virus tinyurl....facebook 123974..jpegRésolu/Fermé

Question

Bonjour, j ai un parasite sur mon ordinateur que je n arrive pas a enlever si vous pouvez me venir en aide ca serait gentil de votre part .



Configuration: Windows Vista / Firefox 3.6.10

Xplode · Answer

Bonjour,

[x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

[x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

mouah · Answer

merci j ai donc essayé de tout appliquer voici le lien https://www.cjoint.com/?jCjjxlo7eN

mouah · Answer

petit rajout le texte present dans le sujet de mon 1 er message n est pas le texte excacte mais s approchant des liens incistants envoyés par le parasite.

Xplode · Answer

Ok, Tu es bien infecté. On va s'occuper de ça :

-+-+-+-+-> USBFix <-+-+-+-+-


Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".

[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )

Un tutoriel en images est disponible ici.

mouah · Answer

############################## | UsbFix 7.027 | [Suppression]

Utilisateur: Fuji (Administrateur) # FUJ [FUJITSU SIEMENS AMILO Xi 2528]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 19:25:21 | 28/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-Bit) # 
Internet Explorer 7.0.6000.16575

Pare-feu Windows: Activé
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 147 Go (58 Go libre(s) - 40%) [System] # NTFS
D:\ -> Disque fixe # 36 Go (36 Go libre(s) - 100%) [Médias] # NTFS
E:\ -> Disque fixe # 37 Go (37 Go libre(s) - 100%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (19 Go libre(s) - 4%) [IOMEGA_HDD] # FAT32
H:\ -> Disque fixe # 466 Go (11 Go libre(s) - 2%) [VERBATIM] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Users\Public\msnd.exe
Supprimé! C:\Users\Fuji\AppData\Local\Temp\6097.exe

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Windows System Guard

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{62e0093f-67e6-11df-8489-001060d01af9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6696d91c-5481-11df-adea-001060d01af9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e78d5892-926a-11df-8472-001060d01af9}

################## | Listing |

[29/04/2010 - 18:23:44 | SHD ] 	C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[05/01/2007 - 13:29:34 | A | 30] 	C:\batch.wtc
[07/01/2008 - 22:44:21 | SHD ] 	C:\Boot
[02/11/2006 - 11:53:57 | RASH | 438840] 	C:\bootmgr
[07/01/2008 - 22:44:21 | RAS | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[08/01/2008 - 02:22:30 | RD ] 	C:\DRIVER
[30/04/2010 - 03:03:42 | A | 9] 	C:\DVD.TAG
[28/09/2010 - 05:53:28 | D ] 	C:\ebay
[28/09/2010 - 05:53:28 | D ] 	C:\FirstSteps
[28/09/2010 - 19:11:38 | ASH | 3219578880] 	C:\hiberfil.sys
[28/09/2010 - 05:53:29 | D ] 	C:\ISP
[08/01/2008 - 02:22:30 | RD ] 	C:\MANUAL
[08/01/2008 - 02:37:30 | RHD ] 	C:\MSOCache
[28/09/2010 - 05:53:29 | D ] 	C:
ero
[28/09/2010 - 05:53:31 | D ] 	C:\Off2007HStTrial
[28/09/2010 - 19:11:36 | ASH | 3533504512] 	C:\pagefile.sys
[28/01/2000 - 08:02:20 | A | 24023] 	C:\Prodlog.txt
[28/09/2010 - 10:15:30 | RD ] 	C:\Program Files
[28/09/2010 - 05:52:26 | HD ] 	C:\ProgramData
[28/09/2010 - 05:53:32 | D ] 	C:\RecInfo
[28/09/2010 - 10:47:32 | SHD ] 	C:\System Volume Information
[28/09/2010 - 19:25:59 | D ] 	C:\UsbFix
[28/09/2010 - 19:25:24 | A | 2721] 	C:\UsbFix.txt
[29/04/2010 - 18:23:16 | RD ] 	C:\Users
[28/09/2010 - 05:57:32 | D ] 	C:\Windows
[28/09/2010 - 05:55:01 | D ] 	C:\Works
[28/09/2010 - 05:55:03 | D ] 	C:\x86
[29/04/2010 - 18:23:44 | SHD ] 	D:\$RECYCLE.BIN
[06/12/2008 - 00:21:30 | SHD ] 	D:\System Volume Information
[29/04/2010 - 18:23:44 | SHD ] 	E:\$RECYCLE.BIN
[02/12/2008 - 17:52:38 | SHD ] 	E:\System Volume Information
[31/07/2008 - 16:39:56 | D ] 	G:\ARI
[25/12/2007 - 18:18:16 | D ] 	G:\DIVIX
[02/12/2008 - 16:24:56 | SHD ] 	G:\$RECYCLE.BIN
[31/07/2009 - 21:18:42 | SHD ] 	G:\System Volume Information
[31/07/2009 - 21:18:42 | D ] 	G:\francois
[16/02/2010 - 19:26:36 | D ] 	G:\bureau
[26/09/2009 - 16:10:08 | AD ] 	H:\Nero BackItUp 4
[23/11/2009 - 20:15:18 | SHD ] 	H:\$RECYCLE.BIN
[31/07/2008 - 16:39:56 | D ] 	H:\ARI
[25/12/2007 - 18:18:16 | D ] 	H:\DIVIX
[14/03/2010 - 02:36:16 | SHD ] 	H:\System Volume Information
[14/03/2010 - 02:36:16 | D ] 	H:\francois
[14/03/2010 - 02:44:08 | SHD ] 	H:\Recycled
[08/03/2010 - 04:16:24 | A | 724545536] 	H:\Percy.Jackson.and.the.Olympians.The.Lightning.Theif.FRENCH.R5.MD.XviD-SLiM.avi
[08/04/2010 - 16:25:46 | A | 15751] 	H:\VirtualDJ Local Database v5.xml
[18/06/2010 - 20:27:26 | D ] 	H:\Braquo

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FUJ.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

mouah · Answer

pr info le parasite ne doit pas venir de mes supports car je l est recu via msn et par erreur j ai cliké ce qui l a enregistré sur mon ordinateur ce qui est possible c qu il y ait plusieurs choses diffrerentes aussi.

Xplode · Answer

Bonjour,

USBFix supprime les virus MSN également, c'est pour cela que je te l'ai fais passer ( d'ailleurs, il a bien supprimé l'infection ).

Fais ceci maintenant :

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles.

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

mouah · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4715

Windows 6.0.6000
Internet Explorer 7.0.6000.16575

29/09/2010 17:31:28
mbam-log-2010-09-29 (17-31-28).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 247439
Temps écoulé: 1 heure(s), 2 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mouah · Answer

Bon et bien je te remercie pour ton aide qui a été très utile ordinateur apparemment bien nettoyé merci pour tout et a toute l équipe très bon site avec de la vraie entraide félicitations.

san290890 · Answer

bonjour moi jai recu ce virus tinyurl par facebook ya quelqu'un qui peut maider sil vous plait

Virus tinyurl....facebook 123974..jpeg

10 réponses

Discussions similaires

Newsletters