Security tool rien n'y fait! SVP aider moi... Fermé

Question

Bonjour, 
Hier J'ai passer l'après midi a essayer de m'en débarrasser en cherchant sur les forums des moyens de l'expédier, j'en ai ras le bol!
Voila alors j'ai toujours accès au net (je peut télécharger), seulement je ne peut rien installer (même en essayant plusieurs rkill).
En mode sans echec j'y arrive donc j'ai installer malwarebytes (pas de MAJ car je n'ai pas accès au net en mode sans echec) fait l'analyse complète tout enlever, ça n'a rien fait!
MSCONFIG =>pas de suite de chiffres mais j'ai tout décocher au cas ou => rien n'y fait!
COMBOFIX =>il me dit qu'il faut l'autorisation de l'administrateur dans la fenêtre bleu (pourtant je l'exécutes entant qu'administrateur).
SVP aider moi, je ne m'y connait pas trop en informatique :s


PS: Je suis sous VISTA


Configuration: Windows Vista / Firefox 3.0.15

moment de grace · Answer

bonjour

as tu fait les choses dans cet ordre là

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill 

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com
 https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.scr 


une fois qu'il aura terminé 


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. 
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection 
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Utilisateur anonyme · Answer

Salut  


Salut  moment de grace bonne Continuation


           Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

kaali59 · Answer

Ralala je viens de voir que oui je n'avait pas fait avec la prise en compte du réseau 
J'ai relancer malwarebytes (en mode sans échec) et il a détecter déjà 2 objets infectés, je vais faire ce que vous me dites et vous dire si ça a marcher ou non.


Analyse en cours....

kaali59 · Answer

Re,
Analyse terminé:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4599

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

12/09/2010 12:20:47
mbam-log-2010-09-12 (12-20-47).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 434620
Temps écoulé: 2 heure(s), 9 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\wnxmal (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\YXE7DXCQ37 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\517482 (Rogue.SecurityTool) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Flavie\AppData\Local\517482.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Local\7475123841.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Local\kgmtfjplp\msngviluqiw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Roaming\7E5CF1CB96C387B9A1C570A7BF41DD58\mediafix70700en02.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp (Rootkit.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Local\Temp\skaioejiesfjoee.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.




Je redemare pour voir si ça a marché

kaali59 · Answer

C'est bon!!!!!
Merci vraiment beaucoup !!!!

moment de grace · Answer

ok

mais ce n'est pas fini

1)

vide la quarantaine de mbam

2)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

kaali59 · Answer

Bonjour,
Dsl de la réponse tardive mais je penser le problème réglé, je venais pour vérifier au cas où ^^'''
Voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSiCF9ho.txt


Merci de ta patience !

moment de grace · Answer

tu as bien fait de revenir

il reste pas mal d'infections et j'aime à rendre les pc propres


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis le bouton TOOLS

puis le bouton KILLPROXY

poste le rapport

......................

ensuite

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

kaali59 · Answer

Re!

Voici le rapport de Kill'em:


¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

ProxyServer Deleted !!  
 
¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤
 
Deleted : user_pref("network.proxy.http", "202.100.81.114:80"); 



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 



Je continue la procédure ^^

kaali59 · Answer

L'analyse est terminer, voici les rapport more et list'em:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijT8jMB09.txt


http://www.cijoint.fr/cjlink.php?file=cj201009/cijKQxDiUM.txt

gen-hackman · Answer

bonsoir je te fais avancer :

desinstalle Favorit dans programmes et fonctionnalités du panneau de configuration 

ensuite : 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'Option Clean 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

&#9654 colle le contenu dans ta reponse  
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

moment de grace · Answer

kaali59

tu peux faire le clean comme expliqué au dessus

kaali59 · Answer

Bonjour,

J'ai désinstaller Favorit (mais il apparait toujours dans ma liste de programme même en faisant actualiser) j'espere que ça a quand même marcher je relance Kill'em...

Kaali59 · Answer

RE!




