Problème Trojan

Question

Bonjour, 

J'ai eu récemment une attaque de trojan. Je n'arrivais plus à accéder à Windows Seven. Ne m'y connaissant pas trop, j'ai demandé à un ami de m'aider. Il m'a conseillé de télécharger Malware Bytes et de l'exécuter en mode sans échec. J'ai supprimé tout ce qui a été trouvé. Windows redémarre normalement maintenant, seulement voilà, chaque 5 secondes, j'ai une fenêtre d'erreur "Windows Explorer a cessé de fonctionner qui apparait" et je dois cliquer dessus pour que mes fenêtres disparaissent et réapparaissent.
L'ami en question m'a dit de télécharger Hijackthis et d'analyser avec mon PC et de poster le résultat ici pour que des âmes généreuses puissent m'aider à résoudre mon problème.

Voilà le fichier:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:53, on 01/10/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Internet Download Manager\IDMan.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe
C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files (x86)\PowerISO\PWRISOVM.EXE
C:\Program Files (x86)\Hotspot Shield\bin\openvpntray.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Sami\Documents\Downloads\Programs\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27361109q235l03g4z1l5f4792t207
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27361109q235l03g4z1l5f4792t207
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27361109q235l03g4z1l5f4792t207
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27361109q235l03g4z1l5f4792t207
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts:  
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files (x86)\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - "C:\Program Files\BitDefender\BitDefender 2010\Antispam32\IEToolbar.dll" (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
O4 - HKLM\..\Run: [VideoWebCamera] "C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe" -a
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0ENQBO] C:\PROGRA~2\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files (x86)\PowerISO\PWRISOVM.EXE
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [IDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files (x86)\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files (x86)\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Dragon Age: Origins - Content Updater (DAUpdaterSvc) - BioWare - C:\Program Files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate1ca897375d605b1) (gupdate1ca897375d605b1) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\SysWOW64\PSIService.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TabletServicePen - Unknown owner - C:\Windows\system32\Pen_Tablet.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: WTouch Service (WTouchService) - Wacom Technology, Corp. - C:\Program Files\WTouch\WTouchService.exe

Utilisateur anonyme · Answer

Bonsoir

Il y a plus performant que Hijackthis;

Les amis ne sont pas toujours de bons conseils ;((

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Etudiant déboussolé · Answer

Désolé du retard :) !

Voilà le lien :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijJl8rkYQ.txt

Utilisateur anonyme · Answer

Bonjour

Peux tu me poster le rapport Malwaresbytes ;merci.

@+

Etudiant déboussolé · Answer

Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 
Version de la base de données: 4725 
Windows 6.1.7600 
Internet Explorer 8.0.7600.16385 
02/10/2010 21:48:53 
mbam-log-2010-10-02 (21-48-53).txt 
Type d'examen: Examen complet (C:\|D:\|L:\|) 
Elément(s) analysé(s): 566580 
Temps écoulé: 1 heure(s), 33 minute(s), 6 seconde(s) 
Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 1 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 1 
Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 
Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 
Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 
Valeur(s) du Registre infectée(s): 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
ofolderoptions (Hijack.FolderOptions) -> No action taken. 
Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 
Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 
Fichier(s) infecté(s): 
L:\chxnxyx.exe (Worm.Taterf) -> No action taken. 


Voilà le rapport :).

J'ai supprimé les deux fichiers infectés et j'ai toujours mon problème.

Utilisateur anonyme · Answer

Bonsoir

 # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi   Recherche  

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

Etudiant déboussolé · Answer

############################## | UsbFix 7.027 | [Recherche]
Utilisateur: Sami (Administrateur) # SAMI-PC [Packard Bell EasyNote LJ65]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 22:50:08 | 02/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 286 Go (27 Go libre(s) - 9%) [Packard Bell] # NTFS
D:\ -> Disque fixe # 298 Go (220 Go libre(s) - 74%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [Lexar] # FAT32
G:\ -> CD-ROM
H:\ -> Disque fixe # 466 Go (2 Go libre(s) - 0%) [Verbatim] # NTFS
I:\ -> CD-ROM
L:\ -> Disque fixe # 466 Go (437 Go libre(s) - 94%) [Iomega_HDD] # NTFS
################## | Éléments infectieux |

Présent! F:\Autorun.inf
Présent! L:\Autorun.inf
################## | Registre |
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\autorun.exe

################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |


Voilà le rapport :) !

