C:\Users\xavier\AppData\Local\ubpwl_nav.dat
C:\Users\xavier\AppData\Local\ubpwl_navps.dat
C:\Users\xavier\AppData\Local\ujfnujf.bat
C:\Users\xavier\AppData\Local\yrlew.bat
C:\Users\xavier\AppData\LocalLow\ShoppingReport
C:\Users\xavier\AppData\LocalLow\Zango
C:\Users\xavier\AppData\Roaming\live-player
C:\Users\xavier\AppData\Roaming\Mozilla\FireFox\Profiles\3l18hmo4.default\searchplugins\cherche.xml
C:\Users\xavier\AppData\Roaming\WeatherDPA
C:\Users\xavier\AppData\Roaming\Zango
C:\Windows\system32
vs2.inf
C:\Windows\Temp\msksetup.log

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\Software\ShoppingReport
HKCU\Software\AppDataLow\Software\zango
HKCU\Software\fcn
HKCU\Software\Live-Player
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3F940EA-4E87-423b-9091-934E1E4FCEAE}
HKCU\Software\ShoppingReport
HKCU\Software\WebMediaPlayer
HKCU\Software\ZangoSA
HKLM\Software\Classes\CLSID\{14113B47-D59C-4F0F-9D10-FF1730265584}
HKLM\Software\Classes\CLSID\{2D00AA2A-69EF-487a-8A40-B3E27F07C91E}
HKLM\Software\Classes\CLSID\{3788E535-897B-463d-B6D6-FEE5B86EC144}
HKLM\Software\Classes\CLSID\{62906E60-BCE2-4E1B-9ED0-8B9042EE15E4}
HKLM\Software\Classes\CLSID\{69725738-CD68-4F36-8D02-8C43722EE5DA}
HKLM\Software\Classes\CLSID\{70880CE6-308C-4204-A89E-B266C3F7B7FA}
HKLM\Software\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
HKLM\Software\Classes\CLSID\{A5B6FA30-D317-41CA-9CB1-C898D3C7F34E}
HKLM\Software\Classes\CLSID\{A9C42A57-421C-4572-8B12-249C59183D1C}
HKLM\Software\Classes\CLSID\{B0CB585F-3271-4E42-88D9-AE5C9330D554}
HKLM\Software\Classes\CLSID\{CC19A5F2-B4AD-41D5-A5C9-0680904C1483}
HKLM\Software\Classes\CLSID\{D3F940EA-4E87-423b-9091-934E1E4FCEAE}
HKLM\Software\Classes\CLSID\{F9BFA98D-9935-4EA4-A05A-72C7F0778F02}
HKLM\Software\Classes\CntntCntr.CntntDic
HKLM\Software\Classes\CntntCntr.CntntDic.1
HKLM\Software\Classes\CntntCntr.CntntDisp
HKLM\Software\Classes\CntntCntr.CntntDisp.1
HKLM\Software\Classes\coresrv.coreservices
HKLM\Software\Classes\coresrv.coreservices.1
HKLM\Software\Classes\coresrv.lfgax
HKLM\Software\Classes\coresrv.lfgax.1
HKLM\Software\Classes\HbCoreSrv.DynamicProp
HKLM\Software\Classes\HbCoreSrv.DynamicProp.1
HKLM\Software\Classes\hbmain.commband
HKLM\Software\Classes\hbmain.commband.1
HKLM\Software\Classes\hbr.hbmain
HKLM\Software\Classes\hbr.hbmain.1
HKLM\Software\Classes\hostie.bho
HKLM\Software\Classes\hostie.bho.1
HKLM\Software\Classes\hostol.mailanim
HKLM\Software\Classes\hostol.mailanim.1
HKLM\Software\Classes\hostol.webmailsend
HKLM\Software\Classes\hostol.webmailsend.1
HKLM\Software\Classes\Interface\{15FD8424-D12A-4C51-8C6C-D5D57B80F781}
HKLM\Software\Classes\Interface\{2447E305-5E90-42A8-BD1E-0BC333B807E1}
HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
HKLM\Software\Classes\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}
HKLM\Software\Classes\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}
HKLM\Software\Classes\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}
HKLM\Software\Classes\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}
HKLM\Software\Classes\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}
HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
HKLM\Software\Classes\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
HKLM\Software\Classes\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}
HKLM\Software\Classes\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}
HKLM\Software\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}
HKLM\Software\Classes\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}
HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
HKLM\Software\Classes\Interface\{8EE46F55-1CE1-4DB9-811A-68938EC7F3DD}
HKLM\Software\Classes\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}
HKLM\Software\Classes\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}
HKLM\Software\Classes\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}
HKLM\Software\Classes\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}
HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
HKLM\Software\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}
HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
HKLM\Software\Classes\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}
