Virus récurrents, problème IE8

Résolu
Jhex -  
 Jhex -
Bonjour,

alors voilà, finalement je me décide à faire appel à des personnes plus initiées que moi en informatique.

Mon problème, ou plutôt mes problèmes sont les suivants.
J'ai pas mal navigué sur des sites douteux ces derniers jours et téléchargé pas mal de trucs genre isos de jeux, crack, etc.
J'ai donc fini par installer Antivir (à la place d'avast) qui a trouvé enormément d'anomalies (TR/Dropper.Gen 'ADSPY/EShoper.I' TR/Agent.216064, ce genre de choses).

Le problème c'est que malgré mon incompétence en la matière, je n'ai pu m'empecher de jouer à l'apprenti sorcier en faisant un peu n'importe quoi à partir de plusieurs tutos et sujets comme celui ci trouvés ici et là.. Ainsi j'ai téléchargé des ccleaner, ad r, malwarebytes, sauf qu'évidemment à part cliquer sur scan et nettoyer je sais pas en faire grand chose.

J'ai aussi voulu réinstaller IE8 (j'avais sans arret le message 'cet onglet a été récupéré' depuis cette histoire), le problème est qu'un message me disant que l'installation d'IE8 n'est pas terminée s'affiche et m'invite à redémarrer, puis quand je souhaite lancer IE rien ne se produit (aucun message, aucune fenetre, rien).

Voila je fais donc appel à vous pour aider un pauvre débutant à faire un peu le point sur ce qui se passe avant qu'il ne fasse des pires c****ries.
Merci.
Je suis pret à vous envoyer tous les logs que vous souhaitez :d


A voir également:

26 réponses

Utilisateur anonyme
 
bonjour

on va regarder

Télécharge Random's system information tool RSIT et enregistre le sur ton Bureau.
Double clique sur RSIT.exepour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

C:\RSIT\log.txt & C:\RSIT\info.txt

CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller

Tutoriel de RSIT

Comment héberger les rapports trop longs de RSIT
0
Jhex
 
Bonjour, merci de me venir en aide et aussi rapidement.

J'ai fait ce que tu m'as demandé donc voilà les résultats:

https://www.androidworld.fr/
0
Utilisateur anonyme
 
bon on commence tu pourrais aussi me transmettre le rapport de ad-remover STP

Télécharges USBFIX (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau

tutoriel recherche

:!: Ne fais pas la suppression tant que je ne te l'ai pas demandé :!:

Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

Clique sur le bouton Recherche

Laisses travailler l'outil

Ensuite postes le rapport UsbFix.txt qui apparaîtra

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
0
Jhex
 
re

donc ad remover:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 11:02:59 le 01/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
JheX@JHEX-J15QJ0011G ( )

============== RECHERCHE ==============




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Documents and Settings\JheX\Application Data\Mozilla\FireFox\Profiles\5a90tb0p.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\JheX\\Bureau
browser.startup.homepage, www.google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2530 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 29/06/2010 (3640 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 30/06/2010 (2442 Octet(s))
C:\Ad-Report-SCAN[1].txt - 29/06/2010 (3299 Octet(s))
C:\Ad-Report-SCAN[2].txt - 29/06/2010 (454 Octet(s))
C:\Ad-Report-SCAN[3].txt - 01/07/2010 (2074 Octet(s))

Fin à: 11:04:55, 01/07/2010

============== E.O.F ==============






et pour usb fix:

############################## | UsbFix 7.014 | [Recherche]

Utilisateur: JheX (Administrateur) # JHEX-J15QJ0011G [ ]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 11:17:38 | 01/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 7750 Dual-Core Processor
CPU 2: AMD Athlon(tm) 7750 Dual-Core Processor
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 44 Go (10 Go libre(s) - 23%) [] # NTFS
D:\ -> Disque fixe # 234 Go (59 Go libre(s) - 25%) [stok250] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque fixe # 176 Go (1 Go libre(s) - 1%) [falc] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (772 Mo libre(s) - 41%) [] # FAT32

