Sujet Précédent Sujet Suivant

Virus/Trojan présent depuis plus d'un mois

al-patch Messages postés 32 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

Il y a un mois maintenant, j'ai téléchargé une application malveillante (un trojan) grâce auquel j'ai perdu mes comptes MSN/Facebook. J'ai fais beaucoup de scans avec pas mal d'antivirus (NOD32,Kapersky,Malwarebytes,Avast) non simultanément bien sur. J'avais remarqué la présence d'une autre connexion wifi sur l'interface de ma Bbox. J'ai reparamètré la connexion wifi jusqu'à ce que l'autre connexion disparaisse. Mais je ressent toujours parfois des pertes de débit. J'ai réinstallé mon système mais le problème persiste (un de mes logiciels était infecté par un virus). Donc pouvez vous m'aider à éradiquer ce problème qui dure depuis plus d'un mois.

Merci.

A voir également:

8 réponses

Réponse 1 / 8
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, postes un zhpdiag pour voir plus claire !! merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui de droite"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
1
Réponse 2 / 8
al-patch Messages postés 32 Statut Membre
 
Si je ne me sui pas trompé dans les étapes, normalement j'ai ça :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijdsG2EwE.txt
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, tu fais un fixmbr avec zhpfix , et puis tu passes list&kill"em !!

1) fixmbr

. Copie la ligne suivante en GRAS


MBRFix



. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


2) passes list&kill"em comme expliqué

A) passes lis&kill"em option Search



DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

sinon le rapport est ici : C:\List'em.txt



B) list&kill"em option Clean



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse
0
Réponse 3 / 8
al-patch Messages postés 32 Statut Membre
 
" Clique sur « Tous », puis sur « Nettoyer » "

Quand j'ai fais Nettoyer, ça a commencé a me supprimer tous mes logiciels c'est normal?
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
  
Quand j'ai fais Nettoyer, ça a commencé a me supprimer tous mes logiciels c'est normal?


dequel logiciel tu parles si tua s suivi la procédure , en copiant dans le presse papier ce qui était donné en gras MBRFix et que tu lances zhpfix comme expliqué en cliquand sur le H normalement seulement mbrfix devait être dans la case !!!

as tu un rapport de ce qu'il a fait ZHPFixReport soit sur ton bureau ou dans C
0
al-patch Messages postés 32 Statut Membre
 
C'est quel presse papier?
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
le presse papier est ce que tu copie avec un clique droit de ta souris , quand tu fais un copier avec le clique droit de ta souris cela se met en mémoire dans ce que l'on appelle le presse papier !!!!

je sais pas ce que tu as fais comme manipe car tu dis qu'il supprimait tes logiciels ??
0
al-patch Messages postés 32 Statut Membre
 
bonjour, tu fais un fixmbr avec zhpfix , et puis tu passes list&kill"em !!

1) fixmbr

. Copie la ligne suivante en GRAS


MBRFix

Comment je fais un fixmbr avec zhpfix alors?? et c'est quoi list&kill'em?
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
tu copies MBRFix
en le sélectionnat avec ta souris en le mettant en surbrillant en tenant le clique gauche de ta souris appuié et en déplacant la souris sur le texte que tu veux sélectionné

et seulement une fois copier dans ton clique droit de souris tu ouvres zhpfix et tu fais comme expliqué

. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc la ligne que tu as copié précédemment apparaitre .

Vérifie que seul la ligne que je t'ai demandé de copier (et seulement elle) est dans la fenêtre.

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
0
Réponse 4 / 8
al-patch Messages postés 32 Statut Membre
 
A)

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.1.0.7 ¤¤¤¤¤¤¤¤¤¤

User : Alpatch (Administrateurs)
Update on 22/09/2010 by g3n-h@ckm@n ::::: 16.30
Start at: 17:33:13 | 23/09/2010

Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 219,71 Go (116,19 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 232,88 Go (74,82 Go free) [DATA] | NTFS
E:\ -> Disque fixe local | 12,98 Go (2,17 Go free) [RECOVERY] | NTFS
F:\ -> Disque CD-ROM

Boot: Normal

¤¤¤¤¤¤ Processes ------- Memory(Ko) ------- Priority ------ Command ------- Signer

