Gros soucis (virus ou autre?)Résolu/Fermé

Question

Bonjour, 
J'ai plusieurs soucis avec mon ordi : 
-	Lorsque je suis sur internet, j'ai des pages qui s'ouvrent toutes seules (google, yahoo...). avec internet explorer 8 ou mozilla firefox 3.6.10
-	J'ai aussi parfois ce message : « warning your computer contains various signs of viruses and malware programs presence. Your system requiers immediate antivirus check ! Antivirus 2010 will perform a quick and free online checking of your pc. 
-	J'ai voulu téléchargé l'antivirus en ligne « trend micro house call » et impossible de terminer le téléchargement. J'ai le message suivant : « impossible de terminer le téléchargement, veuillez vérifier que vous êtes correctement connecté à Internet, puis recommencez. »
-	Je n'ai plus de mise à jour windows depuis le 12 aout. Lorsque je vais sur windows update, je n'arrive à accéder à la page.
-	J'ai essayé de faire une restauration, et ça ne fonctionne pas.
-	Mon ordi est protégé par Avast antivirus (les mises à jour sont bien effectuées)

Merci pour votre aide.


Je suis sous  Microsoft Windows XP Edition familiale service pack 3

H3RV3 · Answer

Salut,

On va commencer par analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

manou · Answer

Bonjour et merci pour la rapidité de la réponse.
Est ce que je peux directement faire un copier /coller dans mon message ?

H3RV3 · Answer

Passe par le site cijoint.fr stp, le rapport est trop gros pour rentré dans ta réponse.

manou · Answer

ok voici le lien 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijR7xVvHU.txt

H3RV3 · Answer

Bien, fais ceci :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

manou · Answer

je n'arrive pas à télécharger MBAM ni par le lien ni en entrant l'adresse. J'ai réussi en le téléchargeant autrement mais il ne veut pas se lancer

H3RV3 · Answer

Essaie en mode sans échec avec prise en charge du réseau.

manou · Answer

en mode sans echec avec prise en charge en réseau j'arrive à ouvrir et à lancer un scan mais je ne sais pas faire de mise à niveau. Est-ce que je lance le scan quand même ?
J'ai un autre pc qui commence à présenter les mêmes problèmes, j'ai pu télécharger MBAM et mettre à jour. (il est sous windows 7) est ce que je peux lancer un scan sur celui-là aussi ?

H3RV3 · Answer

Sur le premier PC, télécharge mbam-rules.exe sur ton bureau et exécute le pour installer les mises à jour manuellement, puis fais le scan.

Tu peux aussi lancer un scan sur ton deuxième PC.

manou · Answer

je n'arrive pas à télécharger mbam-rules, ça m'indique "adresse introuvable"

H3RV3 · Answer

Peux-tu essayer à partir de ce lien ==> http://sd-2.archive-host.com/membres/up/200691265947653694/rules.exe

manou · Answer

Le lien a fonctionné. J'ai lancé le scan.
Pour le pc sous windows 7, le scan est terminé, il n'a rien trouvé. Cet ordi n'a pas tout à fait les mêmes problèmes : les mises à jour se font, je n'ai pas de difficultés à télécharger des programmes de sécurité mais il a le problème des ouvertures intempestives de fenêtres.
Je dois présenter un power point en fin de semaine, il est sur le pc sous xp et je dois le mettre sur l'autre par une clef usb. Je n'ai pas envie de l'infecter ( si ce n'est pas encore le cas) et si je pouvais éviter de refaire mon diaporama, ça m'arrangerait !

manou · Answer

voici le résultat du scan 

Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 4700 

Windows 5.1.2600 Service Pack 3 (Safe Mode) 
Internet Explorer 8.0.6001.18702 

28/09/2010 14:11:51 
mbam-log-2010-09-28 (14-11-51).txt 

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|) 
Elément(s) analysé(s): 269564 
Temps écoulé: 33 minute(s), 13 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 2 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 1 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.189,93.188.166.189 -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{479bc2e0-8ed6-4fd2-8dd2-1f272cebeb1d}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.189,93.188.166.189 -> Quarantined and deleted successfully. 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\DelUS.bat (Malware.Trace) -> Quarantined and deleted successfully.


