Ordinateur infecté Jifas et Dracur

Résolu
kaasini -  
 kaasini -
Bonjour,

Depuis 2 jours Avast a detécté sur mon ordinateur des logiciels malveillants:
Win32: Jifas[trj] et Win32:Dracur[cryp].
Mon ordinateur rame beaucoup et avast bip toutes les 2 secondes pour m'alerter.
Je pense que cela s'est produit suite à mon telechargement de LimeWire , du coup je l'ai désinstallé.

Pouvez vous m'aider svp? J'ai peur des conséquences que cela pourrait avoir sur mon ordi, d'ailleurs j'ai déjà fait plusieurs scan.

Par avance je vous remercie pour votre aide.

A bientôt.

14 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    scan après mise à jour avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ______________________
    puis

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
  2. kaasini
     
    Bonjour ,
    Merci pour la réponse rapide mais mon fichier est tellement lourd que j'ai fait des fichiers sur Cijoint.fr.
    Voici les différents liens pour les rapports:
    d'abord pour MalwareBytes:
    http://www.cijoint.fr/cjlink.php?file=cj201004/cijimkkhOp.txt
    puis Rsit:
    http://www.cijoint.fr/cjlink.php?file=cj201004/cijVU7FBWy.txt
    http://www.cijoint.fr/cjlink.php?file=cj201004/cijPNU5C96.txt
    Merci beaucoup de ton aide.
    A bientôt
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok il en reste

    colle un rapport de nettoyage avec ad remover

    puis colle un rapport de recherche avec l'option 1 de usbfix après avoir branché tous tes supports externes (clé usb, disque dur externe ...)
    0
  4. kaasini
     
    Bonjour,

    j'ai refait les nouvelles recherches voici donc les rapports:

    Ad-remover:

    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 31/03/10 à 21:30
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 10:56:46 le 17/04/2010 | Mode normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
    Nom du PC: PC303451242215 | Utilisateur actuel: Béatrice (Administrateur)
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    C:\Documents and Settings\All Users\Application Data\SweetIM
    C:\Documents and Settings\Béatrice\Application Data\AskToolbar
    C:\Documents and Settings\Béatrice\Application Data\Mozilla\FireFox\Profiles\hmbpzlvk.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
    C:\Documents and Settings\Béatrice\Application Data\Mozilla\FireFox\Profiles\hmbpzlvk.default\extensions\toolbar@ask.com
    C:\Documents and Settings\Béatrice\Application Data\Mozilla\FireFox\Profiles\hmbpzlvk.default\searchplugins\sweetim.xml
    C:\Documents and Settings\Béatrice\Local Settings\Application Data\AskToolbar
    C:\Program Files\Ask.com
    [b]ERREUR SUPPRESSION !!/b : C:\Program Files\SweetIM
    C:\Program Files\Windows Live\Messenger\Msimg32.dll
    C:\Program Files\Windows Live\Messenger\Riched20.dll
    C:\WINDOWS\Downloaded Program Files\F3initialsetup1.0.1.1.inf
    C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

    (!) -- Fichiers temporaires supprimés.
    .
    HKCU\Software\AppDataLow\AskToolbarInfo
    HKCU\Software\Ask.com
    HKCU\Software\AskToolbar
    HKCU\Software\FunWebProducts
    HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
    HKCU\Software\SweetIM
    HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
    HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    HKLM\Software\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
    HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
    HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
    HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    HKLM\Software\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
    HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
    HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
    HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
    HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
    HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
    HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
    HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
    HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
    HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
    HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
    HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
    HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
    HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
    HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
    HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
    HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
    HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
    HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
    HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
    HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
    HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
    HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
    HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
    HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
    HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
    HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
    HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
    HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
    HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
    HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
    HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
    HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
    HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
    HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
    HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
    HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
    HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
    HKLM\Software\Classes\MediaPlayer.GraphicsUtils
    HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
    HKLM\Software\Classes\MgMediaPlayer.GifAnimator
    HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
    HKLM\Software\Classes\SWEETIE.IEToolbar
    HKLM\Software\Classes\SWEETIE.IEToolbar.1
    HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
    HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
    HKLM\Software\Classes\Toolbar3.SWEETIE
    HKLM\Software\Classes\Toolbar3.SWEETIE.1
    HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
    HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    HKLM\Software\SweetIM
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
    HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
    HKLM\Software\Microsoft\Internet Explorer\Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Sweetim
    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe
    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\UpdateTask.exe
    HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
    .
    (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
    .
    ============== SCAN ADDITIONNEL ==============
    .
    * Mozilla FireFox Version 3.5.2 (fr) *
    .
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.2
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - browser.startup.homepage: hxxp://fr.msn.com/
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - browser.search.selectedEngine: Bing
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ========================================
    .
    C:\DOCUME~1\BATRIC~1\LOCALS~1\Temp: 11 Fichier(s), 8 Dossier(s)
    C:\WINDOWS\temp: 3 Fichier(s), 2 Dossier(s)
    Temporary Internet Files: 3 Fichier(s), 22 Dossier(s)
    .
    C:\Ad-Remover\Quarantine: 5 Fichier(s)
    C:\Ad-Remover\Backup: 14 Fichier(s)
    .
    C:\Ad-Report-CLEAN[1].txt - 10512 Octet(s)
    .
    Fin à: 11:04:18, 17/04/2010
    .
    ============== E.O.F - CLEAN[1] ==============