################## | Éléments infectieux |

Présent! C:\Delme.bat
Présent! C:\temp.txt

################## | Registre |

Présent! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS
Présent! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
Présent! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{452dfae5-2a04-11df-a105-000b6b69bff3}
Shell\AutoRun\Command = I:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{d108c647-6f4a-11de-901e-000b6b69bff3}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Re,

Non c'est celui que je voulais

C:\Ad-Report-CLEAN[2].txt - 30/06/2010 (2442 Octet(s))

bien on passe au nettoyage

tutoriel nettoyage

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

Double clic sur le raccourci UsbFix présent sur ton bureau

choisi l'option 2 ( Suppression )

Ton bureau disparaîtra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

:!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!
0
Jhex
 
ok, merci pour ton aide,
donc:

EDIT: A noter que mon bureau n'a pas disparu et que l'ordi n'a pas redémarré (ce n'est donc surement pas le bon rapport que je t'envoie). Et aussi qu'en parcourant vite fait le rapport j'ai remarqué qu'il y avait un paquet de ficher ou jeux dont je n'avais pas connaissance (c'est un pote qui m'a monté ses dd, ca peut etre ça).
Merci, j'attends tes prochaines instructions.
p.s.: je peux t'envoyer le bon rapport ad_r si tu le souhaites.

############################## | UsbFix 7.014 | [Suppression]

Utilisateur: JheX (Administrateur) # JHEX-J15QJ0011G [ ]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 11:33:15 | 01/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 7750 Dual-Core Processor
CPU 2: AMD Athlon(tm) 7750 Dual-Core Processor
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 44 Go (10 Go libre(s) - 23%) [] # NTFS
D:\ -> Disque fixe # 234 Go (59 Go libre(s) - 25%) [stok250] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque fixe # 176 Go (1 Go libre(s) - 1%) [falc] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (772 Mo libre(s) - 41%) [] # FAT32

################## | Éléments infectieux |

Non supprimé ! I:\Autorun.inf
Supprimé! C:\Delme.bat
Supprimé! C:\temp.txt

################## | Registre |

Non supprimé ! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS
Non supprimé ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
Non supprimé ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{452dfae5-2a04-11df-a105-000b6b69bff3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d108c647-6f4a-11de-901e-000b6b69bff3}

