Virusophile + zhpdiag qui bloque mon pc.
Résolu
Bonjour à tous,
pour faire court... j'ai un gros virus sur mon pc portable. J'ai telechargé zhpdiag mais il se bloque à 69 pour cent. ca sent mauvais si jo'se dire. Mon pc chauffe puis s'eteint et c'est la croix et la banniere pour le rallumer. y aurait il un helper pour me guider? je pensais essayer en mode sans echec... merci
pour faire court... j'ai un gros virus sur mon pc portable. J'ai telechargé zhpdiag mais il se bloque à 69 pour cent. ca sent mauvais si jo'se dire. Mon pc chauffe puis s'eteint et c'est la croix et la banniere pour le rallumer. y aurait il un helper pour me guider? je pensais essayer en mode sans echec... merci
11 réponses
Résumé de la discussion
Un utilisateur signale un virus important sur un PC portable sous Windows XP, ZHPDiag se bloque à 69% et le système chauffe avant de s’éteindre. Des réponses proposent des liens utiles vers des outils et des rapports, encouragent l’emploi de ZHPDiag et ZHPFix, et décrivent des étapes comme exécuter en tant qu’administrateur, sauvegarder le rapport et le partager via Cijoint. Plusieurs échanges relatent des difficultés (échec du scan, restauration système proposée, réouverture après redémarrage) et des tentatives en mode sans échec; certains signalent que le PC refonctionne après une relance. En synthèse, la discussion mène à une procédure pas-à-pas centrée sur ZHPDiag et le partage de rapports pour l’assistance, avec des résultats variés selon les cas.
-
je viens de le relancer... comme d'habitude il me propose la restauration systeme mais le virus est tjs là (intenert explorer se ferme suivi de messages runtime error at + des feentres publicitaires qui s'ouvrent.
-
Contributeur sécuritébonjour
J'ai telechargé zhpdiag mais il se bloque à 69 pour cent.
il faut le laisser travailler....
sinon
* Télécharge Random's System Information Tool (RSIT) de Random/Random.
(outil de diagnostic)
http://images.malwareremoval.com/random/RSIT.exe
* Enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)
et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne chaque rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
-
Contributeur sécuritéAttention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs en le renommant PHIL.exe avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
-
il m'a detecté un rookit. le scan prend 10 minutes qu'ils disaient... le double si severement infecté.... il a duré pas loin de 40 minutes! non je ne panique pas ^^ ( ceci dit deja la mon pc se porte mieux! merci! )
rapport :
ComboFix 10-09-12.04 - Odette 13/09/2010 13:32:18.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3068.2080 [GMT 2:00]
Lancé depuis: c:\users\Odette\Desktop\phil.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Odette\AppData\Local\Windows Server
c:\users\Odette\AppData\Local\Windows Server\admin.txt
c:\users\Odette\AppData\Local\Windows Server\hlp.dat
c:\users\Odette\AppData\Local\Windows Server\server.dat
c:\users\Odette\AppData\Local\Windows Server\uses32.dat
c:\users\Odette\AppData\Roaming\47BFE899E9714515B6F85DB8218ED9AD
c:\users\Odette\AppData\Roaming\47BFE899E9714515B6F85DB8218ED9AD\enemies-names.txt
c:\users\Odette\AppData\Roaming\AD ON Multimedia
c:\users\Odette\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\config.ini
c:\users\Odette\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe
c:\users\Odette\AppData\Roaming\download2
c:\users\Odette\AppData\Roaming\download2\svcnost.exe
c:\users\Odette\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp
c:\users\Odette\feoga.exe
c:\users\Odette\keimu.exe
c:\users\Odette\lul.exe
c:\users\Odette\pike.exe
c:\users\Odette\sijaz.exe
c:\users\Odette\skek.exe
c:\users\Odette\svcpad
c:\users\Odette\waigoi.exe
c:\users\Odette\zauqoj.exe
c:\users\Odette\zoixaz.exe
c:\windows\system32\drivers\oreans32.sys
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Une copie infectée de c:\windows\system32\DRIVERS\termdd.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_usnjsvc
-------\Legacy_oreans32
-------\Service_oreans32
((((((((((((((((((((((((((((( Fichiers créés du 2010-08-13 au 2010-09-13 ))))))))))))))))))))))))))))))))))))
.