    et USBFIX:

    ############################## | UsbFix V6.104 |

    User : Béatrice (Administrateurs) # PC303451242215
    Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 11:18:59 | 17/04/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 67,51 Go (13,28 Go free) # NTFS
    D:\ -> Disque fixe local # 7,01 Go (560,01 Mo free) [HP_RECOVERY] # FAT32
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible # 7,45 Go (7,45 Go free) [BEAVIRIN] # FAT32
    G:\ -> Disque amovible # 977,72 Mo (276,58 Mo free) [KAASINI] # FAT

    ################## | Elements infectieux |

    D:\autorun.inf

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{5b94f4ba-2f91-11df-acb4-0019d2124059}
    Shell\AutoRun\command =F:\PortableRoboForm.exe
    Shell\RoboForm2Go\command =F:\PortableRoboForm.exe

    HKCU\..\..\Explorer\MountPoints2\{dae2c797-2f8d-11df-acb2-806d6172696f}
    Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

    ################## | Vaccin |

    ################## | ! Fin du rapport # UsbFix V6.104 ! |

    J'espère que tout va mieux maintenant.
    Merci pour ta réponse.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle un nouveau rapport de nettoyage avec ad remover

    puis un nettoyage avec usbfix
    0
  7. kaasini
     
    rebonjour,

    voici les nouveaux rapports:

    Ad-remover:

    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 31/03/10 à 21:30
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 15:32:41 le 17/04/2010 | Mode normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
    Nom du PC: PC303451242215 | Utilisateur actuel: Béatrice (Administrateur)
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    C:\Program Files\SweetIM

    (!) -- Fichiers temporaires supprimés.
    .
    .
    (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
    .
    ============== SCAN ADDITIONNEL ==============
    .
    * Mozilla FireFox Version 3.5.2 (fr) *
    .
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.2
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - browser.startup.homepage: hxxp://fr.msn.com/
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
    C:\Documents and Settings\Béatrice\..\hmbpzlvk.default\prefs.js - browser.search.selectedEngine: Bing
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ========================================
    .
    C:\DOCUME~1\BATRIC~1\LOCALS~1\Temp: 4 Fichier(s), 8 Dossier(s)
    C:\WINDOWS\temp: 3 Fichier(s), 2 Dossier(s)
    Temporary Internet Files: 2 Fichier(s), 22 Dossier(s)
    .
    C:\Ad-Remover\Quarantine: 87 Fichier(s)
    C:\Ad-Remover\Backup: 14 Fichier(s)
    .
    C:\Ad-Report-CLEAN[1].txt - 10639 Octet(s)
    C:\Ad-Report-CLEAN[2].txt - 2634 Octet(s)
    .
    Fin à: 15:35:10, 17/04/2010
    .
    ============== E.O.F - CLEAN[2] ==============

    et Usbfix:

    ############################## | UsbFix V6.104 |

    User : Béatrice (Administrateurs) # PC303451242215
    Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 15:41:49 | 17/04/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 67,51 Go (13,22 Go free) # NTFS
    D:\ -> Disque fixe local # 7,01 Go (560 Mo free) [HP_RECOVERY] # FAT32
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible # 7,45 Go (7,45 Go free) [BEAVIRIN] # FAT32
    G:\ -> Disque amovible # 977,72 Mo (276,58 Mo free) [KAASINI] # FAT

    ################## | Elements infectieux |

    D:\autorun.inf

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{5b94f4ba-2f91-11df-acb4-0019d2124059}
    Shell\AutoRun\command =F:\PortableRoboForm.exe
    Shell\RoboForm2Go\command =F:\PortableRoboForm.exe