NB : En fait, lorsque je regarde dans "quarantaine" le fichier infecté "c:/DelUs.bat ..." y est.

H3RV3 · Answer

Bien, comment va ton PC ?

Peux-tu refaire un rapport ZHPDiag comme ceci :

&#9679; Double clique sur ZHPDiag présent sur ton bureau

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

manou · Answer

voila le lien 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijcoK8n6U.txt
pour info : j'ai pu mettre a jour windows

H3RV3 · Answer

Bien, encore des pages intempestives ou des messages d'alerte ?


La suite :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur l'icône représentant un H vert

&#9679; Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :





O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [Adobe Photo Downloader] . (.Adobe Systems Incorporated - Adobe Photoshop Album Starter Edition 3.0 c.) -- C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.ex
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} . (.not file.) - (.not file.)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)




&#9679; Clique sur le bouton Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658;Aide en images

manou · Answer

qu'est ce que je fais de ce qu'il est déjà noté dans le cadre jaune ?

H3RV3 · Answer

Normalement, ce qui est dans la cadre jaune est ce que tu as copié.

manou · Answer

Je n'ai pas eu a les copier, c'était déjà présent. Je n'avais pas fait attention que c'était la même chose.
Par contre, je n'ai pas de bouton "tous" 
J'ai en bas à droite "ok" et "commentaires"
En haut, à droite, j'ai "nettoyeur de tools"
En haut, à gauche : "restaurer la quarantaine", "vider la quarantaine", "rapport de base registre"
Je ne suis pas très douée, désolée

H3RV3 · Answer

Tu cliques sur le H, sur OK, puis sur Tous et Nettoyer.

manou · Answer

Rapport de ZHPFix 1.12.32 par Nicolas Coolman, Update du 25/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-28-09-2010-17-12-39.txt
Run by Propriétaire at 28/09/2010 17:12:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} . (.not file.) - (.not file.)  => Clé absente
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Photo Downloader] . (.Adobe Systems Incorporated - Adobe Photoshop Album Starter Edition 3.0 c.) -- C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.ex  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\windows\system32\ctfmon.ex ()   => Fichier absent


========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

H3RV3 · Answer

Bien, on va maintenant supprimer les différents outils utilisés :

&#9679; Télécharge DelFix.exe sur ton Bureau

&#9679; Double clique sur DelFix.exe

&#9679; Choisis l'option 2 (Suppression) et valide avec Entrée

&#9679; Patiente pendant que l'outil travaille, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\DelFixSuppr.txt


Tu peux supprimer DelFix.exe

manou · Answer

Rapport DelFix v4.2 
Mis à jour le 27/09/10 à 19h par Xplode 
Lancé le 28/09/2010 à 17h36 et 16 seconde(s) 
Utilisateur : Propri'taire - UTILISAT-B91901 
Système d'exploitation : Microsoft Windows XP - 32 bits 
Internet Explorer : v8.0.6001.18702 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Dossier Supprimé : C:\USBFix 
Fichier Supprimé : C:\UsbFix.txt 
Fichier Supprimé : C:\UsbFix_Upload_Me_UTILISAT-B91901.zip 
 
~~~~~~ C:\WINDOWS ~~~~~~ 
 
 
~~~~~~ C:\WINDOWS\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\ZHPDiag 
 
~~~~~~ C:\Documents and Settings\Propri'taire ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\Propri'taire\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\Documents and Settings\Propri'taire\Bureau\MBRCheck.lnk 
Fichier Supprimé : C:\Documents and Settings\Propri'taire\Bureau\ZHPDiag.lnk 
Fichier Supprimé : C:\Documents and Settings\Propri'taire\Bureau\ZHPDiag.txt 
Fichier Supprimé : C:\Documents and Settings\Propri'taire\Bureau\ZHPDiag_silent.exe 
Fichier Supprimé : C:\Documents and Settings\Propri'taire\Bureau\ZHPFix.lnk 
Fichier Supprimé : C:\Documents and Settings\Propri'taire\Bureau\ZHPFixReport.txt 
 
~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\Propri'taire\Mes documents\Téléchargements ~~~~~~ 
 
 
~~~~~~ Registre ~~~~~~ 
 