2010-09-13 11:50 . 2010-09-13 11:54 -------- d-----w- c:\users\Odette\AppData\Local\temp
2010-09-13 11:50 . 2010-09-13 11:50 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-09-13 11:27 . 2008-01-21 02:23 54328 ----a-w- c:\windows\system32\drivers\termdd.sys
2010-09-13 09:46 . 2010-09-13 09:47 -------- d-----w- c:\program files\trend micro
2010-09-13 09:46 . 2010-09-13 09:47 -------- d-----w- C:\rsit
2010-09-11 21:50 . 2010-09-12 22:49 -------- d-----w- c:\program files\ZHPDiag
2010-09-11 12:40 . 2010-09-11 15:32 -------- d-----w- c:\progra~2\Alwil Software
2010-09-09 18:30 . 2010-09-10 10:41 -------- d-----w- c:\users\Odette\AppData\Local\Google
2010-09-09 18:29 . 2010-09-09 18:29 -------- d-----w- c:\users\Odette\AppData\Local\Apps
2010-09-09 18:29 . 2010-09-09 18:30 -------- d-----w- c:\users\Odette\AppData\Local\Deployment
2010-09-06 13:53 . 2010-09-06 13:53 -------- d-----w- c:\users\Odette\AppData\Local\Xenocode
2010-08-27 14:39 . 2010-08-27 14:39 -------- d-----w- c:\windows\system32\Adobe
2010-08-26 14:43 . 2010-08-26 14:43 -------- d-----w- c:\users\Odette\AppData\Roaming\TrueCrypt
2010-08-25 10:53 . 2010-08-25 10:53 230736 ----a-w- c:\windows\system32\drivers\truecrypt.sys
2010-08-25 10:52 . 2010-08-26 14:47 -------- d-----w- c:\program files\TrueCrypt
2010-08-25 10:02 . 2010-08-25 10:02 -------- d-----w- c:\program files\Verbatim GREEN BUTTON
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-13 11:53 . 2008-11-10 19:46 64046 ----a-w- c:\progra~2\nvModes.dat
2010-09-13 11:51 . 2008-07-29 22:20 12 ----a-w- c:\windows\bthservsdp.dat
2010-09-13 11:38 . 2008-07-30 08:06 688894 ----a-w- c:\windows\system32\perfh00C.dat
2010-09-13 11:38 . 2008-07-30 08:06 131488 ----a-w- c:\windows\system32\perfc00C.dat
2010-09-12 23:15 . 2009-03-01 22:22 -------- d-----w- c:\users\Odette\AppData\Roaming\Azureus
2010-09-12 23:15 . 2009-02-09 13:46 -------- d-----w- c:\users\Odette\AppData\Roaming\dvdcss
2010-09-12 23:15 . 2009-02-08 23:47 -------- d-----w- c:\users\Odette\AppData\Roaming\vlc
2010-09-11 19:56 . 2009-02-23 10:36 8268 ----a-w- c:\users\Odette\AppData\Local\d3d9caps.dat
2010-09-11 15:32 . 2009-10-24 07:05 -------- d-----w- c:\program files\Alwil Software
2010-09-11 11:56 . 2010-09-11 11:56 0 ----a-w- c:\windows\system32\dlo8D72.tmp
2010-09-11 07:21 . 2009-03-01 22:39 -------- d-----w- c:\program files\PopCap Games
2010-09-10 09:34 . 2008-12-13 14:18 -------- d-----w- c:\program files\Microsoft.NET
2010-08-12 07:10 . 2008-07-29 23:32 -------- d-----w- c:\program files\Microsoft Works
2010-08-12 07:09 . 2008-07-29 23:55 -------- d-----w- c:\progra~2\Microsoft Help
2010-08-12 07:02 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-08-08 16:43 . 2010-03-16 15:38 -------- d-----w- c:\program files\Unlocker
2010-08-08 10:51 . 2010-08-03 06:37 -------- d-----w- c:\program files\Illusion
2010-08-08 08:05 . 2010-08-08 08:05 -------- d-----w- c:\program files\ZyX
2010-08-08 07:55 . 2010-08-08 07:55 -------- d-----w- c:\program files\Franzis
2010-08-07 12:59 . 2010-04-26 09:49 -------- d-----w- c:\program files\Alcohol Soft
2010-08-07 12:47 . 2009-03-01 22:21 -------- d-----w- c:\program files\Vuze
2010-08-07 12:45 . 2009-04-12 14:57 176 ----a-w- c:\users\Odette\AppData\Roaming\Azureus\restart.bat
2010-08-05 11:48 . 2010-08-05 11:48 310208 ----a-w- c:\users\Odette\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
2010-07-22 15:49 . 2010-01-27 22:55 -------- d-----w- c:\program files\Micro Application
2010-07-22 15:49 . 2008-07-29 22:30 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-07-22 09:45 . 2009-04-17 18:21 -------- d-----w- c:\progra~2\eMule
2010-07-22 09:45 . 2010-07-22 09:45 -------- d-----w- c:\program files\eMule
2010-07-14 14:13 . 2010-07-14 14:13 6107136 ----a-w- c:\users\Odette\AppData\Roaming\StoneTrip\Player\S3DClient.dll
2010-07-14 14:13 . 2010-07-14 14:13 53312 ----a-w- c:\users\Odette\AppData\Roaming\StoneTrip\Player\S3DOptions.exe
2010-07-14 14:13 . 2010-07-14 14:13 409600 ----a-w- c:\users\Odette\AppData\Roaming\StoneTrip\Player\wrap_oal.dll
2010-07-14 14:13 . 2010-07-14 14:13 204864 ----a-w- c:\users\Odette\AppData\Roaming\StoneTrip\Player\S3DCrashReporter.exe
2010-07-14 14:13 . 2010-07-14 14:13 114688 ----a-w- c:\users\Odette\AppData\Roaming\StoneTrip\Player\OpenAL32.dll
2010-07-14 14:12 . 2010-07-14 14:12 60758 ----a-w- c:\users\Odette\AppData\Roaming\StoneTrip\Web Player\S3D Web Player-uninst.exe