    ################## | Vaccin |

    ################## | ! Fin du rapport # UsbFix V6.104 ! |

    Merci
    A bientôt
    0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    pour usbfix j'aivais mis de faire l'option de nettoyage (après avoir branché tous les supports externes : clé usb...)

    puis me remettre un rapport avec malwarebyte antimalware

    puis un rapport avec rsit

    puis me dire si le pc a encore des problèmes

    a plus
    0
  9. kaasini
     
    Bonjour,

    pour usbfix il n'y a pas d'option de nettoyage donc j'ai fait une option 1 de recherche, voici le rapport:

    ############################## | UsbFix V6.104 |

    User : Béatrice (Administrateurs) # PC303451242215
    Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 14:02:27 | 19/04/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 67,51 Go (13,04 Go free) # NTFS
    D:\ -> Disque fixe local # 7,01 Go (560 Mo free) [HP_RECOVERY] # FAT32
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible # 7,45 Go (7,45 Go free) [BEAVIRIN] # FAT32
    G:\ -> Disque amovible # 977,72 Mo (276,58 Mo free) [KAASINI] # FAT

    ################## | Elements infectieux |

    D:\autorun.inf

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{5b94f4ba-2f91-11df-acb4-0019d2124059}
    Shell\AutoRun\command =F:\PortableRoboForm.exe
    Shell\RoboForm2Go\command =F:\PortableRoboForm.exe

    HKCU\..\..\Explorer\MountPoints2\{dae2c797-2f8d-11df-acb2-806d6172696f}
    Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

    ################## | Vaccin |

    ################## | ! Fin du rapport # UsbFix V6.104 ! |

    voici le rapport pour Malwarebyte:

    Malwarebytes' Anti-Malware 1.45
    www.malwarebytes.org

    Version de la base de données: 3976

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    19/04/2010 14:10:22
    mbam-log-2010-04-19 (14-10-22).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 111070
    Temps écoulé: 6 minute(s), 8 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    et les rapports RSIT se trouvent sur les liens suivants:

    http://www.cijoint.fr/cjlink.php?file=cj201004/cijlJXQpSw.txt

    http://www.cijoint.fr/cjlink.php?file=cj201004/cijPjxqKpM.txt

    Visiblement il n'y a plus de problème sur mon ordi , est ce que tu pourrais bien me le confirmer en regardant les autres rapports.

    Merci beaucoup
    A plus
    0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    il en reste

    car il faut brancher tous les supports externes (clé usb ...) puis
    faire l'option 2 (suppression ) de usbfix et me coller le rapport

    a plus
    0
  11. kaasini
     
    voici le rapport de usbfix:

    ############################## | UsbFix V6.104 |

    User : Béatrice (Administrateurs) # PC303451242215
    Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 19:01:08 | 19/04/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 67,51 Go (13,07 Go free) # NTFS
    D:\ -> Disque fixe local # 7,01 Go (560 Mo free) [HP_RECOVERY] # FAT32
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible # 7,45 Go (7,45 Go free) [BEAVIRIN] # FAT32
    G:\ -> Disque amovible # 977,72 Mo (276,58 Mo free) [KAASINI] # FAT

    ################## | Elements infectieux |

    Supprimé ! C:\Recycler\S-1-5-21-117609710-706699826-839522115-500
    Supprimé ! C:\Recycler\S-1-5-21-2846842182-344362161-2838100701-1005
    Supprimé ! C:\Recycler\S-1-5-21-547367874-2999363904-2401638897-500
    Supprimé ! D:\autorun.inf

    ################## | Registre |

    ################## | Mountpoints2 |

    Supprimé ! HKCU\...\Explorer\MountPoints2\{5b94f4ba-2f91-11df-acb4-0019d2124059}\Shell\AutoRun\Command

