Gros besoin d'aide! Trojans et virus...

Question

Bonjour, 

Voila j'ai un problème avec mon pc et je ne sais pas quoi faire, surtout que c'est mon outil de travail!

J'ai démarré mon pc il y a deux jours, et un écran bleu s'est affiché avec écrit qu'il y avait eu un crash disk ou je ne sais trop quoi.

J'ai redémarré, et cela a recommencé plusieurs fois. J'ai donc redémarré en mode sans échec et fait une restauration système. 
Ca a fonctionné correctement 2H, et même problème. Mon antivirus ( avast...) m'a détecté un trojan.

Du coup quand je lance mon pc en mode sans échec ou sans échec avec prise en charge réseau, ça fonctionne niquel. Mais quand je le démarre normalement, je tape mon mot de passe et la l'écran reste noir, je dois donc l'étaindre en laissant appuyer sur le bouton marche arrêt...

Quelqu'un pourrait m'aider? Je suis dans une mouise pas possible a cause de sa car c'est mon outil de travail...

Merci beaucoup!

Configuration: Windows 7 / Firefox 3.6.4

gen-hackman · Answer

bonjour 

telecharge , installe , puis fais l option 1 et poste le rapport qui s ouvrira

(pour l installer apres telechargement sur ton bureau , execute-le avec le clic droit "executer en tant que....")

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Boot_Kit_install.exe

OpuS · Answer

Merci de ta réponse rapide! Voici le rapport:

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\.\C: -> \.\PhysicalDrive0
MD5: 0ec6b2481fc707d1e901dc2a875f2826

     Size  Device Name          MBR Status
 --------------------------------------------
   465 GB  \.\PhysicalDrive0   OK (DOS/Win32 Boot code found)


Press any key to quit...

OpuS · Answer

PS : Je ne sais pas si c'est important, mais du coup je suis en mode sans échec avec prise en charge réseau.

gen-hackman · Answer

ok tu peux desinstaller ce programme .

Télécharge ici :OTL de OLDTimer 

&#9654 enregistre le sur ton Bureau. 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours" 

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :  

"fichiers créés" et "fichiers Modifiés"  

&#9654Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau. 

?G3?-?@¢??@?(TM)©®?

OpuS · Answer

Alors voila le lien pour le ODT.txt :

http://www.cijoint.fr/cjlink.php?file=cj201007/cij0siJgIs.txt

Et voila celui pour le Extras.txt :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijCyca7JP.txt

gen-hackman · Answer

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

OpuS · Answer

Voici le rapport:

############################## | UsbFix 7.018 | [Recherche]

Utilisateur: Fabien&Matou Parfois (Administrateur) # FABIENISATRAMP [Packard Bell EasyNote TJ65]
Mis à jour le 29/07/10 par El Desaparecido / C_XX
Lancé à 13:54:31 | 30/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
CPU 2: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4025 Mo 
C:\ (%systemdrive%) -> Disque fixe # 454 Go (76 Go libre(s) - 17%) [Packard Bell] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{125d157a-fc54-11de-8892-c92339ab27a0}
Shell\AutoRun\Command = E:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{43874924-0426-11df-904c-d9645f3c5ead}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{5211dd6d-fe98-11de-ac86-b00b23250fa7}
Shell\AutoRun\Command = F:\LaunchU3.exe -a


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

ensuite :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

OpuS · Answer

Alors. Le rapport usbfix : 

############################## | UsbFix 7.018 | [Suppression]

Utilisateur: Fabien&Matou Parfois (Administrateur) # FABIENISATRAMP [Packard Bell EasyNote TJ65]
Mis à jour le 29/07/10 par El Desaparecido / C_XX
Lancé à 14:12:35 | 30/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
CPU 2: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4025 Mo 
C:\ (%systemdrive%) -> Disque fixe # 454 Go (76 Go libre(s) - 17%) [Packard Bell] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{125d157a-fc54-11de-8892-c92339ab27a0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{43874924-0426-11df-904c-d9645f3c5ead}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5211dd6d-fe98-11de-ac86-b00b23250fa7}