HKLM\Software\Classes\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
HKLM\Software\Classes\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}
HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
HKLM\Software\Classes\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}
HKLM\Software\Classes\shoppingreport.hbax
HKLM\Software\Classes\shoppingreport.hbax.1
HKLM\Software\Classes\shoppingreport.hbinfoband
HKLM\Software\Classes\shoppingreport.hbinfoband.1
HKLM\Software\Classes\shoppingreport.iebutton
HKLM\Software\Classes\shoppingreport.iebutton.1
HKLM\Software\Classes\shoppingreport.iebuttona
HKLM\Software\Classes\shoppingreport.iebuttona.1
HKLM\Software\Classes\shoppingreport.rprtctrl
HKLM\Software\Classes\shoppingreport.rprtctrl.1
HKLM\Software\Classes\srv.coreservices
HKLM\Software\Classes\srv.coreservices.1
HKLM\Software\Classes	oolbar.htmlmenuui
HKLM\Software\Classes	oolbar.htmlmenuui.1
HKLM\Software\Classes	oolbar.toolbarctl
HKLM\Software\Classes	oolbar.toolbarctl.1
HKLM\Software\Classes\TypeLib\{03D7FF6E-9781-40B5-BB7F-94291A361604}
HKLM\Software\Classes\TypeLib\{0729F461-8054-47DC-8D39-A31B61CC0119}
HKLM\Software\Classes\TypeLib\{148E1447-C728-48FD-BEEC-A7D06C5FFF58}
HKLM\Software\Classes\TypeLib\{8292078F-F6E9-412B-8EB1-360C05C5ECE5}
HKLM\Software\Classes\TypeLib\{89085678-632D-4DEB-BDA0-CD912C63203E}
HKLM\Software\Classes\TypeLib\{ABEC1835-3181-4ABD-8DDE-875AEC4DF6D2}
HKLM\Software\Classes\TypeLib\{C62A9E79-2B52-439B-AF57-2E60BB06E86C}
HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
HKLM\Software\Classes\Wallpaper.WallpaperManager
HKLM\Software\Classes\Wallpaper.WallpaperManager.1
HKLM\Software\Live-Player
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3788E535-897B-463d-B6D6-FEE5B86EC144}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F940EA-4E87-423b-9091-934E1E4FCEAE}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ubpwl
HKLM\Software\ShoppingReport
HKLM\Software\Trymedia Systems
HKLM\Software\WebMediaPlayer
HKLM\Software\zango
HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b2}
HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b3}
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|gyszibrt
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|ubpwl
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.0.16 (fr) *
.
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.download.dir: C:\Users\xavier\Desktop\Downloads
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.download.lastDir: C:\Users\xavier\Desktop\Pictures
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.search.defaultenginename: Fast Browser Search
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.search.defaulturl: hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.search.selectedEngine: Fast Browser Search
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.startup.homepage: hxxp://isearch.babylon.com/home
C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.16
C:\Users\xavier\..\3l18hmo4.default\prefs.js - keyword.URL: hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={67215A07-EA82-4B35-285D-EBD4522896E3}&q=
.
EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={67215A07-EA82-4B35-285D-EBD4522896E3}&q=");
EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.defaultenginename", "Fast Browser Search");
EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=");
EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.order.1", "Fast Browser Search");
EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.selectedEngine", "Fast Browser Search");
EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={67215A07-EA82-4B35-285D-EBD4522896E3}&q=");
.
* Internet Explorer Version 8.0.6001.18372 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\xavier\AppData\Roaming\Azureus	orrents\Serial_noceurs_french_DVD.rip.zip [mininova].torrent
.
========================================
.
C:\Users\xavier\AppData\Local\Temp: 4 Fichier(s), 314 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 34 Dossier(s)
C:\Users\xavier\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 164 Dossier(s)
.
C:\Ad-Remover\Quarantine: 205 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 12816 Octet(s)
.
Fin à: 22:13:05, 01/04/2010
.
============== E.O.F - CLEAN[1] ==============