 
########## EOF - "C:\DelFixSuppr.txt" - [1509 octets] ##########

H3RV3 · Answer

Bien, la suite :

Nettoyage des fichiers temporaires et de la base de registre :

&#9679; Télécharge Ccleaner

&#9679; Lance l'installation en double cliquant sur le fichier téléchargé

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance Ccleaner

&#9679; Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

&#9679; Clique sur l'onglet Registre

&#9679; Clique sur le bouton Chercher les erreurs

&#9679; Clique sur le bouton Corriger les erreurs sélectionnées

&#9679; Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus


Suppression des points de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Poste de travail
&#9679; Clique sur Propriétés
&#9679; Clique sur l'onglet Restauration du système
&#9679; Clique sur Restauration système
&#9679; Coche la case Désactiver la Restauration du système sur tous les lecteurs
&#9679; Clique sur Appliquer
&#9679; Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
&#9679; Décoche la case Désactiver la Restauration du système sur tous les lecteurs
&#9679; Clique sur Appliquer
&#9679; Clique sur OK

Création d'un nouveau point de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique sur Programmes
&#9679; Clique sur Accessoires
&#9679; Clique sur Outils système
&#9679; Clique sur Restauration système
&#9679; Active la restauration si un message le demande
&#9679; Sélectionne Créer un point de restauration
&#9679; Clique sur Suivant
&#9679; Entre une Description
&#9679; Clique sur Créer
&#9679; Clique sur Fermer

manou · Answer

ok c'est fait

H3RV3 · Answer

Bien, on passe aux mises à jour :

Java : 

    &#9679; Télécharge JavaRa.zip
 
    &#9679; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
 
    &#9679; Double-clique sur le répertoire JavaRa obtenu.
 
    &#9679; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
 
    &#9679; Clique sur Search For Updates.
 
    &#9679; Sélectionne Update Using jucheck.exe puis clique sur Search.
 
    &#9679; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
 
    &#9679; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
 
    &#9679; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
 
    &#9679; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
 
    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
 
    &#9679; Ferme l'application
    

Acrobat Reader :

&#9679; Lance Acrobat Reader

&#9679; Va dans le menu Aide puis clique sur Rechercher les mises à jour

&#9679; Clique sur Télécharger et installer les mises à jour et laisse les mises s'installer

manou · Answer

je n'arrive pas à enlever les anciennes versions de java. j'ai le message suivant :"Java a rencontré un problème et doit fermer. nous vous prions de nous excuser pour le désagrément encouru...."
j'ai trouvé ce message dans c:\javara.log :
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Sep 28 18:50:38 2010

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Sep 28 18:51:19 2010

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Sep 28 18:53:51 2010

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Sep 28 18:54:47 2010

H3RV3 · Answer

Tu as réussi à installer la nouvelle version ?

manou · Answer

d'après "panneau de configuration"- "ajouter ou supprimer un programme", j'ai :
- Java (TM) 6 update 21  (version 6.0.210)
- java (TM) 6 update 7 (version 1.6.0.70)

H3RV3 · Answer

OK, as-tu essayé par le ajouter/supprimer un programme de supprimer l'update 7 ?

manou · Answer

c'est bon, j'ai su le supprimer par le panneau de configuration
NB : j'ai mis à jour malewarebytes

H3RV3 · Answer

OK, pour ce PC c'est terminé.
As-tu encore des problèmes sur le deuxième ?

manou · Answer

J'ai encore quelques petites questions :
1 . comment être sur de ne pas avoir le même problème ou du moins comment limiter les risques ?
2 . dans internet explorer, "parametres de sécurité des fichiers temporaires et historique", "afficher les fichiers", j'ai des lignes et de lignes de cookies qu'on ne sait pas effacer, est ce grave ?
-3 . est ce qu'une clef usb mise sur ce pc avant la résolution des problèmes peut être infectée ? 
Pour l'autre pc, j'ai évité de le brancher sur internet aujourd'hui (1 pc infecté est suffisant !). Je m'occuperais de lui demain...

