Sujet Précédent Sujet Suivant

Cheval de Troie impossible à supprimer

Fermé
CocoSympa13 - 3 sept. 2010 à 19:15
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 5 sept. 2010 à 12:44
Bonjour,

Je n'arrive pas à enlever le cheval de troie: Downloader.Delf.EJV
AVG n'y arrive pas et MalwareByteware non plus

Voici le rapport HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:29, on 03/09/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Windows\system32\conime.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\AVG\AVG9\avgsrmax.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=14794
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [RTHDBPL] C:\Users\Walen\AppData\Local\Temp\CCEC.tmp
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A56BD78-A5EA-4D66-B6FF-2B36ADC07D7D}: NameServer = 212.27.40.240,212.27.40.241
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: APSHook.dll,C:\Windows\system32\C_IS202232.dll,avgrsstx.dll
O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - C:\Program Files\ActivIdentity\ActivClient\accoca.exe
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AuthenTec Fingerprint Service (ATService) - AuthenTec, Inc. - C:\Program Files\Fingerprint Sensor\AtService.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - C:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: Service SFR Gestionnaire Connexion (ServiceSFRABCD) - SFR & Celliance - C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
A voir également:

6 réponses

Réponse 1 / 6
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 sept. 2010 à 21:46
bonjour, je vois bien une ligne
 O4 - HKCU\..\Run: [RTHDBPL] C:\Users\Walen\AppData\Local\Temp\CCEC.tmp
qui me plait pas plusque cela sur ton hijackthis , mais pour voir plus peuxtu poster un zhpdiag !! Merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui de droite"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Réponse 2 / 6
CocoSympa13
3 sept. 2010 à 23:49
voilà

http://www.cijoint.fr/cjlink.php?file=cj201009/cijeJMmfk5.txt

merci
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
4 sept. 2010 à 00:00
ok tu vas faire ce qui suit, merci


1) passes usbfix en mode suppression

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Telecharges et installes: http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* choisi l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) fais un examen complet de ton pc avec malwarebytes



!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




3) relances zhpdiag et postes le nouveau rapport pour contrôle , en passant par cijoint
0
CocoSympa13
4 sept. 2010 à 01:53
ok j'essaie ca
je te tiens au jus
0
Réponse 3 / 6
CocoSympa13
4 sept. 2010 à 05:18
Le rapport sur Malware apres redemarrage PC

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3443
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

04/09/2010 04:49:00
mbam-log-2010-09-04 (04-49-00).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 268637
Temps écoulé: 1 hour(s), 35 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\882037574 (Rogue.WindowsSmartSecurity) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Navilog1\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\ProgramData\dfshim32.dll (Trojan.Agent) -> Quarantined and deleted successfully.


J'ai tout supprimé de la quarantaine



Ensuite le rapport ZHPDiag



http://www.cijoint.fr/cjlink.php?file=cj201009/cijuf5I4yd.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
4 sept. 2010 à 10:59
bonjour,je t'avais demander de passer usbfix en mode suppression tu ne la pas fait l'infection qu'il aurait traité est toujours la , tu fais ce qui suit , merci de faire toutes les étapes !!!

1)passes usbfix en mode suppression

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Telecharges et installes: http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* choisi l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) passes toolbar S&D dans les 2 modes , 1 recherches, 2 suppressions


Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

si problème :

http://eric71.geekstogo.com/tools/ToolBarSD.exe


Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Postes le rapport généré. (C:\TB.txt)


Suppression option 2

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.



Aide en images: https://sites.google.com/site/toolbarsd/aideenimages



3) relance zhpdiag et postes le nouveau rapport , mais que quand tu auras fait le reste avant et poster les rapports de usbfix et ceux de toolbar S&D, Merci
0
Réponse 4 / 6
CocoSympa13
4 sept. 2010 à 19:41
http://www.cijoint.fr/cjlink.php?file=cj201009/cijwcpa1Ai.txt

voilà
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
4 sept. 2010 à 21:38
CocoSympa13 tu fais quoi les consignes que je te donnes ne sont pas assées claire et précise , il faut le dire , mais par 2 fois je te demande de faire usbfix en mode suppression et 2 fois tu le fais pas , et puis toolbar S&D non plus , désolé mais la j'arrête de t'aider puisque tu ne m'aides pas à t'aider en faisant ce que je te demande , si je te demande de faire ces choses c'est pas pour faire jolie , tu as des infections que les outis proposés traites , si tu ne veux pas suivre ce que nous bénévoles te demandons fais venir un pro et lui il ne perdra pas de temps à te faire désinfecter ton pc il te le formatera et réinstallera windows , tu devrais en trouver un pour un peu plus de 50€ , désolé mais j'arrête de perdre mon temps avec toi salut coco ???13 car sympa tu ne l'es pas !!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
CocoSympa13
4 sept. 2010 à 23:12
si je l'ai fait usbfix et toolbars&d

g oublié de poster les rapports

voila usbfix

############################## | UsbFix 7.023 | [Suppression]