Voici le kill'em.txt:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.6 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Flavie (Administrateurs) 
Update on 17/09/2010 by g3n-h@ckm@n ::::: 20.40
Start at: 11:03:59 | 18/09/2010

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 222,29 Go (141,15 Go free) | NTFS
D:\ -> Disque fixe local | 10,59 Go (1,79 Go free) [RECOVERY] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----732 Ko
C:\Windows\system32\csrss.exe ----6000 Ko
C:\Windows\system32\wininit.exe ----4092 Ko
C:\Windows\system32\csrss.exe ----8336 Ko
C:\Windows\system32\services.exe ----10744 Ko
C:\Windows\system32\lsass.exe ----2312 Ko
C:\Windows\system32\lsm.exe ----3936 Ko
C:\Windows\system32\winlogon.exe ----5724 Ko
C:\Windows\system32\svchost.exe ----6808 Ko
C:\Windows\system32\svchost.exe ----6288 Ko
C:\Windows\System32\svchost.exe ----44004 Ko
C:\Windows\system32\Ati2evxx.exe ----4200 Ko
C:\Windows\System32\svchost.exe ----12856 Ko
C:\Windows\System32\svchost.exe ----61500 Ko
C:\Windows\system32\svchost.exe ----31268 Ko
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe ----6768 Ko
C:\Windows\system32\SLsvc.exe ----11960 Ko
C:\Windows\system32\svchost.exe ----11840 Ko
C:\Windows\system32\Ati2evxx.exe ----6308 Ko
C:\Windows\system32\Hpservice.exe ----4420 Ko
C:\Windows\system32\svchost.exe ----15244 Ko
C:\Windows\system32\WLANExt.exe ----5036 Ko
C:\Windows\System32\spoolsv.exe ----10888 Ko
C:\Windows\system32\svchost.exe ----15064 Ko
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe ----1632 Ko
C:\Program Files\Dassault Systemes\B18\intel_a\code\bin\CATSysDemon.exe ----3484 Ko
C:\Windows\system32\svchost.exe ----8436 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3700 Ko
C:\Windows\System32\svchost.exe ----2976 Ko
C:\Windows\System32\svchost.exe ----2804 Ko
C:\Windows\system32\svchost.exe ----4692 Ko
C:\Program Files\SMINST\BLService.exe ----3632 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----8612 Ko
C:\Windows\system32\svchost.exe ----6348 Ko
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe ----13948 Ko
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe ----6160 Ko
C:\Windows\System32\svchost.exe ----2176 Ko
C:\Windows\system32\SearchIndexer.exe ----11044 Ko
C:\Windows\system32\Dwm.exe ----43440 Ko
C:\Windows\system32	askeng.exe ----10604 Ko
C:\Windows\Explorer.EXE ----62420 Ko
C:\Windows\system32	askeng.exe ----5444 Ko
C:\Users\Flavie\AppData\Roaming\IMVUClient\IMVUClient.exe ----136920 Ko
C:\Windows\System32\svchost.exe ----4872 Ko
C:\Windows\System32\svchost.exe ----3804 Ko
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe ----8820 Ko
C:\Windows\system32\wuauclt.exe ----5460 Ko
C:\Windows\system32	askeng.exe ----12220 Ko
C:\Windows\system32	askeng.exe ----4056 Ko
C:\Windows\system32\cmd.exe ----2572 Ko
C:\Windows\system32\conime.exe ----3352 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9136 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5844 Ko
C:\Program Files\List_Kill'em\pv.exe ----5484 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log 
Quarantined & Deleted !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log 
Quarantined & Deleted !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log 
Quarantined & Deleted !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log 
Quarantined & Deleted !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log 
Quarantined & Deleted !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log 
Quarantined & Deleted !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log 
Quarantined & Deleted !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log 
Quarantined & Deleted !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log 
Quarantined & Deleted !! : C:\ProgramData\HPWALog.txt 
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
Quarantined & Deleted !! : C:\Program Files\AUTORUN.INF 
Quarantined & Deleted !! : C:\Program Files\Live-Player 
 
Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\Windows\Temp\DMI9BA2.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMIAFBE.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMIB0F6.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\SEP2C83.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\SEP34D.tmp 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\fjcng.bat 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\sgkwco.bat 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Flavie\Local Settings\Temp\a.dat 
Quarantined & Deleted !! : C:\Users\Flavie\Local Settings\Temp\db.dat 
Quarantined & Deleted !! : C:\Users\Flavie\Local Settings\Tempeg.xml 
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\SHSetup.exe 
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\SkypeSetup.exe 
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\Toolbar.exe 
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\liveplayer_exe.dat 
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\liveplayer_skin.dat 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {66886C4D-B307-4ECA-A228-52CA9B9851A4}  
Deleted : HKCU\software\Live-Player  
Deleted : HKLM\Software\Conduit  
Deleted : HKLM\software\Live-Player  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys hpdskflt.sys hal.dll acpi.sys ataport.SYS PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS ntkrnlpa.exe 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

.................