H3RV3 · Answer

Pour vérifier ta clé USB :

Note : tu as une infection qui se propage par les disques amovibles.

&#9679; Télécharge USBFix (de El Desaparecido et C_XX) sur ton Bureau

&#9679; Double clique sur UsbFix.exe

&#9679; Clique sur le bouton "Recherche"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Note :
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.

manou · Answer

voici le rapport pour ma clef usb et pour un disque dur externe qui ont été branché sur cet ordi
############################## | UsbFix 7.027 | [Recherche]

Utilisateur: Propriétaire (Administrateur) # UTILISAT-B91901 [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 21:11:06 | 28/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Lavasoft Ad-Watch Live! Antivirus  [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
Firewall: Sunbelt Personal Firewall 4.6.1861 T [Enabled]
RAM -> 3071 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (223 Go libre(s) - 75%) [] # NTFS
D:\ -> CD-ROM
I:\ -> Disque amovible # 245 Mo (132 Mo libre(s) - 54%) [LEXAR MEDIA] # FAT32
J:\ -> Disque fixe # 226 Go (184 Go libre(s) - 81%) [HP_PAVILION] # NTFS
K:\ -> Disque fixe # 7 Go (7 Go libre(s) - 100%) [HP_RECOVERY] # FAT32

################## | Éléments infectieux |


Présent! C:\Documents and Settings\Propriétaire\Application Data\mdbu.bin

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

H3RV3 · Answer

OK, passe au nettoyage comme çà :

&#9679; Relance UsbFix.exe

&#9679; Clique sur le bouton "Suppression"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

manou · Answer

############################## | UsbFix 7.027 | [Listing]

Utilisateur: Propriétaire (Administrateur) # UTILISAT-B91901 [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 21:20:46 | 28/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Lavasoft Ad-Watch Live! Antivirus  [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
Firewall: Sunbelt Personal Firewall 4.6.1861 T [Enabled]
RAM -> 3071 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (223 Go libre(s) - 75%) [] # NTFS
D:\ -> CD-ROM
I:\ -> Disque amovible # 245 Mo (132 Mo libre(s) - 54%) [LEXAR MEDIA] # FAT32
J:\ -> Disque fixe # 226 Go (184 Go libre(s) - 81%) [HP_PAVILION] # NTFS
K:\ -> Disque fixe # 7 Go (7 Go libre(s) - 100%) [HP_RECOVERY] # FAT32

