Divers problèmes suite à un malware
Résolu/Fermé
A voir également:
- Divers problèmes suite à un malware
- Malware byte - Télécharger - Antivirus & Antimalwares
- Supprimer malware - Guide
- Roguekiller anti-malware - Télécharger - Antivirus & Antimalwares
- Gridinsoft anti-malware ✓ - Forum Virus
- Tor.jack malware - Forum Virus
13 réponses
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
18 mai 2010 à 14:45
18 mai 2010 à 14:45
Bonjour ,
Tu as essayé d'utilisé Rkill avant de lancer malwarebytes ?
Malwarebytes est a jour ?
je cite :
Lyonnais92
essaye ceci (comme tu n'as plus accès à Internet, il faut que tu adaptes en recopiant le lien sur une clé ou USB ou un CD réinscriptible et copie le fichier sur le Bureau de l'ordi infecté. Attention à vider la clé avant de la déconnecter de l'ordi infecté pour éviter toute propagation d'infection)
Télécharger rkill depuis l'un des liens ci-dessous:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistrer le fichier sur le Bureau.
Désactiver le module résident de l'antivirus et celui de l'antispyware.
Faire un double clic sur le fichier rkill] téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.
Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.
===
Essaye de relancer MBAM (après l'avoir mis à jour) et poste le rapport.
Ne fais pas redémarrer l'ordi (risques de réinfection).
Tu as essayé d'utilisé Rkill avant de lancer malwarebytes ?
Malwarebytes est a jour ?
je cite :
Lyonnais92
essaye ceci (comme tu n'as plus accès à Internet, il faut que tu adaptes en recopiant le lien sur une clé ou USB ou un CD réinscriptible et copie le fichier sur le Bureau de l'ordi infecté. Attention à vider la clé avant de la déconnecter de l'ordi infecté pour éviter toute propagation d'infection)
Télécharger rkill depuis l'un des liens ci-dessous:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistrer le fichier sur le Bureau.
Désactiver le module résident de l'antivirus et celui de l'antispyware.
Faire un double clic sur le fichier rkill] téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.
Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.
===
Essaye de relancer MBAM (après l'avoir mis à jour) et poste le rapport.
Ne fais pas redémarrer l'ordi (risques de réinfection).
Bonjour,
Je vous remercie tous les deux pour votre aide et vos réponses rapides.
J'ai utilisé rkill dont voici le rapport :
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Compaq_Propri'taire on 18/05/2010 at 15:02:11.
Processes terminated by Rkill or while it was running:
C:\Documents and Settings\Compaq_Propriétaire\Bureau\rkill.exe
Rkill completed on 18/05/2010 at 15:02:19.
J'ai ensuite utilisé mbam dont voici le rapport (je n'ai rien fait en attendant):
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4052
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
18/05/2010 15:23:07
mbam-log-2010-05-18 (15-23-07).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 126082
Temps écoulé: 9 minute(s), 5 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\agmtisuk (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\agmtisuk (Trojan.Downloader) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\agmtisuk.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\agmtisuk.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\svchost.exe (Trojan.Agent) -> No action taken.
Par contre, Nanard4700, si j'ai bien compris pour ce que tu me dis de faire je dois me connecter à Internet du PC infecté? or, je ne peux pas aller sur Internet de ce PC.
Je vous remercie tous les deux pour votre aide et vos réponses rapides.
J'ai utilisé rkill dont voici le rapport :
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Compaq_Propri'taire on 18/05/2010 at 15:02:11.
Processes terminated by Rkill or while it was running:
C:\Documents and Settings\Compaq_Propriétaire\Bureau\rkill.exe
Rkill completed on 18/05/2010 at 15:02:19.
J'ai ensuite utilisé mbam dont voici le rapport (je n'ai rien fait en attendant):
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4052
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
18/05/2010 15:23:07
mbam-log-2010-05-18 (15-23-07).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 126082
Temps écoulé: 9 minute(s), 5 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\agmtisuk (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\agmtisuk (Trojan.Downloader) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\agmtisuk.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\agmtisuk.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\svchost.exe (Trojan.Agent) -> No action taken.
Par contre, Nanard4700, si j'ai bien compris pour ce que tu me dis de faire je dois me connecter à Internet du PC infecté? or, je ne peux pas aller sur Internet de ce PC.
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
18 mai 2010 à 16:23
18 mai 2010 à 16:23
Bon , tu as bien supprimer tout ces fichier de la quarantaine de malwarebytes ?