crapoulou · Answer

Tout ce qui était dans cette catégorie était infectieux :

============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 

Tu remarqueras qu'il y en a pas mal.

*******

Passe à USBFix.

xav · Answer

maintenant j'exécute USBfix  ??

xav · Answer

juste une question : je peux lacher le deuxieme ordi et rester connecter a partir de l'ordinateur sue lequel on travail?

xav · Answer

j'avais pas d'icone sur mon bureau, j'ai exécuté le programme et la j'ai une fenêtre ou il me demande de choisir une langue (français, anglais, portugais...) je pense bien qu'il faut que je prenne "français" mais je préférais te le signaler vu que c'est pas ce que tu m'annonçais !

xav · Answer

############################## | UsbFix V6.100 |

User : xavier (Administrateurs) # PC-DE-XAVIER
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:02:07 | 01/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18372
Windows Firewall Status : Enabled
AV : CleanUp Antivirus  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1201 [VPS 090831-0] 4.8.1201 [ Enabled | (!) Outdated ]
FW : CleanUp Antivirus[ Enabled ]

C:\ -> Disque fixe local # 175,73 Go (47,15 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM # 3,74 Go (0 Mo free) [MED2TW_1] # UDF
H:\ -> Disque CD-ROM # 3,94 Go (0 Mo free) [GTA_SAN_ANDREAS] # UDF
J:\ -> Disque fixe local # 149,05 Go (3,84 Go free) [My Ceedo] # NTFS

################## | Elements infectieux |

F:\autorun.inf  
H:\autorun.inf  
J:\autorun.inf  

################## | Registre |

[HKCU\SOFTWARE\NordBull]  
[HKCU\SOFTWARE\PopRock]  
[HKCU\SOFTWARE\XML]  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0b5de8e1-e97a-11dc-82ac-001e3d373303}
shell\AutoRun\command =H:\Install.exe 

HKCU\..\..\Explorer\MountPoints2\{34c0f854-16c5-11dd-a907-001e3d373303}
shell\AutoRun\command =I:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{3c8b7bd4-e603-11dc-a111-001e3d373303}
shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{58f0533d-e602-11dc-9fb3-806e6f6e6963}
shell\AutoRun\command =F:\Launch.exe 

HKCU\..\..\Explorer\MountPoints2\{690d18d1-048b-11dd-a6f9-806e6f6e6963}
shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{6965ec13-e9c9-11dc-93df-806e6f6e6963}
shell\AutoRun\command =I:\LaunchU3.exe 

HKCU\..\..\Explorer\MountPoints2\{8dcb2780-ec31-11dc-a288-001e3d373303}
shell\AutoRun\command =I:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{94e3f59a-b129-11dd-abc0-001e3d373303}
shell\AutoRun\command =I:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c3b6ecb3-e628-11dc-b44b-001e3d373303}
shell\Auto\command =G:\AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{e19e29e1-0243-11dd-b809-001e3d373303}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{e2a40818-0489-11dd-a9b0-001e3d373303}
shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{e5348df9-e8f0-11dc-b474-001e3d373303}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\