################## | Listing |

[30/07/2010 - 14:13:28 | SHD ] 	C:\$Recycle.Bin
[22/07/2010 - 23:56:56 | A | 1024] 	C:\.rnd
[11/07/2010 - 14:06:14 | A | 0] 	C:\10.1.19.109
[08/09/2009 - 13:35:50 | HD ] 	C:\acer
[10/11/2009 - 17:15:23 | D ] 	C:\Autodesk
[16/09/2001 - 18:39:40 | A | 1024] 	C:\b4
[22/08/2009 - 09:47:47 | SHD ] 	C:\Boot
[14/07/2009 - 03:38:58 | RASH | 383562] 	C:\bootmgr
[27/07/2009 - 22:40:53 | RASH | 8192] 	C:\BOOTSECT.BAK
[07/01/2010 - 14:50:01 | N | 3288] 	C:\bootsqm.dat
[08/07/2010 - 21:36:45 | D ] 	C:\bwinPoker
[23/07/2010 - 00:09:46 | HD ] 	C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[29/07/2010 - 15:50:16 | D ] 	C:\Downloads
[26/10/2009 - 16:13:35 | DC ] 	C:\elements
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | A | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | A | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.3082.txt
[07/07/2010 - 22:06:04 | D ] 	C:\Eurosport Poker
[07/01/2005 - 07:05:08 | SHD ] 	C:\found.000
[07/01/2005 - 12:12:33 | SHD ] 	C:\found.001
[07/01/2005 - 12:30:57 | SHD ] 	C:\found.002
[29/07/2010 - 15:50:17 | D ] 	C:\Games
[07/11/2007 - 08:00:40 | A | 1110] 	C:\globdata.ini
[30/07/2010 - 12:31:45 | ASH | 3165331456] 	C:\hiberfil.sys
[14/07/2010 - 12:25:06 | D ] 	C:\HMArchive
[07/11/2007 - 08:44:20 | A | 855040] 	C:\install.exe
[07/11/2007 - 08:00:40 | A | 843] 	C:\install.ini
[07/11/2007 - 08:44:20 | A | 75280] 	C:\install.res.1028.dll
[07/11/2007 - 08:44:20 | A | 95248] 	C:\install.res.1031.dll
[07/11/2007 - 08:44:20 | A | 90128] 	C:\install.res.1033.dll
[07/11/2007 - 08:44:20 | A | 96272] 	C:\install.res.1036.dll
[07/11/2007 - 08:44:20 | A | 94224] 	C:\install.res.1040.dll
[07/11/2007 - 08:44:20 | A | 80400] 	C:\install.res.1041.dll
[07/11/2007 - 08:44:20 | A | 78864] 	C:\install.res.1042.dll
[07/11/2007 - 08:44:20 | A | 74768] 	C:\install.res.2052.dll
[07/11/2007 - 08:44:20 | A | 95248] 	C:\install.res.3082.dll
[16/08/2009 - 07:45:34 | D ] 	C:\Intel
[02/01/2006 - 15:51:53 | D ] 	C:\Mes Sites Web
[11/07/2010 - 14:02:56 | D ] 	C:\Microgaming
[22/08/2009 - 07:58:47 | RHD ] 	C:\MSOCache
[29/07/2010 - 15:44:45 | HD ] 	C:\oem
[14/07/2010 - 12:21:38 | A | 11773] 	C:\OngameGrab.txt
[30/07/2010 - 12:31:50 | ASH | 4220444672] 	C:\pagefile.sys
[28/08/2009 - 09:06:27 | RASH | 1754] 	C:\Patch.rev
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[29/07/2010 - 15:50:17 | D ] 	C:\Poker
[26/10/2009 - 16:09:11 | RASH | 217] 	C:\Preload.rev
[23/06/2010 - 21:56:17 | RD ] 	C:\Program Files
[30/07/2010 - 12:57:07 | RD ] 	C:\Program Files (x86)
[30/07/2010 - 12:08:15 | HD ] 	C:\ProgramData
[06/07/2010 - 13:57:58 | D ] 	C:\Programs
[26/10/2009 - 16:08:52 | SHD ] 	C:\Recovery
[10/07/2010 - 15:05:00 | D ] 	C:\SAjOO
[05/12/2009 - 00:23:12 | D ] 	C:\SentenzaRoot
[29/07/2010 - 17:20:49 | SHD ] 	C:\System Volume Information
[24/02/2010 - 23:36:32 | D ] 	C:	mp
[13/07/2010 - 13:56:54 | D ] 	C:\TrampsoundRecor
[30/07/2010 - 14:13:28 | D ] 	C:\UsbFix
[30/07/2010 - 14:12:35 | A | 0] 	C:\UsbFix.txt
[05/07/2010 - 16:40:52 | RD ] 	C:\Users
[07/11/2007 - 08:00:40 | A | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:50:40 | A | 1927956] 	C:\VC_RED.cab
[07/11/2007 - 08:53:12 | A | 242176] 	C:\VC_RED.MSI
[29/07/2010 - 15:50:35 | D ] 	C:\wamp
[30/07/2010 - 12:31:45 | D ] 	C:\Windows
[05/12/2009 - 00:54:25 | D ] 	C:\WTablet