2010-06-30 15:25 . 2010-06-30 15:25 102400 ----a-r- c:\users\Odette\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-06-30 15:25 . 2010-06-30 15:25 102400 ----a-r- c:\users\Odette\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-06-30 15:25 . 2010-06-30 15:25 102400 ----a-r- c:\users\Odette\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-06-30 15:25 . 2010-06-30 15:25 102400 ----a-r- c:\users\Odette\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
2010-06-26 06:05 . 2010-08-11 20:19 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-26 06:02 . 2010-08-11 20:19 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-06-26 06:02 . 2010-08-11 20:19 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-06-26 04:25 . 2010-08-11 20:19 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-06-21 13:18 . 2010-08-11 20:18 2036736 ----a-w- c:\windows\system32\win32k.sys
2010-06-18 16:43 . 2010-08-11 20:11 36352 ----a-w- c:\windows\system32\rtutils.dll
2010-06-18 14:43 . 2010-08-11 19:32 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2010-06-18 14:43 . 2010-08-11 19:32 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-06-16 15:59 . 2010-08-11 20:17 898952 ----a-w- c:\windows\system32\drivers\tcpip.sys
2008-07-30 08:11 . 2008-07-30 08:08 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-09-16 5724184]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\axcmd.exe" [2009-09-18 205976]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-14 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-14 92704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-25 468264]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
c:\users\Odette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Verbatim GREEN BUTTON.lnk - c:\program files\Verbatim GREEN BUTTON\GREEN BUTTON.exe [2010-8-25 409872]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 mofvfots;Realtek 8169 NT Support;c:\windows\System32\svchost.exe [2008-01-21 21504]
R3 k600bus;Sony Ericsson 600i driver (WDM);c:\windows\system32\DRIVERS\k600bus.sys [2005-03-04 52384]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-03-28 691696]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [2008-06-27 77824]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2008-03-18 19456]
S2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [2008-04-25 361808]
S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-02-07 193840]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2008-01-24 52736]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2008-07-08 96856]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2008-05-14 43552]
S3 portio32;portio32;c:\windows\system32\drivers\portio32.sys [2004-07-14 2048]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
mofvfots
ezSharedSvc
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
2010-09-06 c:\windows\Tasks\HPCeeScheduleForOdette.job
- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2008-07-29 13:14]
2010-09-13 c:\windows\Tasks\User_Feed_Synchronization-{E839ECEB-2EE1-4787-B2FE-F8044AC348C7}.job
- c:\windows\system32\msfeedssync.exe [2010-08-11 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://activex.camfrogweb.com/advanced/2.0.2.23/cfweb_activex.camfrogweb.com-advanced-2.0.2.23_instmodule.exe
DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - hxxp://bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{11E2EC1B-C490-49B2-BB55-C8424019CC45} - c:\windows\system32\dlo8d72.dll
HKCU-Run-{6741E630-6B08-7B91-5062-388BE69A5E8B} - c:\users\Odette\AppData\Roaming\bit.exe
HKCU-Run-simih - c:\users\Odette\simih.exe
HKCU-Run-hcquey - c:\users\Odette\hcquey.exe
HKCU-Run-laofe - c:\users\Odette\laofe.exe
HKCU-Run-dauge - c:\users\Odette\dauge.exe
HKCU-Run-kumuh - c:\users\Odette\kumuh.exe
HKCU-Run-keumiu - c:\users\Odette\keumiu.exe
HKCU-Run-waigoi - c:\users\Odette\waigoi.exe
HKLM-Run-SymLnch - c:\program files\Common Files\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_5_0_23\Support\SymLnch\SymLnch.exe
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-13 13:53
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-4251356405-3711208763-1102278397-1000\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
"datasecu"=hex:99,72,5d,bc,02,e7,60,61,4f,09,00,c4,05,2d,27,67,4a,f1,b6,19,06,
df,c2,19,2e,66,16,07,a4,8e,65,d3,ea,af,4d,eb,98,5d,dc,dd,d2,5c,1e,c7,ab,67,\
"rkeysecu"=hex:8c,3a,c1,ab,db,30,72,1c,3b,3a,18,1c,a7,f4,30,42
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(1380)
c:\program files\Unlocker\UnlockerHook.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\WLANExt.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\system32\conime.exe
c:\windows\System32\rundll32.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
c:\windows\system32\WerCon.exe
.