HKCU\..\..\Explorer\MountPoints2\{eab430bc-9ba5-11dd-80da-ef7f51794200}
shell\AutoRun\command =G:\LaunchU3.exe -a

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.100 ! |

crapoulou · Answer

Nettoyage avec UsbFix : Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Relance UsbFix par un clic droit sur le raccourci UsbFix présent sur ton bureau et en sélectionnant "Exécuter en tant qu'administrateur". * Choisis l'option 2 (Suppression) * Ton bureau disparaîtra et le PC redémarrera. * Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau. Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) ******** Télécharge Malwarebytes' Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double-clique sur le fichier téléchargé pour lancer le processus d'installation - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l'icône de malwarebytes pour le relancer - Dans l'onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. - Rends toi dans l'onglet rapport/log - Tu clique dessus pour l'afficher une fois affiché - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d'aide regarde ce tutorial ICI

xav · Answer

############################## | UsbFix V6.100 |

User : xavier (Administrateurs) # PC-DE-XAVIER
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:13:21 | 01/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18372
Windows Firewall Status : Enabled
AV : CleanUp Antivirus  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1201 [VPS 090831-0] 4.8.1201 [ Enabled | (!) Outdated ]
FW : CleanUp Antivirus[ Enabled ]

C:\ -> Disque fixe local # 175,73 Go (46,97 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM # 3,74 Go (0 Mo free) [MED2TW_1] # UDF
H:\ -> Disque CD-ROM # 3,94 Go (0 Mo free) [GTA_SAN_ANDREAS] # UDF
J:\ -> Disque fixe local # 149,05 Go (3,84 Go free) [My Ceedo] # NTFS