Passe aussi un coup avec Ccleaner .
Passe aussi un coup avec Ccleaner .
J'ai bien tout supprimé de malwarebytes.
J'ai passé ccleaner mais il reste 2 erreurs qu'il ne parvient pas à corriger:
ActiveX/COM Inexistant : InProServer32/C:/Windows/Macromed/flash/flash9d.ocx
Extension de fichiers invalide : {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
Je n'ai pas encore redémarré le PC pour être sure d'avoir fait ce qu'il fallait.
J'ai passé ccleaner mais il reste 2 erreurs qu'il ne parvient pas à corriger:
ActiveX/COM Inexistant : InProServer32/C:/Windows/Macromed/flash/flash9d.ocx
Extension de fichiers invalide : {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
Je n'ai pas encore redémarré le PC pour être sure d'avoir fait ce qu'il fallait.
Utilisateur anonyme
Modifié par Electricien 69 le 18/05/2010 à 17:36
Modifié par Electricien 69 le 18/05/2010 à 17:36
bonjour à tous, juste pour vous signaler que MBAM n'est pas à jour :
Version de la base de données: 4052
on est à la version 4111 ;-)
bonne chasse :-)
Version de la base de données: 4052
on est à la version 4111 ;-)
bonne chasse :-)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
18 mai 2010 à 17:35
18 mai 2010 à 17:35
Pour analyser ton pc.
* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Bonjour,
ce matin toujours aucune connexion (je ne parviens même pas à les voir).
Electricien pour faire les mises à jour j'ai besoin d'un accès Internet ce que je n'ai pas sur le PC infecté.
Nanard4700 voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201005/cijQZ3Rv9X.txt
Encore merci pour votre aide.
ce matin toujours aucune connexion (je ne parviens même pas à les voir).
Electricien pour faire les mises à jour j'ai besoin d'un accès Internet ce que je n'ai pas sur le PC infecté.
Nanard4700 voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201005/cijQZ3Rv9X.txt
Encore merci pour votre aide.
Utilisateur anonyme
Modifié par nanard4700 le 19/05/2010 à 09:53
Modifié par nanard4700 le 19/05/2010 à 09:53
Bonjour Cat
Cliquer ici: http://babin.nelly.free.fr/WinsockFix.zip pour télécharger, sur le Bureau
Clic sur Winsock.exe et enfin sur fix.
Cette manip peux t'aider a retouver ta connexion.
********************************************************
Si tu n'as toujours pas de connexion.
As tu la possibilité de télécharger a partir d'un second pc a partir d'une cle Usb et transférer les programmaes sur le pc infecté.?
Si Oui fait ce qui suit.
* Télécharge et install: UsbFix.exe par El Desaparecido
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option <gras>" 2 "</gras> et tape sur [entrée]
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
=======================================================
* Télécharge:https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
* !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
* Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 2 et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
* ( le rapport est en outre sauvegardé ici -> C:\TB.txt )
* Tuto :[ https://sites.google.com/site/toolbarsd/aideenimages toolbarSD]
========================================================
Post un nouveau rapport Zhpdiag.
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Cliquer ici: http://babin.nelly.free.fr/WinsockFix.zip pour télécharger, sur le Bureau
Clic sur Winsock.exe et enfin sur fix.
Cette manip peux t'aider a retouver ta connexion.
********************************************************
Si tu n'as toujours pas de connexion.
As tu la possibilité de télécharger a partir d'un second pc a partir d'une cle Usb et transférer les programmaes sur le pc infecté.?
Si Oui fait ce qui suit.
* Télécharge et install: UsbFix.exe par El Desaparecido
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option <gras>" 2 "</gras> et tape sur [entrée]
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
=======================================================
* Télécharge:https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
* !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
* Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 2 et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
* ( le rapport est en outre sauvegardé ici -> C:\TB.txt )
* Tuto :[ https://sites.google.com/site/toolbarsd/aideenimages toolbarSD]
========================================================
Post un nouveau rapport Zhpdiag.
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Re bonjour,
voici tous les rapports aprés les différentes manipulations (j'ai en effet un autre PC juste à côté qui me donne accès à Internet donc je peux télécharger sur celui-là).