C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ---- 4676 Ko ---- Normal ---- "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" ---- Apple Inc.
C:\Program Files (x86)\Bonjour\mDNSResponder.exe ---- 5560 Ko ---- Normal ---- "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" ---- Apple Inc.
C:\Windows\SysWOW64\svchost.exe ---- 5172 Ko ---- Normal ---- C:\Windows\SysWOW64\svchost.exe -k netsvcs ----
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe ---- 4124 Ko ---- Normal ---- "C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe" ----
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe ---- 14984 Ko ---- Normal ---- "C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe" /s "Norton Internet Security" /m "C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\diMaster.dll" /prefetch:1 ---- Symantec Corporation
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe ---- 4368 Ko ---- Normal ---- "C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe" ---- CyberLink
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe ---- 4576 Ko ---- Normal ---- "C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe" /c /a /s UserSession ---- Symantec Corporation
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe ---- 8840 Ko ---- Normal ---- "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" view=DOCKVIEW ---- Hewlett-Packard Company
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe ---- 13052 Ko ---- Normal ---- "C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" -hidden ----
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe ---- 9208 Ko ---- Normal ---- "C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe" /Start ---- Hewlett-Packard Company
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe ---- 4276 Ko ---- Normal ---- "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" ---- Sun Microsystems, Inc.
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe ---- 3440 Ko ---- Normal ---- "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe" ---- Hewlett-Packard Company
C:\Program Files (x86)\iTunes\iTunesHelper.exe ---- 12660 Ko ---- Normal ---- "C:\Program Files (x86)\iTunes\iTunesHelper.exe" ---- Apple Inc.
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe ---- 5612 Ko ---- Normal ---- "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" ---- Hewlett-Packard Company
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ---- 16348 Ko ---- Normal ---- "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW ---- DivX, Inc.
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe ---- 4776 Ko ---- Normal ---- "C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe" ---- Hewlett-Packard Company
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe ---- 5148 Ko ---- Below Normal ---- "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe" ---- CyberLink
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe ---- 532 Ko ---- Below Normal ---- "c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe" ---- CyberLink
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe ---- 8036 Ko ---- Normal ---- "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe" -Embedding ---- Hewlett-Packard Company
C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe ---- 56140 Ko ---- Normal ---- "C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe" ---- Google Inc
C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe ---- 21344 Ko ---- Normal ---- "C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path=C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\6.0.472.62\gcswf32.dll --lang=fr --plugin-data-dir="C:\Users\Alpatch\AppData\Local\Google\Chrome\User Data\Default" --channel=2472.06DA704C.2045088940 /prefetch:4 ---- Google Inc
C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe ---- 25508 Ko ---- Below Normal ---- "C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtest=CacheSize/CacheSizeGroup_6/ConnCountImpact/_conn_count_8/DnsImpact/_default_enabled_prefetch/GlobalSdch/_global_enable_sdch/IPv6_Probe/_IPv6_probe_done/IdleSktToImpact/_idle_timeout_10/SpdyImpact/_npn_with_spdy/ --channel=2472.08729180.772183671 /prefetch:3 ---- Google Inc
C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe ---- 21440 Ko ---- Normal ---- "C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtest=CacheSize/CacheSizeGroup_6/ConnCountImpact/_conn_count_8/DnsImpact/_default_enabled_prefetch/GlobalSdch/_global_enable_sdch/IPv6_Probe/_IPv6_probe_done/IdleSktToImpact/_idle_timeout_10/SpdyImpact/_npn_with_spdy/ --channel=2472.03577900.2085262199 /prefetch:3 ---- Google Inc
C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe ---- 27852 Ko ---- Normal ---- "C:\Users\Alpatch\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtest=CacheSize/CacheSizeGroup_6/ConnCountImpact/_conn_count_8/DnsImpact/_default_enabled_prefetch/GlobalSdch/_global_enable_sdch/IPv6_Probe/_IPv6_probe_done/IdleSktToImpact/_idle_timeout_10/SpdyImpact/_npn_with_spdy/ --channel=2472.07F5D600.1684786627 /prefetch:3 ---- Google Inc
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\MCUI32.EXE ---- 20344 Ko ---- Normal ---- C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\MCUI32.EXE /prvid:{CB251ED1-64B0-411F-865E4077303EB4C6} /msg:{276673EB-0B1C-458A-B8A6-AC66BD33DA90} ---- Symantec Corporation
C:\Windows\SysWOW64\cmd.exe ---- 3816 Ko ---- Normal ---- C:\Windows\system32\cmd.exe /K List'em.bat ----
C:\Program Files (x86)\List_Kill'em\pv.exe ---- 5716 Ko ---- Normal ---- pv -o"%f ---- %m Ko ---- %p ---- %l ---- %s" ----