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1258112061-1792220766-1623796972-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3347601216-2711172146-855548316-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3585746096-1326759214-3937056678-500 
(!) Non supprimé ! F:\autorun.inf 
(!) Non supprimé ! H:\autorun.inf 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\$Recycle.Bin\S-1-5-18 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1258112061-1792220766-1623796972-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1775255086-3582477822-413979007-1002 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-2785370826-213273161-3217456577-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3028826982-3843752459-2939321430-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3267029914-1795869307-988483817-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3764497732-2289202795-2071600911-1002 
Supprimé ! J:\Recycler\S-1-5-21-1606980848-362288127-839522115-1003 
Supprimé ! J:\Recycler\S-1-5-21-1918843307-3465880796-2740083440-1005 
Supprimé ! J:\Recycler\S-1-5-21-3091567108-4139472154-2823242690-1006 
Supprimé ! J:\Recycler\S-1-5-21-3511852572-1565603574-456490674-1006 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\NordBull]  
Supprimé ! [HKCU\SOFTWARE\PopRock]  
Supprimé ! [HKCU\SOFTWARE\XML]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0b5de8e1-e97a-11dc-82ac-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{34c0f854-16c5-11dd-a907-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3c8b7bd4-e603-11dc-a111-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{58f0533d-e602-11dc-9fb3-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{690d18d1-048b-11dd-a6f9-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6965ec13-e9c9-11dc-93df-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8dcb2780-ec31-11dc-a288-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{94e3f59a-b129-11dd-abc0-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3b6ecb3-e628-11dc-b44b-001e3d373303}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e19e29e1-0243-11dd-b809-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e2a40818-0489-11dd-a9b0-001e3d373303}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e5348df9-e8f0-11dc-b474-001e3d373303}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eab430bc-9ba5-11dd-80da-ef7f51794200}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[01/04/2010 22:13|--a------|12943] C:\Ad-Report-CLEAN[1].txt 
[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[02/11/2007 19:46|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[03/01/2005 14:37|--ah-----|17] C:\initrd.pam 
[19/10/2007 18:55|--ah-----|76] C:\kernel.pam 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[01/04/2010 23:19|--a------|4348] C:\UsbFix.txt 
[06/05/2008 17:09|--ahs----|4096] C:\VSNAP.IDX 
[11/10/2006 19:20|-r-------|20482048] F:\00000001.TMP 
[17/05/2006 13:21|-r-------|373680] F:\_setup.dll 
[06/10/2006 08:37|-r-------|44] F:\Autorun.inf 
[06/10/2006 08:29|-r-------|503228] F:\data1.cab 
[06/10/2006 08:29|-r-------|85666] F:\data1.hdr 
[06/10/2006 08:33|-r-------|512] F:\data2.cab 
[11/10/2006 19:20|-r-------|46592] F:\DrvMgt.dll 
[06/10/2006 08:29|-r-------|552214] F:\ISSetup.dll 
[06/10/2006 08:37|-r-------|126976] F:\Launch.exe 
[06/10/2006 08:37|-r-------|754] F:\Launch.ini 
[06/10/2006 08:37|-r-------|18658] F:\layout.bin 
[11/10/2006 19:20|-r-------|163644] F:\SECDRV.SYS 
[05/10/2006 21:37|-r-------|1609688] F:\Setup.bmp 
[24/05/2006 14:10|-r-------|455600] F:\setup.exe 
[05/10/2006 21:37|-r-------|25214] F:\setup.ico 
[06/10/2006 08:29|-r-------|518] F:\setup.ini 
[06/10/2006 08:29|-r-------|231296] F:\setup.inx 
[06/10/2006 08:29|-r-------|1963175] F:\setup.isn 
[21/10/2004 19:38|-ra------|126976] H:\Install.exe 
[07/03/2005 13:01|-ra------|390] H:\Install.ini 
[25/02/2005 18:24|-ra------|51] H:\autorun.inf 
[06/05/2005 15:22|-ra------|1324317] H:\data1.cab 
[06/05/2005 15:22|-ra------|58154] H:\data1.hdr 
[06/05/2005 15:29|-ra------|1607710720] H:\data2.cab 
[06/05/2005 15:36|-ra------|1377383261] H:\data3.cab 
[06/05/2005 15:37|-ra------|512] H:\data4.cab 
[22/10/2004 05:16|-ra------|470174] H:\engine32.cab 
[06/05/2005 15:37|-ra------|757] H:\layout.bin 
[28/02/2005 16:33|-ra------|192094] H:\setup.bmp 
[22/10/2004 05:16|-ra------|118736] H:\setup.exe 
[06/05/2005 15:22|-ra------|450875] H:\setup.ibt 
[06/05/2005 15:22|-ra------|577] H:\setup.ini 
[25/02/2005 13:39|-ra------|270578] H:\setup.isn 
[25/06/2008 23:37|-ra--c---|528] J:\MediaID.bin 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

xav · Answer

j'ai toujours le même message quand je clique sur le lien "Petit problème... Google Chrome n'est pas parvenu à trouver la page www.malwarebytes.org."

crapoulou · Answer

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
https://www.sfr.fr/fermeture-des-pages-perso.html
* Fais un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.
* Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt

xav · Answer

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **

xav · Answer

ok, c'est fait

xav · Answer

comme la barre de tâches est toujours accessible j'ai essayé de lancer un programme (word, jeux, etc...) ou Internet mais rien ne se passe ! pour Internet seul IE me lance une page et il est écrit "erreur 400...."

après avoir éffectuer cette opération (Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide 
)... rien ne s'est passé ! les icônes de mon bureau apparaissent une demi seconde après le démarrage puis s'enlèvent.

Après  redémarrage : écran noir, donc (re)redémarrage (non sans emcombres : tentative de réparation du démarrage durant de longues minutes)

je vais voir un ami qui s'y connait un peu (plus que moi), je vous tiens au courant !

Virus

22 réponses

Discussions similaires

Newsletters