Utilisateur: Ali (Administrateur) # PC-PORTABLE [Hewlett-Packard HP Compaq 6735b]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 15:59:15 | 04/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) SI-40
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 764 Mo
C:\ (%systemdrive%) -> Disque fixe # 112 Go (31 Go libre(s) - 28%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (793 Mo libre(s) - 21%) [USB DISK] # FAT32
F:\ -> Disque fixe # 233 Go (11 Go libre(s) - 5%) [Disque local] # NTFS

################## | Éléments infectieux |

Supprimé! E:\SUD

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0505459f-cbc6-11de-b6f6-f76b6cdefbc3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9da6a81c-9ba2-11df-af07-001f29b3f000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a41f6b66-b02e-11de-8b72-001f29b3f000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cc6199bd-471f-11de-bc29-001f29b3f000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{dcac21ef-c9b1-11de-a40b-001f29b3f000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e271b785-cbaf-11de-b6c8-00a0c6000000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e4a8a5e5-30ed-11df-a059-001f29b3f000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ef7e4089-9412-11de-bb6f-001f29b3f000}

################## | Listing |

[31/08/2010 - 18:30:27 | HD ] C:\$AVG
[04/09/2010 - 16:05:18 | SHD ] C:\$RECYCLE.BIN
[26/06/2010 - 01:38:03 | D ] C:\32ed3cf5f8f1bef8f5e3f6
[26/07/2010 - 11:53:38 | A | 8013] C:\Ad-Report-CLEAN[1].txt
[04/09/2010 - 02:24:42 | A | 6163] C:\Ad-Report-CLEAN[2].txt
[26/07/2010 - 11:48:02 | A | 11381] C:\Ad-Report-SCAN[1].txt
[04/09/2010 - 02:20:24 | A | 7781] C:\Ad-Report-SCAN[2].txt
[28/04/2009 - 18:18:59 | D ] C:\ATI
[18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat
[02/07/2008 - 10:18:59 | A | 86] C:\bcmwl6.log
[03/10/2009 - 22:00:49 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[25/06/2008 - 16:14:59 | RAS | 8192] C:\BOOTSECT.BAK
[02/10/2009 - 23:54:22 | A | 761] C:\cleannavi.txt
[04/09/2010 - 03:04:52 | HD ] C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[23/04/2010 - 01:01:26 | A | 4] C:\db_ch_e1.lst
[23/04/2010 - 00:50:55 | A | 4] C:\db_ch_e2.lst
[30/03/2010 - 04:03:23 | A | 275] C:\Disque local (E) - Raccourci.lnk
[19/08/2010 - 07:05:09 | D ] C:\divx
[14/10/2008 - 15:58:35 | SHD ] C:\Documents and Settings
[19/05/2009 - 16:17:48 | RASH | 0] C:\IO.SYS
[31/08/2010 - 03:49:15 | D ] C:\Lyrics
[19/05/2009 - 16:17:48 | RASH | 0] C:\MSDOS.SYS
[30/03/2010 - 21:06:03 | RHD ] C:\MSOCache
[18/08/2010 - 19:41:48 | D ] C:\Need4Video files
[04/09/2010 - 14:34:08 | ASH | 1115762688] C:\pagefile.sys
[25/06/2008 - 23:49:26 | D ] C:\PerfLogs
[20/04/2010 - 23:51:46 | D ] C:\Philips
[04/09/2010 - 02:24:22 | RD ] C:\Program Files
[04/09/2010 - 04:49:00 | HD ] C:\ProgramData
[02/07/2008 - 10:25:41 | A | 87] C:\setup.log
[02/07/2008 - 10:15:08 | D ] C:\SWSetup
[02/07/2008 - 10:13:59 | A | 82] C:\SYNTPAD.LOG
[04/09/2010 - 03:01:36 | SHD ] C:\System Volume Information
[02/07/2008 - 10:15:47 | D ] C:\SYSTEM.SAV
[04/09/2010 - 14:44:50 | D ] C:\ToolBar SD
[04/09/2010 - 16:05:18 | D ] C:\UsbFix
[04/09/2010 - 15:59:17 | A | 3514] C:\UsbFix.txt
