Adresse introuvable

salut :

* Télécharge ici : USBFIX sur ton bureau

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

merci, pour votre réponse.
mais impossible d'ouvrir usbfix.exe de mon bureau.... ?

* Télécharge OTH (de OldTimer) sur ton Bureau

http://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com

* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et reessaie
?G3?-?@¢??@?(TM)©®?

désolée ca ne marche tjrs pas.

vois si tu peux lancer ceci :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer Shortcut
♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

J'ai pu lancer le programme, mais aucun rapport ne c'est affiché, une page bleu c'est affiché à la fin du scan disant ceci :

Un problème à été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.
BAD-POOL-HEADER
Sivous voyez cet écran d'erreur pour la 1ere fois redémarrez votre ordianteur......................................................................................................

J'ai donc redémarrez mon ordinateur, je suis à la case départ :(

regarde dans c:\List'em.txt

ok rapport envoyé

bah il me faut le lien pour aller le chercher ^^

http://www.cijoint.fr/cjlink.php?file=cj201006/cijwx9qm3u.txt

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

Voici le rapport :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.1 ¤¤¤¤¤¤¤¤¤¤

User : utilisateur (Utilisateurs)
Update on 17/06/2010 by g3n-h@ckm@n ::::: 09.40
Start at: 17:31:08 | 17/06/2010

Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100616-1] 4.8.1368 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 149,04 Go (76,39 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 232,88 Go (38,77 Go free) [Nouveau nom] | NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible | 7,83 Go (210,67 Mo free) | FAT32
K:\ -> Disque amovible
L:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----416 Ko
C:\WINDOWS\system32\csrss.exe----3628 Ko
C:\WINDOWS\system32\winlogon.exe----4152 Ko
C:\WINDOWS\system32\services.exe----3696 Ko
C:\WINDOWS\system32\lsass.exe----5552 Ko
C:\WINDOWS\system32\svchost.exe----4916 Ko
C:\WINDOWS\system32\svchost.exe----4412 Ko
C:\WINDOWS\System32\svchost.exe----19540 Ko
C:\WINDOWS\system32\svchost.exe----2904 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe----336 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe----3912 Ko
C:\WINDOWS\Explorer.EXE----22788 Ko
C:\WINDOWS\Explorer.EXE----3008 Ko
C:\WINDOWS\system32\cmd.exe----1876 Ko
C:\WINDOWS\system32\spoolsv.exe----5620 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe----2644 Ko
C:\Program Files\Bonjour\mDNSResponder.exe----3716 Ko
C:\Program Files\Executive Software\Diskeeper\DkService.exe----17424 Ko
C:\WINDOWS\system32\FsUsbExService.Exe----2424 Ko
C:\WINDOWS\system32\svchost.exe----5584 Ko
C:\WINDOWS\system32\imapi.exe----3156 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5908 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5924 Ko
C:\WINDOWS\System32\svchost.exe----2924 Ko
C:\Program Files\CDBurnerXP\NMSAccessU.exe----1840 Ko
C:\WINDOWS\system32\nvsvc32.exe----3468 Ko
C:\WINDOWS\System32\svchost.exe----2892 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----6140 Ko
C:\WINDOWS\system32\svchost.exe----4568 Ko
C:\WINDOWS\system32\wdfmgr.exe----1792 Ko
C:\WINDOWS\system32\wuauclt.exe----7896 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----7016 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe----4552 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----4888 Ko
C:\WINDOWS\system32\wscntfy.exe----1776 Ko
C:\WINDOWS\System32\alg.exe----3568 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----2832 Ko
C:\Program Files\List_Kill'em\pv.exe----2724 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\GamesBar
Quarantined & Deleted !! : C:\Program Files\EoRezo
Quarantined & Deleted !! : C:\Program Files\Everest Poker
Quarantined & Deleted !! : C:\Program Files\GamesBar
Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
Quarantined & Deleted !! : C:\WINDOWS\005302_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\mdsys.s

Quarantined & Deleted !! : C:\WINDOWS\system32\AbaleZip.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\system32\secupdat.dat
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1DB.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1DD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is228.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is22A.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is7B.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is83.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is85.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is85E.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is860.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\nse1A.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\nsv2E.tmp
Quarantined & Deleted !! : C:\WINDOWS\winbrd.jpg
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\Application Data\ItsLabel
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\LOCAL Settings\Temp\catchme.dll
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\secupdat.dat

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : RegDokFRT
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKLM\.\.\.\.\Terminal Server\.\.\.\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks : {9CB65206-89C4-402c-BA80-02D8C59F9B1D}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKCU\Software\Grand Virtual"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
Deleted : "HKLM\SOFTWARE\QUAD Registry Cleaner v2"
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
Deleted : HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Deleted : HKCR\EoRezoBHO.EoBho
Deleted : HKCR\EoRezoBHO.EoBho.1
Deleted : HKCR\Interface\{daa37aad-f156-4c2c-ac48-3c22ef92ae2f}
Deleted : HKCR\SWEETIE.IEToolbar
Deleted : HKCR\SWEETIE.IEToolbar.1
Deleted : HKCR\SWEETIE.SWEETIE
Deleted : HKCR\SWEETIE.SWEETIE.1
Deleted : HKCR\ToolBand.SWEETIE
Deleted : HKCR\ToolBand.SWEETIE.1
Deleted : HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
Deleted : HKCU\SOFTWARE\EoRezo
Deleted : HKCU\SOFTWARE\ItsLabel
Deleted : HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Deleted : HKCU\SOFTWARE\RegistryDoktorFrNE
Deleted : HKCU\SOFTWARE\SWEETIE
Deleted : HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
Deleted : HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.dll
Deleted : HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
Deleted : HKLM\Software\Classes\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
Deleted : HKLM\SOFTWARE\ItsLabel
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)
UpdatesDisableNotify REG_DWORD 0 (0x0)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys xfilt.sys ACPI.sys hal.dll >>UNKNOWN [0x86F32E68]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86f32e68
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

▶ sur les lignes rouge:

▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files

Dés que je le lance j'ai le même message d'erreur que tout à l'heure, j'ai du redémarrer mon ordi.

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

J'ai lancé la procédure, mais je dois m'abscenter je reprends tout ca demain!!!
merci pour votre aide.

ok bonne soirée :)

Bonjour gen-hackman,
Me revoilà :)........ :(

J'ai donc lancé combo.fix qui c'est rapidement intérrompu suite à la détection d'un rootkit, j'ai du redémarrez mon ordinateur.
Je l'ai relancé réussissant à atteindre l'étape 50 suivi d'une Suppression de fichiers puis la même page bleue que hier me demandant d'éteindre mon ordinateur est apparue !! :& haaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!

HELPPPPPPPPPPPP ! Please

hello poste les rapports de combofix que tu as dans C:\ via cijoint.fr stp

Je ne l'ai pas dans C:\ !
A t'il pu s'enregistrer dans un sous dossier ??? ou ailleurs ?