Virus Heurisc.ADH Résolu

Question

Bonjour, 

Voilà mon problème, lors que je lance Norton il me detecte ce virus mais ne peut pas le supprimer.

L'emplacement de ce virus est le suivant upgrade.exe dans C:\documents and Setting\Local Sevice\TemporaryInternetFiles\Content.IE5\6J5RI2N5\ugrade[1].cab

J'ai déjà fait les manipulations suivantes : Nettoyage du disque pour avoir accés aux fichiers temporaire internet j'ai pris soins de cocher la case Afficher les dossiers cachés, de décocher Masquer les extension dont le type est connue et égalemant la case Masquer les fichers du système d'explotation mais impossible de trouver ce fichiers afin de le supprimer, quelqu'un peut-il m'aider car je suis à cours d'idée.

Dernière petite chose lorsque je lance Malwarebytes'Anti-Malware il me trouve aucune infection.

Merci de votre aide

Windows XP internet Explorer 8.0

coramela · Answer

Quelqu'un peut-il m'aider s'il vous plait ?

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
ftp://zebulon.fr/ZHPDiag.exe

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

coramela · Answer

merci de ta réponse mais impossible de télécharger ce logiciel à partir de l'adresse que tu m'a donné.

moment de grace · Answer

bizarre

essaie là  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

coramela · Answer

toujours rien cela me met internet explorer ne peut afficher la page que vous demandé.

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

coramela · Answer

merci petite question pendant ton post j'ai réussi à télégarcher  la version ZHPDiag_1.26.60.exe, est-ce que cela paeut faire l'affaire

coramela · Answer

Le Scan est en cour je post le rapport dés que possible

coramela · Answer

voilà le rapport http://www.cijoint.fr/cjlink.php?file=cj201009/cijXlGHLNR.txt

moment de grace · Answer

ok

fais killem comme indiqué là https://forums.commentcamarche.net/forum/affich-19205872-virus-heurisc-adh#6

coramela · Answer

Scan en cours mais bloqué à 10  si le pare feu se réactive ainsi que l'antivirus en cours de scan est-ce grave

coramela · Answer

rien ne bouge je dois aller travailler dans 30 minutes penses-tu que cela serais fini?

moment de grace · Answer

ok

laisse tomber

pour quand tu reviendras (attention,plus de 30 mns)

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

........................

2)


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

coramela · Answer

J'ai laissé le scan s'effectuer cela à l'air d'avance il est maintemeant à 30 je vais voir si il sera fini ou pas

coramela · Answer

pour info Malwarebytes à déjà était effectué et ne déteste aucun fichiers infecté.

coramela · Answer

j'ai télégarger AD-R je ferais les minapulation en retrant que tu dis déconnecte-toi d'internet, je dois juste fermer toutes mes fenêtres ou carrement d'ebrancher la livebox ? Merci de ta réponse et de ton aide.

moment de grace · Answer

juste couper la connexion internet

me poster le dernier rapport MBAM sans refaire d'examen et même s'il n'a rien trouvé stp

coramela · Answer

le rapprt date du 30.08 le voici si tu veux je peux en refaire une recherche



Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3930

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/08/2010 12:57:24
mbam-log-2010-08-31 (12-57-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 341704
Temps écoulé: 4 heure(s), 10 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

donc

1)

Ad Remover comme iondiqué au dessus

2)

MBAM mis à jour et examen complet

coramela · Answer

ok je vais cela tout de suite à plus

coramela · Answer

rapport du scan AD-R

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 12:13:00 le 17/09/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
HP_Propriétaire@NOISETTE ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bupkw
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx
0,Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1
0,Clé supprimée: HKLM\Software\FunkyEmoticons
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Hotbar
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\fnl53abu.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://home.speedbit.com/?aff=105
browser.startup.homepage_override.mstone, rv:1.9.2.6
keyword.URL, hxxp://home.speedbit.com/search.aspx?aff=106&q=

-- C:\Documents and Settings\coralie\Application Data\Mozilla\FireFox\Profiles\gul7wry6.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage_override.mstone, rv:1.9.0.1
browser.startup.homepage, hxxp://moteur.chat-land.org/ 
keyword.URL, hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a...