¤¤¤¤¤¤¤¤¤¤ Keys "Run" ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
HPADVISOR = C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
LightScribe Control Panel = C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
Google Update = "C:\Users\Alpatch\AppData\Local\Google\Update\GoogleUpdate.exe" /c

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
StartCCC = "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HPCam_Menu = "c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\Hewlett-Packard\Media\Webcam" UpdateWithCreateOnce "Software\Hewlett-Packard\Media\Webcam"
QlbCtrl.exe = C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
NortonOnlineBackupReminder = "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
UpdatePRCShortCut = "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
Adobe Reader Speed Launcher = "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Easybits Recovery = C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
SunJavaUpdateSched = "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HP Software Update = C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
@ =
WirelessAssistant = C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
QuickTime Task = "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
iTunesHelper = "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
DivXUpdate = "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

¤¤¤¤¤¤¤¤¤¤ Other System Keys ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoActiveDesktop = 1 (0x1)
NoActiveDesktopChanges = 1 (0x1)
ForceActiveDesktopOn = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS =

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell = explorer.exe
Userinit = userinit.exe

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{E54729E8-BB3D-4270-9D49-7389EA579090} = EasyBits Security Shield Hook - prevents launching insecure programs by kids

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

¤¤¤¤¤¤¤¤¤¤ ActivX | COM ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

¤¤¤¤¤¤¤¤¤¤ BHO ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

¤¤¤¤¤¤¤¤¤¤ DNS ¤¤¤¤¤¤¤¤¤¤

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C834D5AD-7D83-4DD0-8D39-0B0B931E2E2D}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C834D5AD-7D83-4DD0-8D39-0B0B931E2E2D}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C834D5AD-7D83-4DD0-8D39-0B0B931E2E2D}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
Local Page = C:\Windows\SysWOW64\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
Local Page = C:\Windows\system32\blank.htm
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤ Proxy Internet Explorer

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Proxy Firefox ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ TaskCache ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\DllNXOptions]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\IEInstal.exe]

¤¤¤¤¤¤¤¤¤¤ File Protection ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection]
KnownDllList = nlhtml.dll

¤¤¤¤¤¤¤¤¤¤ Safemode ¤¤¤¤¤¤¤¤¤¤

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

¤¤¤¤¤¤¤¤¤¤ Atapi.sys ¤¤¤¤¤¤¤¤¤¤

[MD5.02062c0b390b7729edc9e69c680a6f3c] - C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_a69a58a4286f0b22\atapi.sys
[MD5.02062c0b390b7729edc9e69c680a6f3c] - C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys

¤¤¤¤¤ Reference

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP1_32b : 95b858761a00e1d4f81f79a0da019aca
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 338c86357871c167a96ab976519bf59e
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

¤¤¤¤¤¤¤¤¤¤ Explorer ¤¤¤¤¤¤¤¤¤¤

[MD5.9aaaec8dac27aa17b053e6352ad233ae] - C:\Windows\explorer.exe
[MD5.2626fc9755be22f805d3cfa0ce3ee727] - C:\Windows\System32\explorer.exe
[MD5.2626fc9755be22f805d3cfa0ce3ee727] - C:\Windows\SysWOW64\explorer.exe
[MD5.c235a51cb740e45ffa0ebfb9bafcda64] - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe
[MD5.f170b4a061c9e026437b193b4d571799] - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe
[MD5.9aaaec8dac27aa17b053e6352ad233ae] - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe
[MD5.700073016dac1c3d2e7e2ce4223334b6] - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe
[MD5.b8ec4bd49ce8f6fc457721bfc210b67f] - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe
[MD5.15bc38a7492befe831966adb477cf76f] - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe
[MD5.b95eeb0f4e5efbf1038a35b3351cf047] - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe
[MD5.2626fc9755be22f805d3cfa0ce3ee727] - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe
[MD5.9ff6c4c91a3711c0a3b18f87b08b518d] - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe
[MD5.c76153c7eca00fa852bb0c193378f917] - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe

¤¤¤¤¤¤¤¤¤¤ Winlogon ¤¤¤¤¤¤¤¤¤¤

[MD5.132328df455b0028f13bf0abee51a63a] - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe
[MD5.da3e2a6fa9660cc75b471530ce88453a] - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe
[MD5.a93d41a4d4b0d91c072d11dd8af266de] - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe

¤¤¤¤¤¤¤¤¤¤ Drive ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Rogues Infections ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Files/folders ¤¤¤¤¤¤¤¤¤¤

Present !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
Present !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
Present !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
Present !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
Present !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
Present !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
Present !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Present !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Present !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
Present !! : C:\ProgramData\HPWALog.txt
Present !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
Present !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
Present !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
Present !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
Present !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
Present !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
Present !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Present !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Present !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
Present !! : C:\ProgramData\HPWALog.txt
Present !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
Present !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
Present !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
Present !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
Present !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
Present !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
Present !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Present !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Present !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
Present !! : C:\ProgramData\HPWALog.txt
Present !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
Present !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
Present !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
Present !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
Present !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
Present !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
Present !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Present !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Present !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
Present !! : C:\ProgramData\HPWALog.txt
Present !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
Present !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
Present !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
Present !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
Present !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
Present !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
Present !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Present !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Present !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
Present !! : C:\Windows\System32\EZUPBH~1.DLL
Present !! : C:\Windows\Syswow64\EZUPBH~1.DLL
Present !! : C:\Windows\Temp\JETC0FD.tmp
Present !! : C:\Users\Alpatch\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\Alpatch\LOCAL Settings\Temp\ffunzip.exe
Present !! : C:\Users\Alpatch\LOCAL Settings\Temp\Uninstall.exe
Present !! : C:\Users\Alpatch\LOCAL Settings\Temp\zauninst.exe
Present !! : C:\Users\Alpatch\LOCAL Settings\Temp\vsinit.dll
Present !! : C:\Users\Alpatch\LOCAL Settings\Temp\vsutil.dll

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop
Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktopChanges
Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : HKCR\ezUPBHook.ShellObj
Present !! : HKCR\ezUPBHook.ShellObj.1
Present !! : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}
Present !! : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}

FEATURE_BROWSER_EMULATION | svchost :
====================================

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

driver loading error catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-23 17:50:52
Windows 6.1.7600 WOW64 FAT NTAPI

detected NTDLL code modification:
ZwEnumerateKey 0 != 47, ZwQueryKey 0 != 19, ZwOpenKey 0 != 15, ZwClose 0 != 12, ZwEnumerateValueKey 0 != 16, ZwQueryValueKey 0 != 20, ZwOpenFile 0 != 48, ZwQueryDirectoryFile 0 != 50, ZwQuerySystemInformation 0 != 51Initialization error

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 18:49:07,85
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok passes le en mode clean !!
0
al-patch Messages postés 32 Statut Membre
 
Quand je fais Clean, ya l'invite de commande qui s'ouvre et se referme en moins d'une seconde.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok surement un problème avec une petite infection qui nous bloque , tu le lance depuis le dossier d'installation C:\Programmes\List_Kill'em\List'em.bat (l'engrenange)
le .bat n'est pas toujours affiché regarde sur la capture d'écran je l'ai mis en surbrillant http://www.cijoint.fr/cjlink.php?file=cj201009/cijJqi6udp.jpg
la tu cliques droit dessus et en tant que administrateur
et tu fais clean !!
0
al-patch Messages postés 32 Statut Membre
 
Quand j'ai lancé le .bat en admin, yavai pas "clean", ça ma direct lancé un scan.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok tu bouge pas je demande à gen_hacman pourquoi son bébé pose problème !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Utilisateur anonyme
 
je pense que si delfix ne termine pas son travail tel qu'il doit le faire , c'est que l'user ne suit pas les indications suivant l'OS qu'il utilise , ou qu il ne sait pas lire

je l'ai essayé sur tous les OS , il a fonctionné donc il n'y a pas de raison .....

toolscleaner n'a pas list_kill'em dans son changelog et j'ai ecrit au concepteur Rohstein , et il n'a pas daigné repondre , comme certains autres d'ailleurs........

et avec tous les tools qui sortent en ce moment aucun n'est rajouté...je pense que le tool doit etre abandonné

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
0
Réponse 6 / 8
al-patch Messages postés 32 Statut Membre
 