[18/08/2010 - 20:16:51 | RD ] C:\Users
[31/08/2010 - 12:38:08 | D ] C:\Windows
[03/12/2009 - 12:10:18 | A | 71680] E:\DEMANDE DE RESERVATION SALLE LOTO.doc
[03/12/2009 - 16:06:40 | A | 839168] E:\Demand-locaux MPQ.doc
[16/05/2010 - 19:51:18 | D ] E:\viva cité
[16/05/2010 - 20:04:48 | D ] E:\sortie esquestre 27 avril 2009
[16/05/2010 - 20:33:46 | D ] E:\foto atelier
[16/05/2010 - 20:34:24 | D ] E:\karima
[16/05/2010 - 20:30:30 | D ] E:\ATELIER CUISINE
[16/05/2010 - 20:32:02 | D ] E:\2010-04-07 cheval
[16/05/2010 - 20:32:36 | D ] E:\atelier bien étre
[16/05/2010 - 20:35:04 | D ] E:\patinoire
[16/05/2010 - 18:07:10 | D ] E:\soirée culturel 28 fevrier 2009
[16/05/2010 - 20:35:44 | D ] E:\ski 2009
[02/06/2010 - 21:42:34 | D ] E:\Music
[03/06/2010 - 08:08:20 | D ] E:\sortie cinéma
[03/06/2010 - 08:26:18 | D ] E:\cuisine
[16/05/2010 - 20:05:16 | D ] E:\tournoi foot
[14/07/2010 - 11:41:22 | A | 15864258] E:\f6d4050v2-setup.exe
[14/07/2010 - 12:25:08 | D ] E:\20090918-DWL-G122_DWA-110-S0038-EU
[03/08/2010 - 11:26:22 | A | 71168] E:\FACTURE CAS ETE-1 2010.docx.doc
[03/08/2010 - 11:41:48 | A | 68608] E:\FACTURE CAS ETE-1 ok 2010.docx.doc
[03/08/2010 - 11:47:20 | A | 67584] E:\FACTURE CAS ETE-2 2010.docx.doc.dot
[03/08/2010 - 11:53:42 | A | 69120] E:\FACTURE CAS ETE-1 bis 2010.docx.doc
[02/09/2010 - 00:50:24 | D ] E:\Dog Pound
[04/09/2010 - 16:05:18 | SHD ] F:\$RECYCLE.BIN
[16/10/2008 - 06:49:48 | RASH | 211] F:\boot.ini
[24/08/2001 - 15:00:00 | RASH | 4952] F:\Bootfont.bin
[25/06/2009 - 19:39:55 | D ] F:\clé
[24/03/2008 - 20:45:25 | D ] F:\CS facile ART Hotbird
[16/03/2008 - 00:07:08 | D ] F:\Dj - Abdel - A L' Ancienne 1
[23/11/2008 - 16:57:14 | D ] F:\DJSofiane-100Arabica
[16/03/2008 - 00:12:02 | D ] F:\Dj_Nab_-_La_All_Star_Selection_2008
[17/02/2009 - 21:24:42 | D ] F:\Fichiers Téléchargés
[23/11/2008 - 16:58:49 | D ] F:\FODEM EXAM
[27/12/2008 - 21:30:46 | D ] F:\Grabit
[17/10/2008 - 06:15:18 | A | 369] F:\Grabit.lnk
[12/03/2008 - 16:13:19 | D ] F:\KARAOKE AVI
[08/03/2009 - 13:49:23 | D ] F:\LOGICIEL CALENDRIER
[29/02/2008 - 07:39:35 | A | 21538712] F:\Mario_Forever.exe
[08/12/2007 - 02:09:50 | D ] F:\namame32_0105_ath[1]
[23/08/2008 - 23:33:42 | D ] F:\New Zik's
[04/08/2004 - 00:38:34 | RASH | 47564] F:\NTDETECT.COM
[04/08/2004 - 00:59:44 | RASH | 251712] F:\ntldr
[24/02/2008 - 18:34:23 | D ] F:\pes-2008
[24/02/2008 - 13:06:00 | D ] F:\pes2008
[21/12/2008 - 02:03:05 | D ] F:\photos
[28/08/2007 - 02:28:04 | D ] F:\Pilotes
[19/03/2008 - 01:48:15 | D ] F:\PIXO_RESCUE_INSTALL
[24/02/2008 - 13:02:15 | D ] F:\PRO.EVOLUTION.SOCCER.2K8.V1.0.ALL.VITALITY.NOCD
[04/09/2010 - 15:35:41 | SHD ] F:\RECYCLER
[12/03/2008 - 16:13:31 | D ] F:\REPERTOIRE JEU PES2008
[28/08/2007 - 02:44:56 | D ] F:\SAT
[16/03/2008 - 00:46:14 | D ] F:\silver_dsi_50
[24/02/2007 - 14:55:53 | D ] F:\STEAM
[19/03/2008 - 01:37:45 | D ] F:\Super Internet TV
[01/05/2010 - 14:14:46 | SHD ] F:\System Volume Information
[12/03/2008 - 16:13:29 | ASH | 7168] F:\Thumbs.db
[01/05/2010 - 14:06:32 | D ] F:\Tom Clancy's Splinter Cell - Double Agent (DEU-ENG-ESP-FRA-ITA,WinXP,2007,Ubisoft Entertainment)
[09/03/2008 - 02:49:09 | D ] F:\URBAN RAI vol.2
[16/10/2008 - 06:49:22 | D ] F:\WINDOWS
[12/03/2008 - 16:13:28 | D ] F:\zik