**************************************************************************
.
Heure de fin: 2010-09-13 14:04:12 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-09-13 12:04
Avant-CF: 61 989 625 856 octets libres
Après-CF: 62 154 121 216 octets libres
- - End Of File - - 6A214582F8806FC123D44398BDA3DDF4
-
-
Contributeur sécuritéok
1)
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
KillAll::
File::
c:\windows\system32\dlo8D72.tmp
Folder::
c:\program files\PopCap Games
NetSvc::
mofvfots
ezSharedSvc
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
..............................
2)
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
c:\windows\system32\drivers\portio32.sys
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
tuto pour t'aider
http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
-
Contributeur sécuritéfais la manip combofix en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php-
c'est fait moment. Par contre j'ai rien compris ( enfin si tant est que j'ai compris auparavent...). Me suis en mode sans echec, j'ai lancé combo fix et il m'a mis un message genre acces denied je sais pas trop quoi admnistrator... ( je voulais noter mais c'est passé trop vite). mon pc s'st eteint, je l'ai rallumé et je suis revenu sur ma cession en mode normal et tout fonctionne de nouveau.
-
-
Contributeur sécuritépourtant ce script n'a rien de sensible
recommences la manip
avec ce texte là
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
KillAll::
File::
c:\windows\system32\dlo8D72.tmp
c:\windows\system32\drivers\portio32.sys
Folder::
c:\program files\PopCap Games
NetSvc::
mofvfots
ezSharedSvc
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt -
Contributeur sécuritéok
tu dois pouvoir faire mon Zhp maintenant
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
ensuite
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers -
Contributeur sécuritéCopie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\20W6RLKX65]
[HKCU\Software\ASK Homework]
[HKCU\Software\Freeze.com]
[HKCU\Software\OTGV1DNWQQ]
[HKCU\Software\PopCap]
[HKCU\Software\YXE7DXCQ37]
[HKLM\Software\Freeze.com]
[HKLM\Software\GamesBarSetup]
[HKLM\Software\Trymedia Systems]
O43 - CFD:Common File Directory ----D- C:\Program Files\GamesBar
O43 - CFD:Common File Directory ----D- C:\Program Files\rkfree
O43 - CFD:Common File Directory ----D- C:\ProgramData\PopCap Games
O43 - CFD:Common File Directory ----D- C:\ProgramData\Trymedia
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport -
Contributeur sécuritébonjour
peux refaire ZHPfix, la manip a échoué-
-
Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-15-09-2010-17-03-47.txt
Run by Odette at 15/09/2010 17:03:47
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\20W6RLKX65 => Clé absente
HKCU\Software\ASK Homework => Clé absente
HKCU\Software\Freeze.com => Clé absente
HKCU\Software\OTGV1DNWQQ => Clé absente
HKCU\Software\PopCap => Clé absente
HKCU\Software\YXE7DXCQ37 => Clé absente
HKLM\Software\Freeze.com => Clé absente
HKLM\Software\GamesBarSetup => Clé absente
HKLM\Software\Trymedia Systems => Clé absente
========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
========== Dossier(s) ==========
C:\Program Files\GamesBar => Supprimé et mis en quarantaine
C:\Program Files\rkfree => Supprimé et mis en quarantaine
C:\ProgramData\PopCap Games => Supprimé et mis en quarantaine
C:\ProgramData\Trymedia => Supprimé et mis en quarantaine
========== Récapitulatif ==========
9 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Dossier(s)
End of the scan
-
-
Contributeur sécuritébonjour
comment va le pc ? -
Contributeur sécuritéil y avait des choses encore, après la première manip
pour finir donc
1)
Mettre à jour VISTA
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html
..........................
2)
Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp
et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller :
JavaRa
http://raproducts.org/click/click.php?id=1
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
.............
3)
Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
puis
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
....................
4)
IMPORTANT
Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
.................
5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
........................................
Recommandations pour l'avenir
Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb
Pour t'aider dans cette tâche, voici quelques pistes
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/
Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865
............................
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
........................
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là
......................................
Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
..........................
Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
explications ici https://forum.malekal.com/viewtopic.php?t=5544&start=
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
http://www.libellules.ch/...