################## | Listing |

[12/07/2009 - 17:45:08 | D ] C:\5278363449dd5a6afd3257
[12/07/2009 - 17:44:50 | D ] C:\583e4fcd3ebfbc741a
[29/06/2010 - 17:58:02 | A | 3640] C:\Ad-Report-CLEAN[1].txt
[30/06/2010 - 20:46:49 | A | 2442] C:\Ad-Report-CLEAN[2].txt
[29/06/2010 - 17:53:39 | A | 3299] C:\Ad-Report-SCAN[1].txt
[29/06/2010 - 23:09:25 | A | 454] C:\Ad-Report-SCAN[2].txt
[01/07/2010 - 11:04:55 | A | 2538] C:\Ad-Report-SCAN[3].txt
[13/07/2009 - 17:44:02 | D ] C:\ATI
[12/07/2009 - 03:11:11 | A | 0] C:\AUTOEXEC.BAT
[01/07/2010 - 04:48:14 | RASH | 216] C:\boot.ini
[30/08/2002 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[28/09/2009 - 11:52:30 | D ] C:\CIEL
[01/07/2010 - 06:42:13 | HD ] C:\Config.Msi
[12/07/2009 - 03:11:11 | A | 0] C:\CONFIG.SYS
[28/09/2009 - 16:39:36 | D ] C:\Counter-Strike Source
[12/07/2009 - 06:09:21 | A | 86] C:\csb.log
[12/07/2009 - 03:14:31 | D ] C:\Documents and Settings
[30/09/2009 - 10:57:45 | D ] C:\Données Ciel
[30/11/2009 - 19:28:27 | D ] C:\Downloads
[12/07/2009 - 03:11:11 | RASH | 0] C:\IO.SYS
[12/07/2009 - 03:11:11 | RASH | 0] C:\MSDOS.SYS
[12/07/2009 - 04:24:35 | RASH | 47564] C:\NTDETECT.COM
[12/07/2009 - 17:17:49 | RASH | 252240] C:\ntldr
[01/07/2010 - 10:59:01 | ASH | 2145386496] C:\pagefile.sys
[01/07/2010 - 08:29:31 | D ] C:\Program Files
[01/07/2010 - 11:33:50 | SHD ] C:\RECYCLER
[12/07/2009 - 03:32:51 | A | 581] C:\RHDSetup.log
[01/07/2010 - 08:29:47 | D ] C:\rsit
[24/06/2010 - 04:42:44 | D ] C:\SIERRA
[01/07/2010 - 04:32:51 | SHD ] C:\System Volume Information
[12/07/2009 - 19:04:19 | D ] C:\Temp
[14/04/2010 - 17:40:55 | A | 3842] C:\test.txt
[01/07/2010 - 11:33:55 | D ] C:\UsbFix
[01/07/2010 - 11:33:56 | A | 1108] C:\UsbFix.txt
[01/07/2010 - 06:42:38 | D ] C:\WINDOWS
[01/07/2010 - 11:17:57 | SHDC ] D:\$RECYCLE.BIN
[01/12/2009 - 22:50:59 | DC ] D:\bitcom
[21/06/2010 - 00:09:06 | DC ] D:\bordel
[29/06/2010 - 15:31:53 | DC ] D:\emulateur
[25/04/2010 - 14:29:03 | DC ] D:\FILMS QUENTIN
[21/06/2010 - 01:41:04 | DC ] D:\filmsss
[25/06/2010 - 06:13:14 | DC ] D:\jeux images
[30/04/2010 - 17:27:17 | HDC ] D:\msdownld.tmp
[01/07/2010 - 11:33:50 | SHDC ] D:\RECYCLER
[17/06/2010 - 11:09:05 | DC ] D:\series
[01/07/2010 - 04:32:50 | SHDC ] D:\System Volume Information
[23/06/2010 - 13:31:40 | AC | 9399608] D:\trjsetup681.exe
[08/07/2009 - 22:32:34 | AC | 365133504] D:\Vis ma vie - Eric et Ramzy by visite79.avi
[21/06/2010 - 00:46:59 | AC | 99614720] D:\Vis ma vie - Eric et Ramzy by visite79.part1.rar
[21/06/2010 - 02:15:50 | AC | 99614720] D:\Vis ma vie - Eric et Ramzy by visite79.part2.rar
[21/06/2010 - 01:54:57 | AC | 99614720] D:\Vis ma vie - Eric et Ramzy by visite79.part3.rar
[21/06/2010 - 02:31:50 | AC | 66289880] D:\Vis ma vie - Eric et Ramzy by visite79.part4.rar
[01/07/2010 - 11:17:57 | SHD ] H:\$RECYCLE.BIN
[15/06/2010 - 03:13:40 | A | 6149729] H:\313660_Aussie_Babe_Kiki_Blows_Cock[1].flv
[17/09/2009 - 15:40:05 | D ] H:\a3d903c420991c8e147a28b5
[26/07/2006 - 21:38:48 | A | 0] H:\AUTOEXEC.BAT
[10/04/2009 - 00:02:32 | A | 246] H:\BcBtRmv.log
[26/07/2006 - 21:58:46 | RASH | 216] H:\boot.ini
[30/08/2002 - 17:00:00 | RASH | 4952] H:\Bootfont.bin
[12/10/2008 - 21:35:30 | A | 74] H:\CMLoader.log
[21/05/2009 - 01:25:41 | HD ] H:\Config.Msi
[26/07/2006 - 21:38:48 | A | 0] H:\CONFIG.SYS
[02/09/2006 - 14:09:19 | A | 0] H:\DBS.TXT
[06/04/2009 - 13:23:56 | D ] H:\Dev-Cpp
[26/07/2006 - 21:47:43 | D ] H:\Documents and Settings
[30/09/2007 - 23:41:34 | A | 1140] H:\drmHeader.bin
[12/02/2009 - 19:44:43 | D ] H:\Fraps
[18/05/2007 - 18:40:25 | D ] H:\Frapsxxx
[07/04/2007 - 01:57:06 | A | 1119] H:\INSTALL.LOG
[26/07/2006 - 21:38:48 | RASH | 0] H:\IO.SYS
[02/09/2006 - 14:04:09 | D ] H:\MAGIX
[26/07/2006 - 21:38:48 | RASH | 0] H:\MSDOS.SYS
[18/01/2007 - 13:29:01 | RHD ] H:\MSOCache
[19/06/2010 - 23:06:40 | D ] H:\mwahah
[26/07/2006 - 21:55:02 | RASH | 47564] H:\NTDETECT.COM
[01/04/2009 - 13:43:10 | RASH | 252240] H:\ntldr
[29/02/2004 - 17:44:34 | A | 52576] H:\orange.bmp
[22/05/2009 - 01:06:57 | ASH | 805306368] H:\pagefile.sys
[14/01/2008 - 16:29:45 | A | 11] H:\POPULAR.TST
[12/05/2009 - 03:31:14 | RD ] H:\Program Files
[01/07/2010 - 11:33:50 | SHD ] H:\RECYCLER
[03/06/2008 - 13:04:19 | D ] H:\SDL-1.2.13
[09/04/2007 - 22:14:58 | D ] H:\Sierra
[20/03/2009 - 12:36:22 | AH | 232] H:\sqmdata00.sqm
[21/03/2009 - 08:17:05 | AH | 232] H:\sqmdata01.sqm
[21/03/2009 - 22:48:39 | AH | 232] H:\sqmdata02.sqm
[23/03/2009 - 07:59:41 | AH | 232] H:\sqmdata03.sqm
[23/03/2009 - 12:47:39 | AH | 232] H:\sqmdata04.sqm
[28/03/2009 - 22:56:23 | AH | 232] H:\sqmdata05.sqm
[29/03/2009 - 09:53:59 | AH | 232] H:\sqmdata06.sqm
[29/03/2009 - 22:49:12 | AH | 232] H:\sqmdata07.sqm
[30/03/2009 - 19:36:19 | AH | 232] H:\sqmdata08.sqm
[31/03/2009 - 13:12:46 | AH | 232] H:\sqmdata09.sqm
[09/03/2009 - 13:04:24 | AH | 232] H:\sqmdata10.sqm
[11/03/2009 - 20:29:15 | AH | 232] H:\sqmdata11.sqm
[12/03/2009 - 10:11:51 | AH | 232] H:\sqmdata12.sqm
[13/03/2009 - 22:56:30 | AH | 232] H:\sqmdata13.sqm
[15/03/2009 - 13:07:27 | AH | 232] H:\sqmdata14.sqm
[16/03/2009 - 11:06:51 | AH | 232] H:\sqmdata15.sqm
[17/03/2009 - 10:24:35 | AH | 232] H:\sqmdata16.sqm
[17/03/2009 - 20:24:49 | AH | 232] H:\sqmdata17.sqm
[18/03/2009 - 17:06:45 | AH | 232] H:\sqmdata18.sqm
[19/03/2009 - 16:15:22 | AH | 232] H:\sqmdata19.sqm
[20/03/2009 - 12:36:22 | AH | 244] H:\sqmnoopt00.sqm
[21/03/2009 - 08:17:05 | AH | 244] H:\sqmnoopt01.sqm
[21/03/2009 - 22:48:39 | AH | 244] H:\sqmnoopt02.sqm
[23/03/2009 - 07:59:41 | AH | 244] H:\sqmnoopt03.sqm
[23/03/2009 - 12:47:39 | AH | 244] H:\sqmnoopt04.sqm
[28/03/2009 - 22:56:23 | AH | 244] H:\sqmnoopt05.sqm
[29/03/2009 - 09:53:59 | AH | 244] H:\sqmnoopt06.sqm
[29/03/2009 - 22:49:12 | AH | 244] H:\sqmnoopt07.sqm
[30/03/2009 - 19:36:19 | AH | 244] H:\sqmnoopt08.sqm
[31/03/2009 - 13:12:46 | AH | 244] H:\sqmnoopt09.sqm
[09/03/2009 - 13:04:24 | AH | 244] H:\sqmnoopt10.sqm
[11/03/2009 - 20:29:15 | AH | 244] H:\sqmnoopt11.sqm
[12/03/2009 - 10:11:50 | AH | 244] H:\sqmnoopt12.sqm
[13/03/2009 - 22:56:30 | AH | 244] H:\sqmnoopt13.sqm
[15/03/2009 - 13:07:26 | AH | 244] H:\sqmnoopt14.sqm
[16/03/2009 - 11:06:51 | AH | 244] H:\sqmnoopt15.sqm
[17/03/2009 - 10:24:35 | AH | 244] H:\sqmnoopt16.sqm
[17/03/2009 - 20:24:49 | AH | 244] H:\sqmnoopt17.sqm
[18/03/2009 - 17:06:45 | AH | 244] H:\sqmnoopt18.sqm
[19/03/2009 - 16:15:22 | AH | 244] H:\sqmnoopt19.sqm
[01/07/2010 - 04:32:51 | SHD ] H:\System Volume Information
[24/05/2001 - 12:59:30 | A | 162304] H:\UNWISE.EXE
[22/01/2010 - 18:22:59 | A | 18030130] H:\vlc-1.0.3-win32.exe
[12/05/2009 - 16:01:26 | D ] H:\WINDOWS
[23/10/2007 - 09:22:58 | R | 283] I:\autorun.inf
[23/10/2007 - 10:36:30 | R | 5229377] I:\LaunchPad.zip
[23/10/2007 - 09:45:39 | R | 1336632] I:\LaunchU3.exe
[23/04/2009 - 02:17:38 | HD ] J:\System
[23/04/2009 - 02:17:38 | D ] J:\Documents
[23/10/2007 - 09:45:40 | RA | 1336632] J:\LaunchU3.exe
[12/07/2009 - 04:39:48 | A | 35438527] J:\motherboard_driver_chipset_amd_7series_xp-novga.exe
[12/07/2009 - 04:51:36 | A | 7658952] J:\daemon4304-lite.exe
[12/07/2009 - 04:45:00 | A | 3028596] J:\motherboard_driver_lan_realtek_8111.exe
[12/07/2009 - 04:44:38 | A | 196862] J:\motherboard_driver_sata_amd_bootdisk_sb600_xp.exe
[12/07/2009 - 04:59:48 | A | 1234120] J:\wrar380.exe
[12/07/2009 - 05:04:18 | A | 3901648] J:\DriverRobot_Setup.exe
[12/07/2009 - 06:08:34 | D ] J:\yyyyyyyy
[12/07/2009 - 06:16:54 | D ] J:\lan
[12/07/2009 - 15:48:16 | A | 1440054] J:\Sans titre.bmp
[12/07/2009 - 15:49:06 | A | 414] J:\Document.rtf
[12/07/2009 - 15:01:42 | A | 628871] J:\inventel-g-usb2[1].zip
[10/01/2007 - 15:47:54 | D ] J:\inventel-g-usb2
[12/07/2009 - 16:20:50 | D ] J:\inventel-g-usb2[1]
[16/09/2009 - 22:40:30 | D ] J:\OFFICE XP MICROSOFT
[16/09/2009 - 22:44:12 | D ] J:\XP SP2
[06/04/2009 - 08:33:36 | RA | 454639472] J:\CONCERT-Stevie Ray Vaughan & Joe Satriani - Live - MTV.mpg

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_JHEX-J15QJ0011G.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
Utilisateur anonyme
 
Re,

ok non pas la peine maintenant fais ceci

Télécharge Malwarebytes

Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

Lance une analyse complète en cliquant sur "Exécuter un examen complet"

Sélectionnes les disques ou les clés usb que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

0
Jhex
 
Ok, j'avais déjà installé Malwarebytes, je l'ai donc mis à jour et lancé la recherche.
Par contre j'ai vu qu'il avait plusieurs fichiers en quarantaine, je les supprime aussi non?
0
Utilisateur anonyme
 
oui mais attends la fin
0
Jhex
 
Merci encore pour ton aide.


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4263

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/07/2010 15:41:21
mbam-log-2010-07-01 (15-41-21).txt

Type d'examen: Examen complet (C:\|D:\|H:\|J:\|)
Elément(s) analysé(s): 293584
Temps écoulé: 1 heure(s), 19 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Jhex
 
Donc rien détecté et j'ai vidé la quarantaine.
0
Jhex
 
allo?
0
Utilisateur anonyme
 
bonsoir

reposte un rapport RSIT tu n'aura qu'un seul rapport

parfait MBAM n'a rien trouvé d'autre
0
Jhex
 
Bonjour!

Alors voilà le rapport rsit

https://www.androidworld.fr/

merci
0
Jhex
 
up
0
Jhex
 
up
0
Jhex
 
up
0
Utilisateur anonyme
 
Bonjour

Désoler pour le retard mais j'étais en WE

ok très bien

1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


Pour supprimer certain fichier que Ccleaner ne sais pas faire il faut utilisé ce petit logicel tres pratique purera

http://www.clubic.com/telecharger-fiche262022-purera.html&sa=U&ei=vMUxTLfQHMiWsQa_7ZjPAw&ved=0CBoQFjAB&usg=AFQjCNEdsyrfWLcZxoPQ7B2tw4g-_wVnQA target='_blank'>http://www.google.fr/...

Ensuite

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :/b


Télécharge Update Checker

Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

Un conseil : n'installe pas les BETA qui sont listées en dessous.

Tu installes les mises à jour que tu désires, les plus importantes sont :

- Java

- Adobe Reader désinstalle la version précedente

- Adobe Flash Player

- Internet explorer




Merci de mettre tout les rapports
0
Jhex
 
Salut!

J'ai fait ce que tu m'as dit avec Ccleaner.
Ton deuxième lien n'est pas bon.

Sinon niveau mise à jour, rien d'important: msn, winrar, wmp, etc

Après j'ai toujours le même problème pour installer ie8. Il fonctionnait correctement jusqu'à l'apparition de ces fameux virus suivis de mes manipulations maladroites où ie8 me disait sans arrêt 'cet onglet a été récupéré' sur des pages de toutes sorte (même goole.fr). J'ai donc essayé de le réinstaller et là c'est le drame! L'installation s'interrompt avant la fin m'invitant à redémarrer sur le message "l'installation d'internet explorer ne s'est pas terminée".
Et à présent quand je clique sur l'icône du bureau ou dans programme files rien ne se passe.
Si j'essaie avec ie7 on me dit que je dispose d'une version plus récente.

J'ai déjà essayé avec tous les tutos trouvés ici et là mais rien ne change.
A noter qu'après le redémarrage ma barre de lancement rapide disparait.

Bien que j'utilise Firefox, j'aurai bien besoin d'ie, ne serait-ce que pour les mises à jour.

Merci de continuer à m'aider, c'est une aide très précieuse lorsqu'on est paumé et qu'on a tendance à improviser!
0
Utilisateur anonyme
 
bonjour

tiens vu que tu utilise firefox voici un module pour les mises a jours

https://addons.mozilla.org/fr/firefox/addon/1419/

as tu essayé de désinstaller ie8 soit par ajout/suppression de programme ou ccleaner ?
Merci de mettre tout les rapports
0