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |






Je poste juste après le rapport list killem

OpuS · Answer

Pour list'kill'em j'ai un problème! Je lance search, sa part normalement et sa bugg toujours au même endroit. Le logiciel n'avance plus et fige a la ligne:

HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunServices : sychok

gen-hackman · Answer

ok redemarre en mode sans echec avec prise en charge reseau et refais le scan 
?G3?-?@¢??@?(TM)©®?

OpuS · Answer

Je l'ai fait, toujours le même problème...

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau 

Desactive toutes tes protections le temps du scan de gMer 

Pour XP => double clique sur gmer.exe 
Pour Vista et 7 => clique droit "executer en tant que...." 

,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le) 

Ensuite 

&#9654 sur les lignes rouge: 

&#9654 Services:cliques droit delete service 
&#9654 Process:cliques droit kill process 
&#9654 Adl ,file:cliques droit delete files  
?G3?-?@¢??@?(TM)©®?

OpuS · Answer

Encore un problème :(
Lorsque je lance de logiciel, j'ai un message d'erreur :

C:\Windows\system32\config\system: Le fichier spécifié est introuvable

...

gen-hackman · Answer

tu suis bien les instructions ?? toutes protections desactivées ?

ainsi que :

Pour Vista et 7 => clique droit "executer en tant que...."

OpuS · Answer

oui j'ai bien tout suivi a la lettre

gen-hackman · Answer

regarde si tu as C:\List'em.txt

OpuS · Answer

Oui je l'ai. Voici le contenu : 

http://www.cijoint.fr/cjlink.php?file=cj201007/cij3FAf2TJ.txt

gen-hackman · Answer

tres bien 

lance l'option clean de List_Kill'em

OpuS · Answer

Alors, quand je la lance sa me dit que sa doit redémarrer.
Au redémarrage, sa me met une fenêtre bleue ou il y a écrit :

Stop process : Ztr.exe
'Proc_end' n'est pas reconnu en tant que commande interne ou externe, un programme ou un fichier de commandes.

gen-hackman · Answer

ok reste en mode sans echec avec prise en charge reseau et fais l'option safemode clean de List_Kill'em

OpuS · Answer

C'est fait, mais je ne sais pas si c'est fini, sa bloque sur :

Deleting : C:\install.exe

gen-hackman · Answer

non pas fini a la fin tu verras apparaitre Kill'em.txt sur le bureau

OpuS · Answer

D'accord, je le laisse finir alors. Je poste le Kill'em.txt après?

gen-hackman · Answer

oui tu pourras le poster ici il devrait rentrer

OpuS · Answer

Sa fait 30 minutes qu'il bloque sur yocpyckx.exe , c'est normal? ...

gen-hackman · Answer

il ne bouge absolument plus ?

OpuS · Answer

Non, toujours pareil, sa bloque sur le même...

gen-hackman · Answer

ok stoppe-le on va faire autrement

refais un scan OTL comme precedemment demandé

OpuS · Answer

Alors j'ai refait une analyse, voici les deux rapports : 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijj8K2TWq.txt

et

http://www.cijoint.fr/cjlink.php?file=cj201007/cijPGni0Q8.txt

OpuS · Answer

Up .. :)

gen-hackman · Answer

tu t'amuses avec un aspirateur de sites.....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local;*.local
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19
FF - prefs.js..network.proxy.http: "localhost"
FF - prefs.js..network.proxy.http_port: 9666
FF - prefs.js..network.proxy.socks: "localhost"
FF - prefs.js..network.proxy.socks_port: 9050
FF - prefs.js..network.proxy.socks_remote_dns: true
FF - prefs.js..network.proxy.ssl: "localhost"
FF - prefs.js..network.proxy.ssl_port: 9666
O4 - HKLM..\Run: [HKLM] C:\Windows\main\explorer.exe ()
O4 - HKLM..\RunOnce: [SpybotDeletingA4464]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA4753]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA488]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA5738]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA6525]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA8148]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA8996]  File not found
O4 - HKLM..\RunOnce: [SpybotDeletingA9204]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-21-584508524-2916951878-1096133624-1001..\RunOnce: [SpybotDeletingB212]  File not found
O4 - HKU\S-1-5-21-584508524-2916951878-1096133624-1001..\RunOnce: [SpybotDeletingB2933]  File not found
O4 - HKU\S-1-5-21-584508524-2916951878-1096133624-1001..\RunOnce: [SpybotDeletingB5276]  File not found
O4 - HKU\S-1-5-21-584508524-2916951878-1096133624-1001..\RunOnce: [SpybotDeletingB5562]  File not found
O4 - HKU\S-1-5-21-584508524-2916951878-1096133624-1001..\RunOnce: [SpybotDeletingB8424]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Windows\main\explorer.exe ()
O7 - HKU\S-1-5-21-584508524-2916951878-1096133624-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Windows\main\explorer.exe ()