USB Fix :
############################## | UsbFix V6.114 |
User : Compaq_Propriétaire () # AURORE
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:28:12 | 19/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Sempron(tm) 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 70,12 Go (30,88 Go free) [PRESARIO] # NTFS
D:\ -> Disque fixe local # 4,4 Go (1,12 Go free) [PRESARIO_RP] # FAT32
E:\ -> Disque CD-ROM
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-4294471702-642776576-1713581391-1007
################## | Registre |
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[26/09/2008 10:34|--a------|50] C:\AUTOEXEC.BAT
[08/12/2006 16:11|---------|12414983] C:\AVG7QT.DAT
[25/11/2004 14:57|-rahs----|196] C:\BOOT.BAK
[20/04/2010 15:49|-rahs----|274] C:\boot.ini
[05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin
[05/08/2004 05:00|-r-hs----|263488] C:\cmldr
[01/01/2004 23:51|--a------|0] C:\CONFIG.SYS
[02/02/2005 11:16|--a------|185] C:\install_comp.txt
[01/01/2004 23:51|-rahs----|0] C:\IO.SYS
[01/01/2004 23:51|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM
[14/04/2009 16:57|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[22/10/2007 11:25|--a------|3551] C:\RECUP.DOC
[18/05/2010 15:02|--a------|396] C:\rkill.log
[09/01/2005 01:10|--a------|28160] C:\Usage invite DOS cmd.doc
[19/05/2010 12:39|--a------|1739] C:\UsbFix.txt
[27/07/2001 21:07|---hs----|0] D:\AUTOEXEC.BAT
[09/01/2002 10:52|---hs----|244] D:\BOOT.INI
[17/08/2001 00:26|---hs----|237728] D:\CMLDR
[27/07/2001 21:07|---hs----|0] D:\CONFIG.SYS
[09/09/2002 14:14|---hs----|100] D:\Desktop.ini
[30/04/2004 13:00|---hs----|73728] D:\Info.exe
[27/07/2001 21:07|---hs----|0] D:\IO.SYS
[27/07/2001 21:07|---hs----|0] D:\MSDOS.SYS
[25/07/2001 13:00|---hs----|45124] D:\NTDETECT.COM
[25/07/2001 13:00|---hs----|222880] D:\NTLDR
[29/04/2004 14:37|---hs----|4096] D:\Thumbs.db
[03/03/2003 12:41|---hs----|88038] D:\Warning.bmp
[19/08/2004 08:10|---hs----|26] D:\BLOCK.RIN
[25/01/2002 09:21|---hs----|0] D:\GRAPH16
[30/04/2001 11:16|---hs----|14] D:\Graph
[19/08/2004 08:12|---hs----|984] D:\MASTER.LOG
[17/08/2001 06:32|---hs----|0] D:\NTFS
[19/08/2004 07:45|---hs----|36] D:\SAVEFILE.DIR
[30/04/2001 11:16|---hs----|14] D:\SVGA
[18/08/2001 06:00|---hs----|10] D:\WIN51
[22/01/2001 06:00|---hs----|11] D:\WIN51.B2
[25/07/2001 06:00|---hs----|11] D:\WIN51.RC1
[25/07/2001 11:47|---hs----|11] D:\WIN51.RC2
[18/08/2001 06:00|---hs----|10] D:\WIN51IC
[20/03/2001 06:00|---hs----|11] D:\WIN51IC.B2
[25/07/2001 06:00|---hs----|11] D:\WIN51IC.RC1
[25/07/2001 06:00|---hs----|11] D:\WIN51IC.RC2
[17/08/2001 06:00|---hs----|10] D:\WIN51IP
[22/01/2001 06:00|---hs----|11] D:\WIN51IP.B2
[25/07/2001 11:47|---hs----|11] D:\WIN51IP.RC2
[17/08/2001 04:17|---hs----|184] D:\WINBOM.INI
[10/09/2002 08:21|---hs----|7850] D:\Folder.htt
[03/03/2003 05:46|---hs----|111377] D:\protect.ed
[19/08/2004 08:12|--ahs----|984] D:\USER
[09/10/2004 10:35|--ahs----|1552] D:\BATCH.LOG
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_AURORE.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.114 ! |
Toolbar :
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2800+ )
BIOS : Rev. 3.11
USER : Compaq_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:70 Go (Free:30 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
E:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 19/05/2010|12:43 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(Compaq_Propri'taire) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop"
--------------------\\ Recherche d'autres infections
1 - "C:\ToolBar SD\TB_1.txt" - 19/05/2010|12:47 - Option : [2]
-----------\\ Fin du rapport a 12:47:12,42
voici tous les rapports aprés les différentes manipulations (j'ai en effet un autre PC juste à côté qui me donne accès à Internet donc je peux télécharger sur celui-là).