-- C:\Documents and Settings\mélanie\Application Data\Mozilla\FireFox\Profiles\c80z30yw.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
keyword.URL, hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a...

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://www.orange.fr/portail
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=63&bd=PAVILION&pf=desktop

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 67 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/09/2010 (1379 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 17/09/2010 (436 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 17/09/2010 (480 Octet(s)) 

Fin à: 12:20:18, 17/09/2010 
 
============== E.O.F ==============

coramela · Answer

voici le rapport Malwarebytes :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/09/2010 14:23:13
mbam-log-2010-09-17 (14-23-13).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 298054
Temps écoulé: 1 heure(s), 54 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'ai bien supprimer les deux fichiers infectés et redémaré l'ordinateur

coramela · Answer

j'ai relancé Norton et il détecte toujours le virus comme présent

moment de grace · Answer

Version de la base de données: 4052 


d'un autre côté mbam n'est pas à jour comme c'était demandé 

donc mets le à jour et fais un examen rapide stp 

poste le rapport  

ensuite 

Fais un nouveau rapport ZHPdiag stp 

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 





CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

coramela · Answer

rapport Malwarebytes mis à jour :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4640

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/09/2010 20:21:21
mbam-log-2010-09-17 (20-21-21).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 167286
Temps écoulé: 18 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2aa2fbf8-9c76-4e97-a226-25c5f4ab6358} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258c9770-1713-4021-8d7e-1f184a2bd754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2aa2fbf8-9c76-4e97-a226-25c5f4ab6358} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bdea95cf-f0e6-41e0-bd3d-b00f39a4e939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

vu

tu peux vider la quarantaine

puis ZHP stp

coramela · Answer

rapport ZHP ici http://www.cijoint.fr/cjlink.php?file=cj201009/cijqKA00yU.txt

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
O4 - HKLM\..\Run: [DNSE] C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe (.not file.)     
O4 - HKLM\..\Run: [DC6V_Check] C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe (.not file.)     
O4 - HKLM\..\Run: [MDRV_Check] C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe (.not file.)     
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe (.not file.)     
O44 - LFC:[MD5.87A375A68E7DFC2B936877E967B0B35D] - 17/09/2010 - 19:10:12 ---A- . (.Pas de propri?taire - Pas de description.) -- C:\WINDOWS\System32\secushr.dat   [2356]     
O44 - LFC:[MD5.B077BC5D6379AC742532EB553A26CC79] - 17/09/2010 - 06:24:40 ---A- . (.Pas de propri?taire - Pas de description.) -- C:\WINDOWS\System32\secustat.dat   
O4 - HKLM\..\Run: [test] winudpmgr.exe
[HKCU\Software\BwqoonEwuMBnMaoIBMIoBogwlcMcnnuIuM]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

............................

2)

Télécharges sur ton bureau MBRCheck

https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe


Utilisateurs Windows XP => double clique >>sur MBRCheck.exe 
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur MBRCheck.exe pour le lancer. 

* Une fenêtre s'ouvre : 
* Si tu as un message de ce genre : Done! Press ENTER to exit... 
* Appuie sur Entrée 
* Si tu as un message de ce genre : Found non-standard or infected MBR. 
* Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
* Appuie sur la touche N puis ur Entrée 
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt). 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

coramela · Answer

je trouve pas le rapport ZHP FIX

coramela · Answer

ça y est j'ai trouvé le voici

Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\BwqoonEwuMBnMaoIBMIoBogwlcMcnnuIuM  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [DNSE] C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [DC6V_Check] C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [MDRV_Check] C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [test] winudpmgr.exe  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\fichiers communs\systemdoctor\dnse.exe ()   => Fichier absent
c:\program files\fichiers communs\systemdoctor\usdrdc.exe ()   => Fichier absent
c:\program files\fichiers communs\systemdoctor\usdrmdr.exe ()   => Fichier absent
c:\program files\vvsn\vvsn.exe ()   => Fichier absent
c:\windows\system32\secushr.dat  => Supprimé et mis en quarantaine
c:\windows\system32\secustat.dat  => Supprimé et mis en quarantaine
winudpmgr.exe ()   => Fichier absent