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

OpuS · Answer

Alors alors... Sa fonctionne correctement, mais lorsque sa redémarre sa ne redémarre pas en mode sans échec et donc sa bugg, et je dois l'éteindre en appuyant sur le bouton du côté pour le redémarrer en mode sans échec.
Du coup, aucun rapport ne s'affiche au redémmarage...

OpuS · Answer

Ah si, quand je l'ai relancé sa m'a affiché le rapport!
le voici : 


Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Policies not found.
File C:\Windows\main\explorer.exe not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Policies not found.
File C:\Windows\main\explorer.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Fabien&Matou Parfois
->Temp folder emptied: 229184 bytes
->Temporary Internet Files folder emptied: 8368398 bytes
->Java cache emptied: 31460619 bytes
->FireFox cache emptied: 86459215 bytes
->Google Chrome cache emptied: 19139376 bytes
->Flash cache emptied: 7208711 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 525974 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50406 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 147,00 mb
 
 
OTL by OldTimer - Version 3.2.9.1 log created on 07312010_114202

Files\Folders moved on Reboot...
File move failed. C:\Users\Fabien&Matou Parfois\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

le rapport est faussé....refais OTL voir si ca a ete effectué ?

OpuS · Answer

J'ai refait, encore une fois quand sa redémarrer je tape mon mdp et y'a écran noire, donc je dois redémarrer en mode sans échec. Ensuite je clique sur otl, et sa m'ouvre ce rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKU\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride| /E : value set successfully!
Prefs.js: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19 removed from extensions.enabledItems
Prefs.js: "localhost" removed from network.proxy.http
Prefs.js: 9666 removed from network.proxy.http_port
Prefs.js: "localhost" removed from network.proxy.socks
Prefs.js: 9050 removed from network.proxy.socks_port
Prefs.js: true removed from network.proxy.socks_remote_dns
Prefs.js: "localhost" removed from network.proxy.ssl
Prefs.js: 9666 removed from network.proxy.ssl_port
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HKLM not found.
File C:\Windows\main\explorer.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA4464 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA4753 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA488 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA5738 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA6525 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA8148 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA8996 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingA9204 not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\mctadmin not found.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\mctadmin not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingB212 not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingB2933 not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingB5276 not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingB5562 not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingB8424 not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktop not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktopChanges not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Policies not found.
File C:\Windows\main\explorer.exe not found.
Registry value HKEY_USERS\S-1-5-21-584508524-2916951878-1096133624-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Policies not found.
File C:\Windows\main\explorer.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Fabien&Matou Parfois
->Temp folder emptied: 30938 bytes
->Temporary Internet Files folder emptied: 579101 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 80589039 bytes
->Google Chrome cache emptied: 6279863 bytes
->Flash cache emptied: 1746 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 830 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 243475 bytes
 
Total Files Cleaned = 84,00 mb
 
 
OTL by OldTimer - Version 3.2.9.1 log created on 07312010_141131

Files\Folders moved on Reboot...
File move failed. C:\Users\Fabien&Matou Parfois\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

OpuS · Answer

up

OpuS · Answer

Plus personne pour m'aider? je ne sais vraiment plus quoi faire...

gen-hackman · Answer

non je te redemandais un scan avec OTL pas une suppression :)

OpuS · Answer

Ah ok lol.
Voila les rapports :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijpfxzHIq.txt

et

http://www.cijoint.fr/cjlink.php?file=cj201008/cijIqGB6dK.txt

gen-hackman · Answer

ok relance l option safemode clean de List_Kill'em maintenant ?

OpuS · Answer

Une nouvelle fois, sa bugg depuis 50 minutes sur Parfois/yocpyckx.exe

gen-hackman · Answer

salut

desinstalle spybot

Gros besoin d'aide! Trojans et virus...

43 réponses

Votre réponse

Discussions similaires

Newsletters