USB Fix :
############################## | UsbFix V6.114 |
User : Compaq_Propriétaire () # AURORE
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:28:12 | 19/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Sempron(tm) 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 70,12 Go (30,88 Go free) [PRESARIO] # NTFS
D:\ -> Disque fixe local # 4,4 Go (1,12 Go free) [PRESARIO_RP] # FAT32
E:\ -> Disque CD-ROM
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-4294471702-642776576-1713581391-1007
################## | Registre |
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[26/09/2008 10:34|--a------|50] C:\AUTOEXEC.BAT
[08/12/2006 16:11|---------|12414983] C:\AVG7QT.DAT
[25/11/2004 14:57|-rahs----|196] C:\BOOT.BAK
[20/04/2010 15:49|-rahs----|274] C:\boot.ini
[05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin
[05/08/2004 05:00|-r-hs----|263488] C:\cmldr
[01/01/2004 23:51|--a------|0] C:\CONFIG.SYS
[02/02/2005 11:16|--a------|185] C:\install_comp.txt
[01/01/2004 23:51|-rahs----|0] C:\IO.SYS
[01/01/2004 23:51|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM
[14/04/2009 16:57|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[22/10/2007 11:25|--a------|3551] C:\RECUP.DOC
[18/05/2010 15:02|--a------|396] C:\rkill.log
[09/01/2005 01:10|--a------|28160] C:\Usage invite DOS cmd.doc
[19/05/2010 12:39|--a------|1739] C:\UsbFix.txt
[27/07/2001 21:07|---hs----|0] D:\AUTOEXEC.BAT
[09/01/2002 10:52|---hs----|244] D:\BOOT.INI
[17/08/2001 00:26|---hs----|237728] D:\CMLDR
[27/07/2001 21:07|---hs----|0] D:\CONFIG.SYS
[09/09/2002 14:14|---hs----|100] D:\Desktop.ini
[30/04/2004 13:00|---hs----|73728] D:\Info.exe
[27/07/2001 21:07|---hs----|0] D:\IO.SYS
[27/07/2001 21:07|---hs----|0] D:\MSDOS.SYS
[25/07/2001 13:00|---hs----|45124] D:\NTDETECT.COM
[25/07/2001 13:00|---hs----|222880] D:\NTLDR
[29/04/2004 14:37|---hs----|4096] D:\Thumbs.db
[03/03/2003 12:41|---hs----|88038] D:\Warning.bmp
[19/08/2004 08:10|---hs----|26] D:\BLOCK.RIN
[25/01/2002 09:21|---hs----|0] D:\GRAPH16
[30/04/2001 11:16|---hs----|14] D:\Graph
[19/08/2004 08:12|---hs----|984] D:\MASTER.LOG
[17/08/2001 06:32|---hs----|0] D:\NTFS
[19/08/2004 07:45|---hs----|36] D:\SAVEFILE.DIR
[30/04/2001 11:16|---hs----|14] D:\SVGA
[18/08/2001 06:00|---hs----|10] D:\WIN51
[22/01/2001 06:00|---hs----|11] D:\WIN51.B2
[25/07/2001 06:00|---hs----|11] D:\WIN51.RC1
[25/07/2001 11:47|---hs----|11] D:\WIN51.RC2
[18/08/2001 06:00|---hs----|10] D:\WIN51IC
[20/03/2001 06:00|---hs----|11] D:\WIN51IC.B2
[25/07/2001 06:00|---hs----|11] D:\WIN51IC.RC1
[25/07/2001 06:00|---hs----|11] D:\WIN51IC.RC2
[17/08/2001 06:00|---hs----|10] D:\WIN51IP
[22/01/2001 06:00|---hs----|11] D:\WIN51IP.B2
[25/07/2001 11:47|---hs----|11] D:\WIN51IP.RC2
[17/08/2001 04:17|---hs----|184] D:\WINBOM.INI
[10/09/2002 08:21|---hs----|7850] D:\Folder.htt
[03/03/2003 05:46|---hs----|111377] D:\protect.ed
[19/08/2004 08:12|--ahs----|984] D:\USER
[09/10/2004 10:35|--ahs----|1552] D:\BATCH.LOG
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_AURORE.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.114 ! |
Toolbar :
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2800+ )
BIOS : Rev. 3.11
USER : Compaq_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:70 Go (Free:30 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
E:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 19/05/2010|12:43 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(Compaq_Propri'taire) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop"
--------------------\\ Recherche d'autres infections
1 - "C:\ToolBar SD\TB_1.txt" - 19/05/2010|12:47 - Option : [2]
-----------\\ Fin du rapport a 12:47:12,42
- ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijG9sc5ei.txt
Merci :-)
http://www.cijoint.fr/cjlink.php?file=cj201005/cijG9sc5ei.txt
Merci :-)
Je suis allée voir dans le gestionnaire de périphériques et tout ce qui concerne la "carte réseau" a un point d'exclamation jaune et windows refuse de réparer les erreurs (de plus je ne peux pas aller chercher les drivers sur le net vu que je ne l'ai pas sur ce PC). Je pense que ça peut aussi venir de celà?