========== Autre ==========
HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Format Non supporté


========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Valeur(s) du Registre
7 : Fichier(s)
1 : Autre


End of the scan

moment de grace · Answer

(sourire)

bien

=> MBRCheck

coramela · Answer

je n'arrive pas à lancer MBRchek quand j'appuie sur la touche N comme demande cela me met 
Done !
Press Enter to exit

moment de grace · Answer

* Si tu as un message de ce genre : Done! Press ENTER to exit...
* Appuie sur Entrée
* Si tu as un message de ce genre : Found non-standard or infected MBR.
* Enter 'Y' and hit ENTER for more options, or 'N' to exit:
* Appuie sur la touche N puis ur Entrée
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt).

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

coramela · Answer

ok le rapport est ici http://www.cijoint.fr/cjlink.php?file=cj201009/cijpk2kyT9.txt

moment de grace · Answer

Relance l'outil MBRCheck.exe enregistrer sous Bureau: 

1)Tu verras ceci >>Found non-standard or infected MBR. 
Tape la lettre Y puis valide avec la touche [Entrée] 

2) * Ensuite, tu auras ceci :Options 
Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée] 

3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 
Tape le chiffre 0 puis valide avec [Entrée] 

4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes 
* Tape le chiffre 1 puis valide avec [Entrée] 

5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: 
tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée] 

6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code! 


...suivi de "Please reboot your computer to complete the fix." 

* Maintenant, je te demanded'éteindre ton PC (via le bouton "Démarrer") 
* Patiente 5 minutes. Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).