################## | Listing |

[11/08/2009 - 08:28:19 | D ] 	C:\0f117d30ee22802f83e20d2929b9061e
[28/09/2010 - 15:49:24 | A | 129515] 	C:\aaw7boot.log
[06/03/2009 - 12:58:32 | A | 0] 	C:\AUTOEXEC.BAT
[28/09/2010 - 21:19:09 | RASHD ] 	C:\Autorun.inf
[06/03/2009 - 13:10:27 | RSH | 228] 	C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[06/03/2009 - 12:58:32 | A | 0] 	C:\CONFIG.SYS
[28/09/2010 - 17:37:48 | A | 1576] 	C:\DelFixSuppr.txt
[06/03/2009 - 13:02:12 | D ] 	C:\Documents and Settings
[27/09/2010 - 11:30:33 | A | 522] 	C:\hpfr3420.xml
[27/09/2010 - 11:30:33 | A | 169996] 	C:\hpfr3425.log
[06/03/2009 - 12:58:32 | RASH | 0] 	C:\IO.SYS
[28/09/2010 - 18:54:47 | A | 660] 	C:\JavaRa.log
[06/03/2009 - 12:58:32 | RASH | 0] 	C:\MSDOS.SYS
[06/03/2010 - 02:01:49 | RHD ] 	C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] 	C:
tldr
[28/09/2010 - 15:49:25 | ASH | 2145386496] 	C:\pagefile.sys
[05/02/2010 - 14:37:03 | D ] 	C:\ppwork
[28/09/2010 - 17:50:25 | RD ] 	C:\Program Files
[03/04/2010 - 14:58:29 | SHD ] 	C:\RECYCLER
[28/09/2010 - 18:07:28 | SHD ] 	C:\System Volume Information
[28/09/2010 - 21:19:10 | D ] 	C:\UsbFix
[28/09/2010 - 21:20:52 | A | 2293] 	C:\UsbFix.txt
[28/09/2010 - 21:19:10 | A | 13413] 	C:\UsbFix_Upload_Me_UTILISAT-B91901.zip
[28/09/2010 - 19:15:59 | D ] 	C:\WINDOWS
[28/09/2010 - 17:12:39 | A | 3516] 	C:\ZHPExportRegistry-28-09-2010-17-12-39.txt
[07/03/2009 - 17:14:00 | D ] 	I:\hard disk ogg
[13/03/2010 - 09:24:06 | D ] 	I:\logiciels
[01/02/2010 - 08:36:36 | A | 18708] 	I:\clef avast ordi haut.odt
[21/01/2009 - 18:02:48 | A | 15984024] 	I:\jre-6u7-windows-i586-p.exe
[01/05/2010 - 20:19:04 | A | 904047] 	I:\mode emploi spybot.pdf
[01/05/2010 - 20:20:40 | A | 4172820] 	I:\mode emploi gestionnaire disque.pdf
[02/05/2010 - 18:13:38 | A | 1394439] 	I:\mode d'emploi a squared.pdf
[02/05/2010 - 21:44:14 | A | 946721] 	I:\mode emploi stinger.pdf
[31/01/2010 - 16:35:34 | D ] 	I:\cle fab
[03/05/2010 - 08:34:58 | D ] 	I:\spyware blaster
[22/11/2009 - 19:42:10 | D ] 	I:\DVDFab 6
[15/06/2009 - 09:25:20 | D ] 	I:\dvd fab 06-09
[04/02/2010 - 18:38:46 | A | 8192] 	I:\clef avast ordi haut.doc
[12/09/2010 - 11:20:26 | D ] 	J:\disque dur portable
[12/09/2010 - 11:20:25 | SHD ] 	J:\RECYCLER
[05/09/2010 - 21:23:54 | SHD ] 	J:\System Volume Information

################## | E.O.F |

H3RV3 · Answer

OK, tu peux relancer USBFix et choisir Désinstaller.

Et enfin :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


Tu peux désinstaller Ad-Aware de Lavasoft qui est obsolète en passant par le menu démarrer, le panneau de configuration puis ajout/suppression de programmes.


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :

&#9679; WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

&#9679; Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.

manou · Answer

voici le scan d'une autre clef (la plus risquée en fait)
############################## | UsbFix 7.027 | [Recherche]

Utilisateur: Propriétaire (Administrateur) # UTILISAT-B91901 [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 21:30:08 | 28/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Lavasoft Ad-Watch Live! Antivirus  [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
Firewall: Sunbelt Personal Firewall 4.6.1861 T [Enabled]
RAM -> 3071 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (223 Go libre(s) - 75%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 247 Mo (96 Mo libre(s) - 39%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

H3RV3 · Answer

OK, c'est bon, tu peux désinstaller UsbFix.

manou · Answer

Merci beaucoup pour ton aide et ta patience. 
J'ai pris note de tes conseils :)
Bonne soirée

manou · Answer

problème résolu, merci

Gros soucis (virus ou autre?)

42 réponses

Discussions similaires

Newsletters