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
19 mai 2010 à 15:32
19 mai 2010 à 15:32
Oui , c'est meme sur .
Donne moi la marque et modele de ton pc je vais te trouver les driver .
Tu aura juste a les téléchargé , transféré sur clé usb et installer sur ton pc .
Donne moi la marque et modele de ton pc je vais te trouver les driver .
Tu aura juste a les téléchargé , transféré sur clé usb et installer sur ton pc .
Le nom du PC est : "Compaq Presario SR1000" (AMD Sempron(tm) 2800+)
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
19 mai 2010 à 16:03
19 mai 2010 à 16:03
SR1000 tout court , pas de lettre derrière ?
Sous Windows XP ?
Sous Windows XP ?
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
19 mai 2010 à 16:08
19 mai 2010 à 16:08
si c'est bien XP tu télécharge se driver : http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=en&cc=us&prodTypeId=12454&prodSeriesId=402657&prodNameId=407670&swEnvOID=228&swLang=8&mode=2&taskId=135&swItem=pv-18350-4
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
19 mai 2010 à 16:08
19 mai 2010 à 16:08
L'ensemble des driver se trouve ici : http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareIndex.jsp?lang=en&cc=us&prodNameId=407670&prodTypeId=12454&prodSeriesId=402657&swLang=8&taskId=135&swEnvOID=228
Merci pour les drivers.
C'est en effet Xp.
J'ai téléchargé le driver mais quand je tente de l'installer il me spécifie : "The original drivers are stored in the C:/HP/drivers/Lan folder. Please install the driver through the device manager".
C'est en effet Xp.
J'ai téléchargé le driver mais quand je tente de l'installer il me spécifie : "The original drivers are stored in the C:/HP/drivers/Lan folder. Please install the driver through the device manager".
athena223
Messages postés
13200
Date d'inscription
lundi 20 avril 2009
Statut
Contributeur
Dernière intervention
21 juillet 2019
2 778
19 mai 2010 à 17:27
19 mai 2010 à 17:27
Dans ces cas la connecte ton PC par cable et fait les mise a jour depuis le gestionnaire de périphérique comme il le demande .
Bonjour athena223,
J'ai déjà essayé comme ça mais il me signale l'erreur code 39. J'ai cherché sur le forum et j'ai trouvé un topic sur ce sujet (https://forums.commentcamarche.net/forum/affich-551546-erreur-code-39 donc je vais essayer cette manip même si je ne suis pas à l'aise avec le registre.
Encore merci de ton aide, surtout que le sujet a pas mal dévié et j'espère en venir enfin à bout.
Bonne journée,
J'ai déjà essayé comme ça mais il me signale l'erreur code 39. J'ai cherché sur le forum et j'ai trouvé un topic sur ce sujet (https://forums.commentcamarche.net/forum/affich-551546-erreur-code-39 donc je vais essayer cette manip même si je ne suis pas à l'aise avec le registre.
Encore merci de ton aide, surtout que le sujet a pas mal dévié et j'espère en venir enfin à bout.
Bonne journée,
18 mai 2010 à 14:51
1- Avoir accès aux fichiers cachés :
Cliquer sur démarrer
Cliquer sur panneau de configuration
Cliquer sur l'icône option des dossiers
Cliquer sur onglet affichage
Cochez afficher les fichiers et dossiers cachés
décochez masquer les extensions de fichiers connus
Décochez masquer les fichiers protégés du système faire appliquer et ok
* Rends toi sur le site https://www.virustotal.com/gui/
* Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide :
C:\WINDOWS\System32\agmtisuk.exe
* Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
* Fais un copier/coller du rapport sur le forum.