coramela · Answer

me voilà de retour avec le rapport

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000001fc

Kernel Drivers (total 140):
  0x804D7000 \WINDOWS\system32
tkrnlpa.exe
  0x806D1000 \WINDOWS\system32\hal.dll
  0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
  0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
  0xB9F78000 ACPI.sys
  0xBA5AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xB9F67000 pci.sys
  0xBA0A8000 isapnp.sys
  0xBA0B8000 ohci1394.sys
  0xBA0C8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
  0xBA670000 pciide.sys
  0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xBA5AC000 viaide.sys
  0xBA5AE000 intelide.sys
  0xBA0D8000 MountMgr.sys
  0xB9F48000 ftdisk.sys
  0xBA330000 PartMgr.sys
  0xBA0E8000 VolSnap.sys
  0xB9F30000 atapi.sys
  0xBA0F8000 disk.sys
  0xBA108000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xB9F10000 fltmgr.sys
  0xB9EFE000 sr.sys
  0xBA118000 PxHelp20.sys
  0xB9EE7000 KSecDD.sys
  0xB9E5A000 Ntfs.sys
  0xB9E2D000 NDIS.sys
  0xBA4BC000 RecAgent.sys
  0xB9E13000 Mup.sys
  0xB9903000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xB970C000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
  0xB96F8000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xBA440000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0xB96D4000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xBA448000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB98F3000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xBA450000 \SystemRoot\system32\drivers\Afc.sys
  0xB98E3000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xB98D3000 \SystemRoot\system32\DRIVERSedbook.sys
  0xB96B1000 \SystemRoot\system32\DRIVERS\ks.sys
  0xB9689000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xBA458000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xB9675000 \SystemRoot\system32\DRIVERS\parport.sys
  0xB98C3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xBA460000 \SystemRoot\system32\DRIVERS\PS2.sys
  0xBA468000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xBA470000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xB9661000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
  0xB98B3000 \SystemRoot\system32\DRIVERS
ic1394.sys
  0xBA7CD000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xB98A3000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xBA594000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xB964A000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xB9893000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xB9883000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xBA478000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xB9639000 \SystemRoot\system32\DRIVERS\psched.sys
  0xBA188000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xBA480000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xBA488000 \SystemRoot\system32\DRIVERSaspti.sys
  0xBA490000 \SystemRoot\system32\DRIVERS\wanatw4.sys
  0xBA198000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xBA5D0000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xB90D9000 \SystemRoot\system32\DRIVERS\update.sys
  0xBA5A4000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xBA1A8000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xBA1D8000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xBA5D2000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xB4C5E000 \SystemRoot\system32\drivers\RtkHDAud.sys
  0xB4C3A000 \SystemRoot\system32\drivers\portcls.sys
  0xBA1F8000 \SystemRoot\system32\drivers\drmk.sys
  0xB4B1A000 \??\c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS
  0xB4AF5000 \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
  0xB4AE1000 \??\c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS
  0xBA4A0000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xBA4A8000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xBA568000 \SystemRoot\system32\DRIVERS\usbscan.sys
  0xBA4B0000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0xBA56C000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xBA228000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xBA370000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xB496D000 \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20100917.003\NavEx15.Sys
  0xB4959000 \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20100917.003\NAVENG.Sys
  0xBA5F0000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xBA7F8000 \SystemRoot\System32\Drivers\Null.SYS
  0xBA5F2000 \SystemRoot\System32\Drivers\Beep.SYS
  0xBA398000 \SystemRoot\System32\drivers\vga.sys
  0xBA5F8000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xBA604000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xBA3A0000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xBA3A8000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB90D1000 \SystemRoot\system32\DRIVERSasacd.sys
  0xB4926000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xB48CD000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xB4894000 \SystemRoot\System32\Drivers\SYMTDI.SYS
  0xB486E000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xBA248000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xBA258000 \SystemRoot\System32\Drivers\SYMREDRV.SYS
  0xBA268000 \SystemRoot\system32\DRIVERS\arp1394.sys
  0xBA3C0000 \SystemRoot\System32\Drivers\SYMDNS.SYS
  0xBA278000 \SystemRoot\System32\Drivers\SYMNDIS.SYS
  0xB4848000 \SystemRoot\System32\Drivers\SYMFW.SYS
  0xBA288000 \SystemRoot\System32\Drivers\SYMIDS.SYS
  0xB4803000 \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20100909.001\symidsco.sys