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-PORTABLE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |


et ensuite Toolbars&d

F

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Basique ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) SI-40 )
BIOS : Default System BIOS
USER : Ali ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:111 Go (Free:31 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT32 - Total:3808 Mo (Free:0 Go)
F:\ (Local Disk) - NTFS - Total:232 Go (Free:11 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 04/09/2010|16:11 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Search bar"="http://www.bing.com/spresults.aspx"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Walen\Desktop\Downloads\ZIP_Password_Unlocker_4.0_Crack.rar
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK\file_id.diz
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK\janosik.nfo
C:\Users\Walen\Desktop\Downloads\ZIP.Password.Unlocker.v4.0\crack
C:\Users\Walen\Documents\NiouzeFire\EXTRACTED\hack wii 4.2\hack wii 4.2\2) hack4-2\instruction crack wii 4.2.txt


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 04/09/2010|16:12 - Option : [1]

-----------\\ Fin du rapport a 16:12:21,16

--------------------\\ Cracks & Keygens ..

C:\Users\Walen\Desktop\Downloads\ZIP_Password_Unlocker_4.0_Crack.rar
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK\file_id.diz
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK\janosik.nfo
C:\Users\Walen\Desktop\Downloads\ZIP.Password.Unlocker.v4.0\crack
C:\Users\Walen\Documents\NiouzeFire\EXTRACTED\hack wii 4.2\hack wii 4.2\2) hack4-2\instruction crack wii 4.2.txt


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 04/09/2010|16:12 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/09/2010|19:33 - Option : [2]

-----------\\ Fin du rapport a 19:33:49,46


encore desolé
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 sept. 2010 à 11:20
avec une collection comme cela il ne faut pas être surpris d'avoir des problèmess 
--------------------\\ Cracks & Keygens .. 

C:\Users\Walen\Desktop\Downloads\ZIP_Password_Unlocker_4.0_Crack.rar 
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK 
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK\file_id.diz 
C:\Users\Walen\Desktop\Downloads\MiniLyrics6\Keygen-JANOSiK\janosik.nfo 
C:\Users\Walen\Desktop\Downloads\ZIP.Password.Unlocker.v4.0\crack 
C:\Users\Walen\Documents\NiouzeFire\EXTRACTED\hack wii 4.2\hack wii 4.2\2) hack4-2\instruction crack wii 4.2.txt


est ce que avg te trouve toujour ton truc et ou exactement , je vais reprendre ton dernier zhpdiag car il y avais toujours des choses qui aurraient du être supprimer , on fera autrement
0
Réponse 6 / 6
CocoSympa13
Modifié par CocoSympa13 le 5/09/2010 à 12:10
en effet avg ne me signale plus le cheval de troie

j'ai supprimer manuellement les fichiers que tu viens de citer

En tout cas Merci

PS: le dernier ZHPDiag de ce midi 05/09
http://www.cijoint.fr/cjlink.php?file=cj201009/cijrFU9qpT.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 sept. 2010 à 12:44
bon tu fais zhpfix pour fixer les choses, et puis zhpfix pour supprimer les outils , et un nettoyage avec ccleaner et normalement c'est bon

1) fixer les lignes donnés avec zhpfix

. Copie les lignes suivantes en GRAS


[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
[HKLM\Software\AskTBar]
[HKLM\Software\Trad-FR]
[HKLM\Software\AskTBar]
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O42 - Logiciel: pdfforge Toolbar v1.1.2 - (.Spigot, Inc..) [HKLM] -- {5791B7D3-8B34-4218-9750-6A8E45D0AD32}
O43 - CFD:Common File Directory -SH-D- C:\ProgramData\SysWoW32
O51 - MPSK:{e0461fa5-cbe3-11de-b9bd-001f29b3f000}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\SFR.exe (.not file.)
O51 - MPSK:{e271b7b2-cbaf-11de-b6c8-001f29b3f000}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\SFR.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\msnsyslog [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\msnlogm.exe
ServiceStop:Bonjour Service




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


2) désinstalles les outils avec zhpfix

Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.

Cliquez sur le A rouge (Nettoyeur de Tools).

Cliquez sur Nettoyer.

Faîtes redémarrer l'ordinateur pour terminer le nettoyage



3) fais un nettoyages avec ccleaner avezc les réglages donnés



télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php




si plus de problème il me restera 2 ou 3 petit trucs à te dire
0

Discussions similaires

Impossible de supprimer un message sur Instagram (iphone)
CanDeer -
Iphoneuser -

10 réponses