Virus TR/BHO.Gen

Résolu/Fermé

Akrogamers Messages postés 3 Date d'inscription dimanche 3 octobre 2010 Statut Membre Dernière intervention 15 novembre 2010 - 3 oct. 2010 à 11:55
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 14 oct. 2010 à 18:25

Bonjour à toutes et à tous,

Depuis quelques semaines, je suis embêtés par des virus, qui reviennent inlassablement. D'abord, j'ai été infesté par un virus sur l'exécutable gabpath.exe. Ce dernier est normalement supprimé à ce jour.
Mais, voilà qu'un autre virus a "colonisé" mon PC, qui est un Windows XP : il s'agit du Trojan TR/BHO.GEn. Curieux de savoir comment le supprimer, j'ai appelé mon fameux ami "Google", et qui est aussi je le pense, un de vos meilleurs amis :d. J'ai donc lu plusieurs solutions, notamment sur votre site, Comment ça marche.net.
Hier, j'ai donc voulu le désinstaller : mon antivirus est Avira Antivir Personnal Edition; j'ai aussi CCleaner. Avec ces deux logiciels, j'ai donc réalisé 1) un contrôl antivirus avec avira antivir; 2) un nettoyage complet avec Ccleaner, incluant le nettoyage du registre.

Mais, le virus est toujours d'actualité. Quels sont ses symptômes ? Comment le remarque-t-on ? Il semblerait, car je ne suis pas l'unique utilisateur de cet ordinateur, que le virus réapparaît à chaque démarrage. Il n'y a aucun symptôme apparent : l'ordinateur semblerait ne pas ramer, même lors d'un téléchargement. Aucun fichier ne semble avoir un dysfonctionnement. Mais, un nouveau symptôme est apparu depuis peu : voulant savoir si le virus était bien supprimé, j'ai éteint mon ordinateur. Or, il y eut quelques problèmes tels que des exécutables qui ne voulaient pas s'éteindre normalement : ainsi, je retrouvai avec la plus grande surprise, explorer.exe, qui ne se fermait pas normalement. Au total, au moins cinq feenêtres où j'ai dû appuyer sur "Terminer maintenant". Quels seraient leurs noms, je ne pourrai vous le dire, mais je sais et suis certain que j'ai vu explorer.exe. Serait-ce un symptôme du virus ? Je ne sais pas non plus, et je préfère donc vous indiquer, ce qui peut-être, est hors-sujet.

Enfin, les utilisateurs ont essayé plusieurs fois de supprimer le virus. D'abord, ils ne pouvaient pas le supprimer, si bien que le trojan se retrouvait dans la zone de quarantaine de l'antivirus. Apparemment, ce matin même, un autre utilisateur a pu le supprimer au bout de la deuxième tentative. Mais je doute que sa suppression soit effective.

Aussi, je possède deux rapports : un d'Avira Antivir et un de CCleaner. Faut-il que je fasse d'autres rapports ? Que me conseillez-vous de faire ? Merci de m'aider, car magré mes lectures sur Internet, je n'ai pas trouvé la solution à ce problème.

Merci d'avance pour votre (vos) réponse(s),

Akrogamers.

A voir également:

Virus TR/BHO.Gen
Youtu.be virus - Accueil - Guide virus
Svchost.exe virus - Guide
Faux message virus ordinateur - Accueil - Arnaque
Tinyurl.com virus - Forum Virus
Softonic virus ✓ - Forum Virus

20 réponses

Réponse 1 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
3 oct. 2010 à 18:34

ok

fais ceci stp

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

..........................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.................

3)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau

Réponse 2 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
3 oct. 2010 à 11:57

bonjour

on va regarder

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Réponse 3 / 20

Akrogamers Messages postés 3 Date d'inscription dimanche 3 octobre 2010 Statut Membre Dernière intervention 15 novembre 2010
3 oct. 2010 à 14:49

Bonjour,

Merci de votre réponse rapide. Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijJzJIF2R.txt

Merci encore,

Au revoir,

Cordialement, Akrogamers

Réponse 4 / 20

Akrogamers
Modifié par Akrogamers le 4/10/2010 à 20:59

Bonjour,

Voici le rapport d'Ad-Remover : ======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:35:01 le 04/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@HERARD-IRPRU7SE ( )

============== ACTION(S) ==============

0,Fichier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ruqebjwq.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Adparatus
0,Dossier supprimé: C:\Program Files\Adparatus

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ruqebjwq.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\CLSID\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A4BCA928-B566-49C6-AEF1-50BF8673F5CF}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE775156-BB0F-4DC3-A0BC-9B2E64D7D7B6}
0,Clé supprimée: HKLM\Software\MarketPrecision
0,Clé supprimée: HKCU\Software\IEBarProperties
0,Clé supprimée: HKCU\Software\MarketPrecision
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MarketPrecision
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FA88B875-5B2B-417C-BC45-1169FAF2BFB6}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{FA88B875-5B2B-417C-BC45-1169FAF2BFB6}
0,Clé supprimée: HKLM\Software\Microsoft\ESENT\Process\Adparatus

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|AdParatus

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ruqebjwq.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Propriétaire\\Bureau\\Elise
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://google.fr/
browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 14 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/10/2010 (2596 Octet(s))

Fin à: 19:37:12, 04/10/2010

============== E.O.F ==============

Voilà celui de MalwareByte's Anti Malware :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4741

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04/10/2010 20:43:31
mbam-log-2010-10-04 (20-43-31).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 188695
Temps écoulé: 49 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\QuestBrowser\questbrowser117.exe (Adware.QuestBrowser) -> Unloaded process successfully.
C:\Program Files\QuestBrowser\questbrowser.exe (Adware.QuestBrowser) -> Unloaded process successfully.
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Windows\jnipmo.exe (Trojan.Downloader) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\QuestBrowser\questbrowser.dll (Adware.Agent.Gen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{d0b60438-57e7-44de-8f8e-6c3bf305d430} (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{51278f1a-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{51278f1a-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{51278f1a-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{51278f1a-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{51278f1b-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{51278f1b-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{51278f1b-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51278f1b-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\questbrowser (Adware.QuestBrowser) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\GabPath (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adparatus (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QuestBrowser (Adware.QuestBrowser) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QUESTBROWSER_SERVICE (Adware.QuestBrowser) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QuestBrowser Service (Adware.QuestBrowser) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee775157-bb0f-4dc3-a0bc-9b2e64d7d7b6} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{51278f1a-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{51278f1a-3e63-493d-beec-819603a153ee} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sfkg6wipusp (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gabpath (Adware.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\QuestBrowser (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6} (Adware.QuestBrowser) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\chrome (Adware.QuestBrowser) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\defaults (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\defaults\preferences (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\QuestBrowser (Adware.QuestBrowser) -> Delete on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\AdparatusTemp (Adware.Adparatus) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\QuestBrowser\questbrowser.dll (Adware.Agent.Gen) -> Delete on reboot.
C:\Documents and Settings\All Users\Application Data\QuestBrowser\questbrowser117.exe (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\QuestBrowser\questbrowser.exe (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\components\gpff.dll (Adware.Agent) -> Delete on reboot.
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP509\A0054303.exe (Adware.Adparatus) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP510\A0055073.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP510\A0055074.exe (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\c378.dll (Adware.Mirar) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\chrome.manifest (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\install.rdf (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\chrome\questbrowser.jar (Adware.QuestBrowser) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\extensions\{B9B81A55-9C8B-4FD5-B140-714613DED7B6}\defaults\preferences\prefs.js (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Program Files\QuestBrowser\uninstall.exe (Adware.QuestBrowser) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\AdparatusTemp\DUH4B1.tmp.xml (Adware.Adparatus) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\AdparatusTemp\DUH4B2.tmp.xml (Adware.Adparatus) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Windows\jnipmo.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Bureau\Streaming Music - MediaPass.lnk (Adware.Trace) -> Quarantined and deleted successfully.

Je te redonne le lien dans une autre réponse, pour éviter que cela ne charge trop ce post, qui l'est déjà bien assez.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 20

Akrogamers
4 oct. 2010 à 21:18

Re,

Voilà le lien pour more.txt : http://www.cijoint.fr/cjlink.php?file=cj201010/cijtXAS0vJ.txt

et voilà pour List'em, premier rapport :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijBjoHUaK.txt

Réponse 6 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
5 oct. 2010 à 05:55

ok

vide la quarantaine de MBAM

puis

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

Réponse 7 / 20

Akrogamers
6 oct. 2010 à 18:20

Bonjour,

Voici le contenu du "Clean" de List_Kill'em : ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤

User : Propriétaire (Administrateurs)
Update on 02/10/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 18:04:24 | 06/10/2010

AMD Athlon(tm) 64 Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 48,82 Go (27,63 Go free) | NTFS
D:\ -> Disque fixe local | 100,22 Go (99,73 Go free) [Laurent] | NTFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadD500.exe
Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadX800.exe
Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadZ510.exe
Quarantined & Deleted !! : C:\WINDOWS\002808_.tmp
Quarantined & Deleted !! : C:\WINDOWS\004901_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SETA.tmp
Quarantined & Deleted !! : C:\WINDOWS\inf\nt5java.inf

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\SET9B.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETA1.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETA2.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETA9.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Propri'taire\Application Data\wklnhst.dat
Quarantined & Deleted !! : C:\Documents and Settings\Propri'taire\LOCAL Settings\Temp\GPUninstall.exe

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
FirstRunDisabled = 1 ()

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys siside.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Puis-je poser une question annexe ? Pensez-vous que je suis infecté ? Si, oui quelles en seraient les causes? Serais-ce Antivir qui suspecterait de mauvais fichiers ?
Enfin, une dernière erreur s'est affichée avant-hier : Warning ! Files required by Gabpath have been removed. Would you like to re-install the missing files ?
Ne savant quoi répondre, j'ai laissé en attente; l'ordinateur a été éteint depuis... ! Voilà, les derniers détails, puissent vous être utiles !

Réponse 8 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 oct. 2010 à 18:25

à la question posée il faut répondre non...

dis moi où en sont tes soucis et

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Réponse 9 / 20

Akrogamers
6 oct. 2010 à 19:13

Re,

Dernier rapport j'espère :d => http://www.cijoint.fr/cjlink.php?file=cj201010/cijOkhFT5G.txt

Réponse 10 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 oct. 2010 à 19:49

dis moi où en sont tes soucis

Réponse 11 / 20

Akrogamers
6 oct. 2010 à 20:14

Désolé, j'ai oublié :p

Ce midi, Antivir a détecté quatre fichiers défecteux, et demandait de les réparer, ou non. Depuis, 18h, il n'y a eu aucune erreur. Je te donnerai une réponse demain, car le "gros" virus, revenait à chaque démarrage.

Réponse 12 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 oct. 2010 à 20:18

poste moi ce rapport antivir stp

sinon le rapport ZHP est bon

j'attends de tes nouvelles pour la suite à donner

Réponse 13 / 20

Akrogamers
6 oct. 2010 à 20:22

Voilà le fameux rapport lol :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 6 octobre 2010 00:00

La recherche porte sur 2903230 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : HERARD-IRPRU7SE

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:01:51
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:01:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:01:50
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:38:12
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 14:47:36
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:01:11
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 10:34:52
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 09:02:22
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 19:32:44
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 17:22:33
VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 17:22:33
VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 17:22:33
VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 17:22:33
VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 17:22:34
VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 17:20:26
VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 17:20:19
VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 17:20:33
VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 17:20:38
VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 11:18:01
VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 11:18:08
VBASE019.VDF : 7.10.12.99 134144 Bytes 01/10/2010 11:18:11
VBASE020.VDF : 7.10.12.122 131584 Bytes 05/10/2010 11:18:28
VBASE021.VDF : 7.10.12.123 2048 Bytes 05/10/2010 11:18:28
VBASE022.VDF : 7.10.12.124 2048 Bytes 05/10/2010 11:18:28
VBASE023.VDF : 7.10.12.125 2048 Bytes 05/10/2010 11:18:28
VBASE024.VDF : 7.10.12.126 2048 Bytes 05/10/2010 11:18:28
VBASE025.VDF : 7.10.12.127 2048 Bytes 05/10/2010 11:18:28
VBASE026.VDF : 7.10.12.128 2048 Bytes 05/10/2010 11:18:28
VBASE027.VDF : 7.10.12.129 2048 Bytes 05/10/2010 11:18:28
VBASE028.VDF : 7.10.12.130 2048 Bytes 05/10/2010 11:18:28
VBASE029.VDF : 7.10.12.131 2048 Bytes 05/10/2010 11:18:28
VBASE030.VDF : 7.10.12.132 2048 Bytes 05/10/2010 11:18:28
VBASE031.VDF : 7.10.12.133 2048 Bytes 05/10/2010 11:18:28
Version du moteur : 8.2.4.72
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 07:54:35
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17/09/2010 17:25:58
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 10:05:10
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 19:03:07
AERDL.DLL : 8.1.9.2 635252 Bytes 21/09/2010 17:20:35
AEPACK.DLL : 8.2.3.7 471413 Bytes 17/09/2010 17:25:34
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 19:30:19
AEHEUR.DLL : 8.1.2.30 2941303 Bytes 02/10/2010 11:18:15
AEHELP.DLL : 8.1.13.4 242038 Bytes 24/09/2010 16:58:24
AEGEN.DLL : 8.1.3.23 401779 Bytes 02/10/2010 11:18:12
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 19:03:05
AECORE.DLL : 8.1.17.0 196982 Bytes 24/09/2010 16:58:23
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:03:04
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 14:34:34
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:48:33
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 12:43:11
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:01:40

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 6 octobre 2010 00:00

La recherche d'objets cachés commence.
'44060' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TomTomHOMERunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RemoteControlAppl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'agrsmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'34' processus ont été contrôlés avec '34' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '56' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055140.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055141.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055143.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055144.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
Recherche débutant dans 'D:\' <Laurent>

Début de la désinfection :
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055140.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cdc5425.qua' !
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055141.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d58c546.qua' !
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055143.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48ff365e.qua' !
C:\System Volume Information\_restore{281ED877-A8E0-4C64-93BD-4F18E62CB81A}\RP512\A0055144.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d5ed5f6.qua' !

Fin de la recherche : mercredi 6 octobre 2010 12:48
Temps nécessaire: 32:31 Minute(s)

La recherche a été effectuée intégralement

5372 Les répertoires ont été contrôlés
346331 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
346326 Fichiers non infectés
2432 Les archives ont été contrôlées
1 Avertissements
5 Consignes
44060 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Réponse 14 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 oct. 2010 à 20:25

ok

pas de soucis, c'est la restauration systeme infectée

ce sera traité à la finalisation de ton sujet (proche)

@demain donc pour la suite selon tes informations

Réponse 15 / 20

Akrogamers
9 oct. 2010 à 20:03

Désolé, je n'ai pas pu te prévenir avant. Tout va super bien dans le meilleur des mondes. Merci beaucoup !!

Ciao

Réponse 16 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
9 oct. 2010 à 20:08

tant mieux

on va finir proprement si tu veux bien

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Réponse 17 / 20

Akrogamers
12 oct. 2010 à 19:29

Bonsoir,

Désolé pour l'attente. Voici le le lien : http://www.cijoint.fr/cjlink.php?file=cj201010/cijkb8Buu2.txt

Réponse 18 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
12 oct. 2010 à 20:33

pour finir donc

1)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

2)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

3)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

.............................
Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Réponse 19 / 20

Akrogamers
14 oct. 2010 à 18:13

Voilà ce que tu m'as demandé : Rapport DelFix v5.7 - 14/10/2010 à 18:12,13
Mis à jour le 08/10/10 à 18h40 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Mozilla Firefox 3.0.19 (fr) [Navigateur par défaut]
Processeur : AMD Athlon(tm) 64 Processor 3000+
Mémoire vive totale : 511 Mo
Nom d'utilisateur : Propriétaire - HERARD-IRPRU7SE (Administrateur)
Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\DelFix.exe

~~~~~~ Dossiers ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## EOF - "C:\DelFixSuppr.txt" - [1234 octets] ##########

Réponse 20 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
14 oct. 2010 à 18:25

ok

c'est tout bon pour moi

j'espère que tu as bien purgé la restauration systeme comme indiqué car elle était infecté

sauf soucis

=> résolu

bonne continuation

(sourire)

Discussions similaires

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

4 virus en raison d’un porno ????

Sa veux dire koi??Subject: FW: Tr :FW: TR: TR

problême Opéra est ce un virus??