  0xB47DB000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xB47B9000 \SystemRoot\System32\drivers\afd.sys
  0xBA298000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xBA3D8000 \SystemRoot\System32\Drivers\StarOpen.SYS
  0xB4757000 \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
  0xB472C000 \SystemRoot\system32\DRIVERSdbss.sys
  0xB46BC000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xBA2A8000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB465E000 \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
  0xB4641000 \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
  0xB45F5000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xB45DD000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xBA612000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB4B76000 \SystemRoot\System32\drivers\Dxapi.sys
  0xBA3F8000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xBA7BE000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32\ati2dvag.dll
  0xBF054000 \SystemRoot\System32\ati2cqag.dll
  0xBF093000 \SystemRoot\System32\atikvmag.dll
  0xBF0C9000 \SystemRoot\System32\ati3duag.dll
  0xBF345000 \SystemRoot\System32\ativvaxx.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xB2385000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xB1CF8000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB1E6D000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB1AC3000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xB18B4000 \SystemRoot\system32\DRIVERS\srv.sys
  0xBA3D0000 \??\C:\WINDOWS\system32\drivers\symlcbrd.sys
  0xB22D5000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB12D3000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB44D5000 \??\C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mbr.sys
  0xB01A8000 \SystemRoot\system32\drivers\kmixer.sys
  0xBA400000 \??\C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\catchme.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 69):
       0 System Idle Process
       4 System
     532 C:\WINDOWS\system32\smss.exe
     588 csrss.exe
     632 C:\WINDOWS\system32\winlogon.exe
     676 C:\WINDOWS\system32\services.exe
     688 C:\WINDOWS\system32\lsass.exe
     844 C:\WINDOWS\system32\ati2evxx.exe
     872 C:\WINDOWS\system32\svchost.exe
     920 svchost.exe
     988 C:\WINDOWS\system32\svchost.exe
    1056 svchost.exe
    1092 svchost.exe
    1268 C:\Program Files\Fichiers communs\Symantec Shared\CCSETMGR.EXE
    1596 C:\Program Files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE
    1612 C:\WINDOWS\system32\ati2evxx.exe
    1760 C:\WINDOWS\explorer.exe
    1828 C:\Program Files\Fichiers communs\Symantec Shared\CCPROXY.EXE
    1892 C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    1912 C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    1940 C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    1976 C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
     240 C:\WINDOWS\system32\spoolsv.exe
    1460 svchost.exe
    1492 C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    1512 C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
    1524 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
     396 C:\Program Files\Java\jre6\bin\jqs.exe
     468 C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
     492 C:\Program Files\Norton Internet Security\Norton AntiVirus\NAVAPSVC.EXE
    1160 C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    1300 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    1428 C:\WINDOWS\system32\slserv.exe
     732 C:\WINDOWS\system32\svchost.exe
    2052 C:\WINDOWS\wanmpsvc.exe
    2128 C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    2688 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    2768 alg.exe
    3360 C:\WINDOWS\RTHDCPL.EXE
    3376 C:\Program Files\CyberLink\PowerCinema\PCMService.exe
    3392 C:\Program Files\Fichiers communs\Symantec Shared\CCAPP.EXE
    3408 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    3424 C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    3456 C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
    3464 C:\Program Files\Lexmark 2300 Series\ezprint.exe
    3504 C:\Program Files\Fichiers communs\AOL\1236930183\ee\aolsoftware.exe
    3528 C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
    3540 C:\Program Files\Java\jre6\bin\jusched.exe
    3548 C:\WINDOWS\system32\svchost.exe
    3592 C:\WINDOWS\system32\ctfmon.exe
    3668 C:\WINDOWS\system32\lxcgcoms.exe
    3772 C:\Program Files\OrangeHSS\Launcher\Launcher.exe
    3888 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    4040 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    4076 C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe
    1656 C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
     796 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    2404 C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
     960 C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
    2928 C:\hp\KBD\kbd.exe
    3948 C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    4012 C:\Program Files\Internet Explorer\iexplore.exe
    3368 C:\Program Files\Internet Explorer\iexplore.exe
    5808 C:\WINDOWS\system\hpsysdrv.exe
    4316 C:\WINDOWS\system32
otepad.exe
    5936 C:\Program Files\Internet Explorer\iexplore.exe
    5996 C:\Program Files\Outlook Express\msimn.exe
    5564 C:\Program Files\Messenger\msmsgs.exe
    4172 C:\Documents and Settings\HP_Propriétaire\Mes documents\eric.belguise\films\software\MBRCheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00007e00  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x0000002d'0911b800  (FAT32)