Utilisateur anonyme · Answer

Bonsoir

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

# Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau 

# choisi   Suppression  

# Ton bureau disparaîtra et le pc redémarrera. 

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

Etudiant déboussolé · Answer

############################## | UsbFix 7.027 | [Suppression]
Utilisateur: Sami (Administrateur) # SAMI-PC [Packard Bell EasyNote LJ65]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 00:05:29 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 286 Go (27 Go libre(s) - 9%) [Packard Bell] # NTFS
D:\ -> Disque fixe # 298 Go (220 Go libre(s) - 74%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [Lexar] # FAT32
G:\ -> CD-ROM
H:\ -> Disque fixe # 466 Go (2 Go libre(s) - 0%) [Verbatim] # NTFS
I:\ -> CD-ROM
L:\ -> Disque fixe # 466 Go (437 Go libre(s) - 94%) [Iomega_HDD] # NTFS
################## | Éléments infectieux |

Supprimé! F:\Autorun.inf
Supprimé! L:\Autorun.inf
################## | Registre |
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
################## | Listing |
[14/04/2010 - 19:15:06 | SHD ]  C:\$Recycle.Bin
[01/10/2010 - 21:46:35 | D ]  C:\32788R22FWJFW
[19/09/2009 - 07:37:41 | HD ]  C:\AcerSW
[23/04/2010 - 16:15:31 | D ]  C:\AeriaGames
[21/09/2010 - 00:37:08 | A | 72017]  C:\bdlog.txt
[28/08/2009 - 07:23:51 | RASH | 8192]  C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ]  C:\Documents and Settings
[02/10/2010 - 22:45:47 | ASH | 3219636224]  C:\hiberfil.sys
[25/09/2010 - 03:25:38 | D ]  C:\Hotspot Shield
[28/08/2009 - 06:32:16 | D ]  C:\Intel
[28/08/2009 - 06:43:31 | RHD ]  C:\MSOCache
[18/07/2010 - 17:11:00 | D ]  C:\NVIDIA
[14/11/2009 - 16:22:47 | HD ]  C:\OEM
[02/10/2010 - 22:45:51 | ASH | 4292849664]  C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ]  C:\PerfLogs
[30/09/2010 - 20:27:09 | D ]  C:\Program Files
[02/10/2010 - 17:09:06 | RD ]  C:\Program Files (x86)
[29/09/2010 - 21:51:34 | HD ]  C:\ProgramData
[25/07/2010 - 17:19:48 | D ]  C:\Python26
[14/11/2009 - 16:12:01 | SHD ]  C:\Recovery
[28/08/2009 - 06:34:54 | A | 3170]  C:\RHDSetup.log
[25/09/2010 - 16:05:27 | SHD ]  C:\System Volume Information
[03/10/2010 - 00:06:17 | D ]  C:\UsbFix
[03/10/2010 - 00:05:32 | A | 2518]  C:\UsbFix.txt
[14/11/2009 - 16:12:06 | RD ]  C:\Users
[29/09/2010 - 22:23:07 | D ]  C:\Windows
[15/07/2010 - 21:09:36 | SHD ]  D:\$RECYCLE.BIN
[25/09/2010 - 16:31:37 | D ]  D:\Dragon Age Save
[25/09/2010 - 21:03:41 | D ]  D:\Games
[22/09/2010 - 15:46:54 | D ]  D:\Oblivion Save
[15/07/2010 - 20:29:22 | SHD ]  D:\System Volume Information
[05/03/2010 - 16:46:08 | D ]  F:\SecureII
[05/03/2010 - 16:47:26 | D ]  F:\__MACOSX
[29/09/2010 - 20:33:22 | A | 6153352]  F:\malwarebytes-anti-malware_malwarebytes_anti-malware_1.46_francais_215092.exe
[29/09/2010 - 20:39:52 | A | 291648]  F:\SoftonicDownloader_pour_combofix.exe
[31/10/2009 - 14:29:17 | HD ]  H:\$AVG
[26/08/2010 - 01:05:29 | SHD ]  H:\$RECYCLE.BIN
[14/09/2009 - 18:23:22 | AD ]  H:\2_5 USB HD MANUAL
[01/09/2010 - 01:50:04 | SH | 2935]  H:\AlbumArtSmall.jpg
[01/09/2010 - 01:50:04 | SH | 9859]  H:\AlbumArt_{A0216D52-13AB-49E8-B07C-776C955AE3B3}_Large.jpg
[01/09/2010 - 01:50:04 | SH | 2935]  H:\AlbumArt_{A0216D52-13AB-49E8-B07C-776C955AE3B3}_Small.jpg
[16/05/2010 - 14:45:58 | A | 712845521]  H:\Alice au Pays des Merveilles.mkv
[01/09/2010 - 01:50:05 | SH | 351]  H:\desktop.ini
[25/12/2009 - 16:04:38 | A | 118090432]  H:\Episode 101 Cartman Gets an Anal ProbeVOST.avi
[10/08/2010 - 20:40:36 | A | 3484514]  H:\F4CF1311C9F65.mp3
[01/09/2010 - 01:50:04 | SH | 9859]  H:\Folder.jpg
[08/08/2010 - 22:26:05 | D ]  H:\Mes Documents
[08/08/2010 - 22:24:56 | AD ]  H:\Nero BackItUp 4
[08/08/2010 - 22:25:00 | D ]  H:\Pot-Pourri
[17/04/2010 - 14:24:53 | SHD ]  H:\RECYCLER
[21/10/2009 - 11:10:14 | A | 271267755]  H:\Sp S10E08.mkv
[13/01/2008 - 10:21:42 | A | 219415230]  H:\sp11e10.avi
[15/01/2008 - 15:26:00 | A | 181939222]  H:\sp11e11.avi
[15/01/2008 - 16:51:30 | A | 195020514]  H:\sp11e12.avi
[17/04/2010 - 14:16:06 | SHD ]  H:\System Volume Information
[18/04/2010 - 19:48:45 | SHD ]  L:\$RECYCLE.BIN
[18/09/2010 - 15:57:22 | D ]  L:\Games
[13/01/2009 - 09:51:52 | RSH | 108931]  L:\ityiqb.com
[21/04/2010 - 20:37:02 | A | 1595819]  L:\PowerISO46.exe
[21/04/2010 - 20:38:03 | SHD ]  L:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SAMI-PC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |

Voilà le nouveau rapport :).

Utilisateur anonyme · Answer

Re

1)Envoie ce fichier comme demandé et ensuite supprime le:
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SAMI-PC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution. 

2) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  tape 2  (suppression)
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

ensuite pour le désinstaller tu relances cet tu passes à l'option 4


3)C - Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


@+

Etudiant déboussolé · Answer

Voici le nouveau rapport :) :

Rapport DelFix v4.7
Mis à jour le 01/10/10 à 20h30 par Xplode
Lancé le 03/10/2010 à  0h43 et 13 seconde(s)
Utilisateur : Sami - SAMI-PC
Système d'exploitation : Windows 7 Home Premium - 64 bits
Internet Explorer : v8.0.7600.16385
Mode de démarrage : Normal 
Option [Suppression]
 
~~~~~~ C:\ ~~~~~~
 
Dossier Supprimé : C:\USBFix
Fichier Supprimé : C:\UsbFix.txt
Fichier Supprimé : C:\UsbFix_Upload_Me_SAMI-PC.zip
 
~~~~~~ C:\Windows ~~~~~~
 
 
~~~~~~ C:\Windows\System32 ~~~~~~
 
 
~~~~~~ C:\Program Files (x86) ~~~~~~
 
Dossier Supprimé : C:\Program Files (x86)\ZHPDiag
 
~~~~~~ C:\Users\Sami ~~~~~~
 
 
~~~~~~ C:\Users\Sami\Desktop ~~~~~~
 
Fichier Supprimé : C:\Users\Sami\Desktop\ComboFix.exe
Fichier Supprimé : C:\Users\Sami\Desktop\UsbFix.exe
Fichier Supprimé : C:\Users\Sami\Desktop\ZHPDiag.exe
Fichier Supprimé : C:\Users\Sami\Desktop\ZHPDiag.txt
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~
 
Fichier Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Fichier Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~
 
 
~~~~~~ C:\Users\Sami\Downloads ~~~~~~
 
 
~~~~~~ Registre ~~~~~~
 
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
 
########## EOF - "C:\DelFixSuppr.txt" - [1391 octets] ##########

Utilisateur anonyme · Answer

Bonjour

As tu fais Ccleaner?
As tu encore ce message d'erreur?

@+

Etudiant déboussolé · Answer

Oui, j'ai fais CCleaner et j'ai toujours le message d'erreur.

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci.

@+

Etudiant déboussolé · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijcWqSqoW.txt

Utilisateur anonyme · Answer

Re

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

Etudiant déboussolé · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijcWqSqoW.txt

Voilà :) !

Utilisateur anonyme · Answer

Re

Peux tu me poster ce rapport de Malwaresbytes qui a entrainé par la suite ce message d'erreur.

Merci et @+

Etudiant déboussolé · Answer

Si tu parles du rapport de la première analyse Malwarebytes, je ne l'ai pas gardé :(.

Utilisateur anonyme · Answer

Re

ok; tu  vas donc procéder à une restauration antérieure a ton problème de virus.

Comment faire;regarde ici:
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

@+

Etudiant déboussolé · Answer

Problème : Les dates proposées remontent à Mars 2010.

J'ai installé beaucoup de logiciels pour le boulot depuis. Qu'est que ça implique ?

Est-ce que je ne les aurais plus ?

Utilisateur anonyme · Answer

Re

Sauvegarde les données importantes et procède à la restauration.
@+

Etudiant Déboussolé · Answer

J'ai essayé tous les points de restauration. 

Ça me dit à chaque fois que la sauvegarde n'existe plus.

Utilisateur anonyme · Answer

Bonsoir

Disposes tu d'un CD ou DVD Seven?

@+

Etudiant Déboussolé · Answer

Je crois qu'on m'a donné un DVD avec le PC quand je l'ai acheté mais je sais plus où je l'ai mis :(.

Utilisateur anonyme · Answer

Re

C'est la solution pour effectuer une réparation maintenant et pour plus tard éventuellement.
Cherche un peu...
@

Problème Trojan - Page 2

Discussions similaires

Newsletters