    ################## | Listing des fichiers présent |

    [14/03/2010 21:24|-rahs----|212] C:\boot.ini
    [13/04/1999 03:12|--a------|512] C:\Boot32.w2k
    [05/08/2004 12:00|-rahs----|4952] C:\Bootfont.bin
    [05/10/1998 19:32|--a------|512] C:\bootsec
    [07/04/1999 06:34|--a------|1536] C:\BOOTSEC.32
    [?|?|?] C:\hiberfil.sys
    [01/04/2010 10:12|-rahs----|0] C:\IO.SYS
    [01/04/2010 10:12|-rahs----|0] C:\MSDOS.SYS
    [05/08/2004 12:00|--ahs----|47564] C:\NTDETECT.COM
    [14/03/2010 22:02|--ahs----|252240] C:\NTLDR
    [?|?|?] C:\pagefile.sys
    [19/04/2010 19:04|--a------|1842] C:\UsbFix.txt
    [27/07/2001 23:07|---hs----|0] D:\AUTOEXEC.BAT
    [09/01/2002 12:52|---hs----|244] D:\BOOT.INI
    [17/08/2001 02:26|---hs----|237728] D:\CMLDR
    [27/07/2001 23:07|---hs----|0] D:\CONFIG.SYS
    [01/07/2005 13:16|---hs----|102] D:\Desktop.ini
    [14/03/2010 12:38|---hs----|0] D:\RCBoot.sys
    [30/11/2004 13:01|---hs----|73728] D:\Info.exe
    [27/07/2001 23:07|---hs----|0] D:\IO.SYS
    [21/06/2005 19:22|---hs----|0] D:\MENUND
    [27/07/2001 23:07|---hs----|0] D:\MSDOS.SYS
    [25/07/2001 15:00|---hs----|45124] D:\NTDETECT.COM
    [19/06/2001 00:53|---hs----|0] D:\NTFS
    [25/07/2001 15:00|---hs----|222880] D:\NTLDR
    [10/09/2002 03:58|---hs----|181616] D:\protect.ed
    [28/07/2005 21:09|---hs----|36] D:\SAVEFILE.DIR
    [21/10/2005 03:12|---hs----|42] D:\st_log.ini
    [08/02/2002 17:44|---hs----|88038] D:\Warning.bmp
    [24/05/2001 04:19|---hs----|0] D:\XGA
    [18/08/2001 02:00|---hs----|10] D:\WIN51
    [22/01/2001 02:00|---hs----|11] D:\WIN51.B2
    [25/07/2001 02:00|---hs----|11] D:\WIN51.RC1
    [25/07/2001 07:47|---hs----|11] D:\WIN51.RC2
    [18/08/2001 02:00|---hs----|10] D:\WIN51IC
    [20/03/2001 02:00|---hs----|11] D:\WIN51IC.B2
    [25/07/2001 02:00|---hs----|11] D:\WIN51IC.RC1
    [25/07/2001 02:00|---hs----|11] D:\WIN51IC.RC2
    [17/08/2001 02:00|---hs----|10] D:\WIN51IP
    [22/01/2001 02:00|---hs----|11] D:\WIN51IP.B2
    [25/07/2001 07:47|---hs----|11] D:\WIN51IP.RC2
    [17/08/2001 00:17|---hs----|184] D:\WINBOM.INI
    [14/03/2010 12:35|---hs----|1280] D:\MASTER.LOG
    [14/03/2010 16:33|---hs----|22] D:\HPCD.sys
    [14/03/2010 18:49|---hs----|0] D:\DRECOVERY
    [29/05/2008 11:25|---hs----|204] D:\Raccourci vers Lecteur CD.lnk
    [28/03/2010 22:48|--a------|1683240] F:\SkypeSetup.exe
    [26/01/2010 08:10|--a------|733798400] G:\Sherlock.Holmes.FRENCH.R5.Xvid-7DBS.avi

    ################## | Vaccination |

    # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
    # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
    # F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
    # G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

    ################## | Upload |

    Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC303451242215.zip : https://www.ionos.fr/?affiliate_id=77097
    Merci pour votre contribution .

    ################## | ! Fin du rapport # UsbFix V6.104 ! |

    voila, j'espère que j'ai bien supprimé.
    A plus
    0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    comment va le pc?

    pour vérifier colle le rapport d'un antivirus en ligne comme bitdefender ou panda
    0
  13. kaasini
     
    Bonjour,
    voici le rapport de panda car bitdefender ne fonctionnait pas sur mon ordi(dommage):

    http://www.cijoint.fr/cjlink.php?file=cj201004/cijUqd9Ea0.txt

    Cependant mon pc va mieux , il redemarre sans problème et a repris apparemment de la vitesse.

    A plus
    0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok c'est bon!

    tu peux pour virer régulièrement les cookies lancer ccleaner

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

    pour virer ce qui a été utilisé fais ceci:
    http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection

    tu peux garder malwarebyte antimalwarepour la recherche régulière d'espiologiciels

    bonne suite
    0
  15. kaasini
     
    Bonsoir ,

    merci pour ton aide , c'était super gentil. Je vais garder les logiciels très utiles.Merci encore et bonne continuation .

    Slts

    Kaasini
    0

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses