PC multi-infecté! Merci de m'aider!! - Page 4

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
Réponse 61 / 95
sherred Messages postés 8605 Statut Membre 351
 
https://www.commentcamarche.net/image-son/photo/25189-partage-de-photos-8-services-simples-et-gratuits/
0
Réponse 62 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai essayé de m'inscrire sur un autre site de partage de fichiers, mais dès que j'essaye de mettre le fichier en ligne, échec.
C'est un peu "relou" !!!
0
sherred Messages postés 8605 Statut Membre 351
 
bon je sais que ca se fait pas
mais tant pis , met le sur mon forum, ou tu veux , je te retrouverai, soit en copier/colle soit en piece jointe a toi de voir
et je le deplacerai sur commencamarche apres,
ici https://sherred-aide-info-xp.forumperso.com/
0
Réponse 63 / 95
fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
salut

je t'ai envoyé mon mail avant midi en MP . As-tu essayé ?
0
Réponse 64 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Sherred, bonjour Fred.

Désolé je n'avais pas vu vos messages hier.

Bon, la situation ne se débloque pas, on dirait que le(s) virus que j'ai est(sont) très intelligent et m'empêche de poster mon rapport ZHPdiag.

@Fred: j'ai tenté de te l'envoyer par mail en pièce jointe, mais on me dit que ça dépasse la taille limite de 20 Mo (or en .txt il fait 80 Ko, j'ai essayé de le mettre en Word en changeant de nom et meme résultat or il fait 190 Ko)

@Sherred: je me suis inscrit sur ton forum, mais impossible de poster mon rapport...

Que faire??

En plus je viens d'avoir un message de Antivir qui n'a pas pu effectuer sa mise a jour,je poste le rapport dans mon prochain message.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Evidemment ça ne marche pas...
0
Réponse 66 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Ca y est j'ai mis le rapport d'update d'Antivir sur cijoint: http://www.cijoint.fr/cjlink.php?file=cj201007/cijwgvABZg.txt
0
Réponse 67 / 95
fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
salut

c'est bizarre que tu puisses tout poster sauf ZHP !

désinstalles ZHP, via ajout/suppression de programmes

passe CCleaner

Réinstalles ZHPdiag et essais de poster sur un des deux sites

http://ww38.toofiles.com/fr/documents-upload.html
http://www.cijoint.fr/
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
zhpdiag effacé, Ccleaner effectué, avec toujours la meme erreur persistante(que j'avais noté dans les posts précédents il me semble).
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
la voici: Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
0
Réponse 68 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
oui c'est vraiment bizarre.

A l'instant ou je t'écris, une page vient de s'ouvrir avec a l'écran comme si un antivirus (qui n'est pas le mien) analysait mon pc et trouvait plein de virus...

A part ça j'était en train de subdiviser le rapport ZHPdiag (en 20 documents!!!), et j'ai réussi a les mettre en piece jointe dans un mail, je t'envoies ça tout de suite.
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
voilà j'ai enfin fini de tout te poster (apr mail).On dirait que dès qu'il y a l'expression windows update en tout attaché ça m'empeche d'envoyer le mail ou de stocker le fichier sur les sites de partage. Etrange! En tout cas je suis pas informaticien mais on a envie de se dire que update est en cause dans tout ça
0
Réponse 69 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Bon j'ai réinstallé ZHPdiag, refais un scan, mais toujours impossible de stocker le rapport sur cijoint ou toofiles...
0
sherred Messages postés 8605 Statut Membre 351
 
c'est etonnant cijoint a la difference de cjoint peut prendre 8Mo

moi je vais sur http://www.archive-host.com/ 150Mo gratuit
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour sherred. Je me suis inscris sur archive host hier, mais toujours le meme problème; de meme je n'ai pas pu poster sur ton forum. C'est comme si le virus ou l'anomalie savait que je veux l'éliminer et m'empeche de me faire aider!!! On se croirait dans un film de science-fiction.
0
Réponse 70 / 95
sherred Messages postés 8605 Statut Membre 351
 
bon ca a suffisamment durée

Télécharge UsbFix (de Chiquitine29) sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

--> Double clic sur UsbFix

clic sur le bouton Recherche

et ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
http://pagesperso-orange.fr/NosTools/usb-1-fr.html
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
tu ne penses pas qu'il faut attendre que fred analyse mon rapport ZHPdiag?
0
sherred Messages postés 8605 Statut Membre 351
 
pour le moment on analyse avec usb
t'inquiete je ne debute pas
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
je n'insinuais pas ça du tout t'inquiète!! Je vois bien que tu gères!
0
Réponse 71 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport. Il faut que j'en fasse un autre avec mon autre clé USB car elle ne passe pas toutes les 2 en meme temps...(trop grosses!)

############################## | UsbFix 7.017 | [Recherche]

Utilisateur: yann (Administrateur) # PETER [ ]
Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 15:04:14 | 23/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 958 Mo
C:\ (%systemdrive%) -> Disque fixe # 114 Go (42 Go libre(s) - 37%) [ACER] # NTFS
D:\ -> Disque fixe # 114 Go (90 Go libre(s) - 78%) [ACERDATA] # FAT32
E:\ -> CD-ROM
J:\ -> Disque amovible # 496 Mo (152 Mo libre(s) - 31%) [] # FAT

################## | Éléments infectieux |

Présent! C:\Documents and Settings\yann\Bureau\explorer.exe

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 72 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
2ème avec l'autre clé USB:

############################## | UsbFix 7.017 | [Recherche]

Utilisateur: yann (Administrateur) # PETER [ ]
Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 15:10:17 | 23/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 958 Mo
C:\ (%systemdrive%) -> Disque fixe # 114 Go (42 Go libre(s) - 37%) [ACER] # NTFS
D:\ -> Disque fixe # 114 Go (90 Go libre(s) - 78%) [ACERDATA] # FAT32
E:\ -> CD-ROM
J:\ -> Disque amovible # 488 Mo (118 Mo libre(s) - 24%) [] # FAT

################## | Éléments infectieux |

Présent! C:\Documents and Settings\yann\Bureau\explorer.exe

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 73 / 95
sherred Messages postés 8605 Statut Membre 351
 
c'est quoi cet explorer.exe sur ton bureau ?
0
Réponse 74 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
normalement c'est dans c:/WINDOWS, je l'ai mis sur le bureau parce que je trouve ça pratique pour naviguer dans le PC
0
sherred Messages postés 8605 Statut Membre 351
 
dans le bureau on met des raccourcis , pas des copie d'exécutable
c'est moins lourd
et ca n'affolera plus les antivirus
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour sherred. Ok ca marche, je vais changer ça
0
Réponse 75 / 95
fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
Bonsoir

Sherred , voici le rapport ZHPdiag , que j'ai remis dans l'ordre -)

http://www.cijoint.fr/cjlink.php?file=cj201007/cijZPakKHF.txt
0
Réponse 76 / 95
sherred Messages postés 8605 Statut Membre 351
 
bon tu a un rootkit dangereux

Télécharge TDSSKiller sur ton bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

1 Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans

2 Lance le programme en cliquant sur TDSSKiller.exe,
l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

3 Coche les et clique sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot) pour finir le nettoyage.
taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit
0
Réponse 77 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour sherred et fred.

@fred: merci d'avoir remis en ordre le rapport ZHPdiag (t'as du galérer...)

@sherred TDSSSkiller a trouvé le rootkit et l'a effacé.
A priori ça a fonctionné, j'ai fait un scan ZHPdiag que j'ai pu mettre sur ci joint!!
voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201007/cij9mF5o21.txt

Donc voilà, j'attends que vous me confirmiez que c'est définitivement réglé.
D'avance, je vous remercie énormément tous les deux de vous etre occupé de mon cas et de m'avoir accordé tout ce temps!!
0
Réponse 78 / 95
sherred Messages postés 8605 Statut Membre 351
 
non , pas encore
mais , on va y arriver

Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
dans la fenetre de telechargement renomme combofix.exe par « fixcombo.exe »

double clique fixcombo.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
Pendant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares
0
Réponse 79 / 95
fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
bonjour a vous -)

Poolsniper , ça m'a pris 20 bonne mn pour remettre la trentaine de fichiers dans l'ordre ==> ça a servi à quelque chose
combofix dépasse mes compétences , je te laisse avec sherred -)

Sherred , merci pour tout , et surtout d'avoir continué à suivre ce post malgré tout.

Je reste à observer et bonne continuation -) . On devrait bientôt voir la fin
0
Réponse 80 / 95
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Avec mozilla, je ne peux pas renommer combofix, c'est grave?
0
sherred Messages postés 8605 Statut Membre 351
 
non , ne le renomme pas
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci
0
sherred Messages postés 8605 Statut Membre 351
 
up
0
poolsniper Messages postés 139 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour sherred, je suis la. Alors, que pense-tu du rapport Combofix?
0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5