PhysicalDrive0 Model Number: ST3200827AS, Rev: 3.AHH   

      Size  Device Name          MBR Status
  --------------------------------------------
    186 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 4A3BF69CA3259413E25A52D6E01242850E3B0E3A


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
 [ 0] Default (Windows XP)
 [ 1] Windows XP
 [ 2] Windows Server 2003
 [ 3] Windows Vista
 [ 4] Windows 2008
 [ 5] Windows 7
 [-1] Cancel

Please select the MBR code to write to this drive: 1
Do you want to fix the MBR code?  Type 'YES' and hit ENTER to continue: yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.


Done!

moment de grace · Answer

ok

on arrive au bout à priori

comment va ce pc ?

coramela · Answer

je ne sais pas que dois-je faire pour vérifier qu'il n'y a plus de virus en tout cas merci de ton aide et de ta disponibilité

moment de grace · Answer

je ne sais pas que dois-je faire pour vérifier qu'il n'y a plus de virus  

(sourire) 

non ca c'est moi qui m'en occupe 

mais si tu veux fais un scan avec ton antivirus et tiens moi au courant que l'on finalise ton sujet 

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

coramela · Answer

Ok le scan est en route en espérant que le virus soit bien parti je te tiens au courant dés qu'il est terminé.

coramela · Answer

désolé le virus est toujours détecté par norton, il est donc toujours là.

moment de grace · Answer

as tu le rapport de norton pour ca ? 

est ce toujours lui ?

C:\documents and Setting\Local Sevice\TemporaryInternetFiles\Content.IE5\6J5RI2N5\ugrade[1].cab 

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

coramela · Answer

oui toujours le même.

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

upgrade.exe


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

coramela · Answer

recherche en cours dois-je poster le rapport ensuite

moment de grace · Answer

oui stp

on continue demain

@+

coramela · Answer

voilà le rapport

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 22:41:59 le 17/09/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. upgrade.exe
8. 
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Affichage des ADS
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. "c:\Program Files\Boonty\BoontyBox\BoontyBoxUpgrade.exe" [ ----A---- | 226888 ]
17. TC: 20/01/2007,19:36:02 | TM: 07/12/2006,16:25:44 | DA: 17/09/2010,13:37:42
18. MD5: b93832c17fbe3e9574f9d5cbed6a8b08
19. 
20. 
21. CompagnyName: BOONTY
22. ProductName: BoontyBox Upgrade
23. InternalName: BoontyBoxUpgrade
24. OriginalFilename: BoontyBoxUgrade.exe
25. LegalCopyright: Copyright (c) 2006
26. ProductVersion: 2, 3, 0, 14
27. FileVersion: 2, 3, 0, 35
28. 
29. =========================
30. 
31. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
32. 
33. Aucun dossier trouvé
34. 
35. 
36. ====== Entrée(s) du registre ======
37. 
38. Aucune entrée du registre trouvée
39. 
40. =========================
41. 
42. Fin à: 22:46:27 le 17/09/2010 ( E.O.F )

Travaillant demain matin je serais là qu'à quinze heures environ
Bonne nuit et merci encore

moment de grace · Answer

ok

ca sent la fausse alerte

pour demain

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\documents and Setting\Local Sevice\TemporaryInternetFiles\Content.IE5\6J5RI2N5\ugrade[1].cab 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

coramela · Answer

Je n'ai pas trouvé le fichier même en appliquant les changement demandé et c'est là tout le problème il serait si simple de le supprimé si on savait ou ilse trouve.
Bon je vais me coucher 
à demain

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O42 - Logiciel: BoontyBox 2.3 - (.Boonty.) [HKLM] -- {C23587D9-1415-4042-9B3D-43118A4334C7}_is1 
[HKCU\Software\Boonty]
[HKLM\Software\Boonty]
O43 - CFD:Common File Directory ----D- C:\Program Files\Boonty
O43 - CFD:Common File Directory ----D- C:\Program Files\BoontyGames
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\BOONTY Shared 
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games)  .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES
SS - | Demand 20/01/2007 69120 | Boonty Games (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

..............................

2)

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

....................

2)
refaire un scan avec Norton

coramela · Answer

bonjour,

Voilà le rapprot ZHPfix

Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : 
Run by HP_Propriétaire at 18/09/2010 08:31:55
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab  => Clé absente
HKCU\Software\Boonty  => Clé absente
HKLM\Software\Boonty  => Clé absente
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES  => Clé supprimée avec succès
SS - | Demand 20/01/2007 69120 | Boonty Games (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe  => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Boonty  => Supprimé et mis en quarantaine
C:\Program Files\BoontyGames  => Supprimé et mis en quarantaine
C:\Program Files\Fichiers Communs\BOONTY Shared  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\fichiers communs\boonty shared\service\boonty.exe ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: BoontyBox 2.3 - (.Boonty.) [HKLM] -- {C23587D9-1415-4042-9B3D-43118A4334C7}_is1  => Logiciel déjà supprimé