2)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

kaali59 · Answer

Re!

Voici le Ad-Report:


======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:52:55 le 18/09/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Flavie@PC-DE-FLAVIE (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Users\Flavie\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\ProgramData\Games-Attack
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Flavie\AppData\Roaming\Mozilla\FireFox\Profiles\3w9kf9i1.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.order.1", "Fast Browser Search"); 
-- Fichier Fermé --
 

3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sgkwco
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{45CAD315-EF7F-4589-A9ED-271F4F59D100}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{45CAD315-EF7F-4589-A9ED-271F4F59D100}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Users\Flavie\AppData\Roaming\Mozilla\FireFox\Profiles\3w9kf9i1.default\Prefs.js --
browser.download.dir, C:\Users\Flavie\Downloads
browser.download.lastDir, C:\Users\Flavie\Desktop
browser.search.defaultenginename, Durable
browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie...
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.durable.com/recherche
browser.startup.homepage_override.mstone, rv:1.9.0.19
keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 16 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/09/2010 (3357 Octet(s)) 

Fin à: 12:58:04, 18/09/2010 
 
============== E.O.F ============== 






Et le nouveau ZHPdiad rapport:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijmbD6iHc.txt

moment de grace · Answer

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O53 - SMSR:HKLM\...\startupreg\mediafix70700en02.exe  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Roaming\7E5CF1CB96C387B9A1C570A7BF41DD58\mediafix70700en02.exe   
O53 - SMSR:HKLM\...\startupreg	hfocvld  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\kgmtfjplp\msngviluqiw.exe  
O53 - SMSR:HKLM\...\startupreg\kgcfbxu  [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\flavie\appdata\local\kgcfbxu.exe
O53 - SMSR:HKLM\...\startupreg\macnxsewro.exe  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\macnxsewro.exe
O53 - SMSR:HKLM\...\startupreg\YXE7DXCQ37  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\Jcd.exe
O41 - Driver: (kqtczvop) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\kqtczvop.sys



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..................

2)


Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

kaali59 · Answer

Voici le rapport ZHPfix:


Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : 
Run by Flavie at 18/09/2010 13:46:36
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O53 - SMSR:HKLM\...\startupreg\mediafix70700en02.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Roaming\7E5CF1CB96C387B9A1C570A7BF41DD58\mediafix70700en02.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg	hfocvld [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\kgmtfjplp\msngviluqiw.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\kgcfbxu [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\flavie\appdata\local\kgcfbxu.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\macnxsewro.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\macnxsewro.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\YXE7DXCQ37 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\Jcd.exe  => Clé supprimée avec succès
O41 - Driver: (kqtczvop) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\kqtczvop.sys  => Clé supprimée avec succès

========== Fichier(s) ==========
c:\users\flavie\appdataoaming\7e5cf1cb96c387b9a1c570a7bf41dd58\mediafix70700en02.exe ()   => Fichier absent
c:\users\flavie\appdata\local\kgmtfjplp\msngviluqiw.exe ()   => Fichier absent
c:\users\flavie\appdata\local\kgcfbxu.exe ()   => Fichier absent
c:\users\flavie\appdata\local	emp\macnxsewro.exe ()   => Fichier absent
c:\users\flavie\appdata\local	emp\jcd.exe ()   => Fichier absent


========== Récapitulatif ==========
6 : Clé(s) du Registre
5 : Fichier(s)


End of the scan


Je continue le reste...

kaali59 · Answer

Pour usbfix, je les télécharger mais j'ai pas de clé usb ou de disque dur externe ou autres choses de ce style, je doit quand même le lancer? ^^'

moment de grace · Answer

oui fais le quand même stp

Security tool rien n'y fait! SVP aider moi...

20 réponses

Discussions similaires