Réctification, j'ai bien le rapport mais il est pas sur le bureau

Rapport DelFix v4.1
Mis à jour le 25/09/10 à 13h par Xplode
Lancé le 26/09/2010 à 16h01 et 33 seconde(s)
Utilisateur : Alpatch - ALPATCH-PC
Système d'exploitation : Windows 7 Home Premium - 64 bits
Internet Explorer : v8.0.7600.16385
Mode de démarrage : Normal
Option [Suppression]

~~~~~~ C:\ ~~~~~~

Fichier Supprimé : C:\List'em.txt

~~~~~~ C:\Windows ~~~~~~

~~~~~~ C:\Windows\System32 ~~~~~~

~~~~~~ C:\Program Files (x86) ~~~~~~

Dossier Supprimé : C:\Program Files (x86)\List_Kill'em
Dossier Supprimé : C:\Program Files (x86)\ZHPDiag
Dossier Supprimé : C:\Program Files (x86)\trend micro

~~~~~~ C:\Users\Alpatch ~~~~~~

~~~~~~ C:\Users\Alpatch\Desktop ~~~~~~

Fichier Supprimé : C:\Users\Alpatch\Desktop\List_Killem_Install.exe
Fichier Supprimé : C:\Users\Alpatch\Desktop\mkvtoolnix-unicode-4.1.1-setup.exe
Fichier Supprimé : C:\Users\Alpatch\Desktop\HJTInstall.exe
Fichier Supprimé : C:\Users\Alpatch\Desktop\HiJackThis.lnk
Fichier Supprimé : C:\Users\Alpatch\Desktop\ZHPDiag.exe
Fichier Supprimé : C:\Users\Alpatch\Desktop\ZHPDiag.txt
Fichier Supprimé : C:\Users\Alpatch\Desktop\ZHPFix.exe
Fichier Supprimé : C:\Users\Alpatch\Desktop\ZHPFixReport.txt
Fichier Supprimé : C:\Users\Alpatch\Desktop\Kill'em.txt
Fichier Supprimé : C:\Users\Alpatch\Desktop\More.txt

~~~~~~ C:\Users\Public\Desktop ~~~~~~

~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em

~~~~~~ C:\Users\Alpatch\Downloads ~~~~~~

Fichier Supprimé : C:\Users\Alpatch\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

########## EOF - "C:\DelFixSuppr.txt" - [1901 octets] ##########
0
Réponse 7 / 8
Utilisateur anonyme
 
ben non il etait dans C:..........!!!!???
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
  
ben non il était dans C:..........!!!!???


oui autant pour moi !! il se trouve bien dans le disque système , désolé pour cette erreur !!

si plus de problème et que tu as fais le nettoyage avec ccleaner tu pourras purger la restauration système supprimant les points de restauration aide toi de ce tuto https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
0
al-patch Messages postés 32 Statut Membre
 
Ok, merci de ton aide!
0
Utilisateur anonyme
 
sans oublier de recreer un point ensuite :)
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
salut gen oui comme tu dis sans oublier de recreer un point ensuite :) mais moi sous xp quand je déactive et réactive la restauration système il me créé un nouveau point automatiquement il faudra que je trouve un seven pour voir !!
0
Réponse 8 / 8
al-patch Messages postés 32 Statut Membre
 
Désolé de réouvrir le sujet mais mon débit a encore chuté.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour ok commence par un zhpdiag pour faire un point , merci

https://forums.commentcamarche.net/forum/affich-19213550-virus-trojan-present-depuis-plus-d-un-mois#2
0
al-patch Messages postés 32 Statut Membre
 
Voila le zhpdiag :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijnrr3VKt.txt
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, je vois rien de spécial tu vas passer list&kill"em si tu l'as sur ton pc tu supprimes et tu retélécharge pour être sur d'avoir la dernière version !!!

A) passes lis&kill"em option Search



DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

sinon le rapport est ici : C:\List'em.txt



B) list&kill"em option Clean



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse
0
al-patch Messages postés 32 Statut Membre
 
Ok mais eske tu pourrais me dire quel était le problème avant? Parce que tu m'aide mais j'aimerais comprendre un peu.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
  
Ok mais eske tu pourrais me dire quel était le problème avant?


avant quoi ??
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
convertir des trimestres en ans mois et jours
Cambouie44 -
Cambouie44 -

6 réponses