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

coramela · Answer

désolée mais il est toujours là je commence à desespérer.

coramela · Answer

J'ai trouvé le dossier dans le dossiers en décochant la case Masquer les fichiers protégés du système d'exploitation est-ce que je peux le supprimer ou non. Encore merci de ton aide

coramela · Answer

Revenu dans C :\RECYCLERS\S-1-5-21-317537177-24101413-354291583-1008\Dc9.cab dossiers trouvé puis-je le supprimer

coramela · Answer

en fait ce dossier contenait le dossier que j'avais supprimé j'ai donc vider la corbeille et relancé Norton pour une analyse compléte, je te tiens au courant et encore merci pour ton aide cela m'a permis de nettoyer mon PC et de supprimer beaucoup de dossier inutile.

moment de grace · Answer

fais ca pour voir

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option Recherche
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil. 

* Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

coramela · Answer

j'ai relancé Norton qui est presque que fini et n'a l'air de detecté aucun virus est-ce necessaire de faire cette dernière manipulation ?

coramela · Answer

Petite précision, je n'ai pas de clé USB, ni de disque dur externe en fait je n'ai aucun périphérique externe (juste une imprimante branchée sur la tour mais je pense pas que cela est importance)

coramela · Answer

Norton fini est tout est Ok, je crois que le problème est bel et bien résolu et tout à l'air de marcher normalement, j'ai relancé Malwarebytes' au cas où, je te tiens au courant

coramela · Answer

voilà Malwarebytes' fini et tout est normal.
Juste une petite question pour finir Malwarebytes'  analyse moins de fichiers que Norton j'ai noté une différence  de 100 000 à peu près je voudrais juste savoir pourquoi.

moment de grace · Answer

honnêtement je sais pas, mais MBAM pèse quelques mo quand norton en fait plusieurs centaines

pour finir

1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

2)
Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

choisis l'option 2 

poste son rapport

..................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

coramela · Answer

je n'arrive pas à extrire le fichier en effet quand je vais clic droit je n'ai pas extraire tout

moment de grace · Answer

tu parles de java je suppose

plus simple

supprime toutes les versions java par ajout supprime programme

puis installe la dernière version

https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

coramela · Answer

Java installé avec succés

coramela · Answer

voici le rapport 

Rapport DelFix v3.8 
Mis à jour le 18/09/10 à 18h par Xplode 
Lancé le 18/09/2010 à 22h21 et 06 seconde(s) 
Utilisateur : HP_Propri'taire - NOISETTE 
Système d'exploitation : Microsoft Windows XP - 32 bits 
Internet Explorer : v8.0.6001.18702 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Fichier Supprimé : C:\List'em.txt 
Fichier Supprimé : C:\SEAFlog.txt 
 
~~~~~~ C:\WINDOWS ~~~~~~ 
 
 
~~~~~~ C:\WINDOWS\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\List_Kill'em 
Dossier Supprimé : C:\Program Files\ZHPDiag 
 
~~~~~~ C:\Documents and Settings\HP_Propri'taire ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\HP_Propri'taire\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\TmpSeaf.txt 
 
~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\HP_Propri'taire\Mes documents\Téléchargements ~~~~~~ 
 
 
~~~~~~ C:\WINDOWS ~~~~~~ 
 
 
~~~~~~ C:\WINDOWS\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\HP_Propri'taire ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\HP_Propri'taire\Bureau ~~~~~~ 
 
 
~~~~~~ Registre ~~~~~~ 
 
 
########## EOF - "C:\DelFixSuppr.txt" - [1309 octets] ##########

moment de grace · Answer

c'est tout bon

=> résolu

bonne continuation à toi...

coramela · Answer

ok un grand merci à toi tu m'a beaucoup aidé
bonne continuation à toi aussi

Virus Heurisc.ADH

67 réponses

Discussions similaires

Newsletters