Demande d 'aide pr désinfecter mon ordinateur

Résolu
elimars -  
 Utilisateur anonyme -
Bonjour, mon ordinateur s'est fait infecté par un virus "ver" ou "worm", le logiciel "security tool" n'arrete pa d'apparaitre pour m'en informer. il en est actuellement a 21 objets infectés
mon anti virus est avast mais il n'a rien détecté...
je vs remercie d'avance de m'aider à résoudre ce probleme
A voir également:

42 réponses

Précédent
Réponse 21 / 42
elimars
 
############################## | UsbFix 7.027 | [Recherche]

Utilisateur: Pham Philippe (Administrateur) # PC-DE-PHAMPHILI [Hewlett-Packard HP ProBook 4515s]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 19:10:34 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) SI-42
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18783

Pare-feu Windows: Activé
Antivirus: Symantec Endpoint Protection 11.0.4202.48 [Enabled | Updated]
RAM -> 764 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (97 Go libre(s) - 65%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{19d9eaef-7ecc-11df-a217-0025b37a76bc}
Shell\Auto\Command = E:\launcher.exe
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8b734aad-8875-11df-b164-0025b37a76bc}
Shell\Auto\Command = E:\launcher.exe
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a7bb8f38-9fb5-11df-87df-0025b37a76bc}
Shell\Auto\Command = E:\launcher.exe
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Utilisateur anonyme
 
supprime. poste moi le rapport.
0
Réponse 22 / 42
elimars
 
############################## | UsbFix 7.027 | [Recherche]

Utilisateur: Pham Philippe (Administrateur) # PC-DE-PHAMPHILI [Hewlett-Packard HP ProBook 4515s]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 19:45:04 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) SI-42
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18783

Pare-feu Windows: Activé
Antivirus: Symantec Endpoint Protection 11.0.4202.48 [(!) Disabled | Updated]
RAM -> 764 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (97 Go libre(s) - 65%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 953 Mo (253 Mo libre(s) - 27%) [USB2] # FAT

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{19d9eaef-7ecc-11df-a217-0025b37a76bc}
Shell\Auto\Command = E:\launcher.exe
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8b734aad-8875-11df-b164-0025b37a76bc}
Shell\Auto\Command = E:\launcher.exe
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a7bb8f38-9fb5-11df-87df-0025b37a76bc}
Shell\Auto\Command = E:\launcher.exe
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 23 / 42
elimars
 
############################## | UsbFix 7.027 | [Suppression]

Utilisateur: Pham Philippe (Administrateur) # PC-DE-PHAMPHILI [Hewlett-Packard HP ProBook 4515s]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 20:08:49 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) SI-42
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18783

Pare-feu Windows: Activé
Antivirus: Symantec Endpoint Protection 11.0.4202.48 [(!) Disabled | Updated]
RAM -> 764 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (97 Go libre(s) - 65%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 953 Mo (253 Mo libre(s) - 27%) [USB2] # FAT

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{19d9eaef-7ecc-11df-a217-0025b37a76bc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8b734aad-8875-11df-b164-0025b37a76bc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a7bb8f38-9fb5-11df-87df-0025b37a76bc}

################## | Listing |

[22/10/2009 - 17:50:01 | SHD ] C:\$Recycle.Bin
[03/10/2010 - 18:54:45 | A | 3286] C:\Ad-Report-CLEAN[1].txt
[03/10/2010 - 17:05:28 | A | 2988] C:\Ad-Report-SCAN[1].txt
[06/07/2009 - 17:20:58 | SHD ] C:\boot
[10/04/2009 - 23:36:38 | RASH | 333257] C:\bootmgr
[01/09/2010 - 21:57:57 | HD ] C:\Config.Msi
[22/10/2009 - 17:48:56 | SHD ] C:\Documents and Settings
[29/05/2010 - 11:50:03 | SHD ] C:\found.000
[03/10/2010 - 18:56:29 | ASH | 802021376] C:\hiberfil.sys
[10/04/2009 - 08:01:33 | HD ] C:\hp
[07/11/2007 - 09:03:18 | A | 562688] C:\install.exe
[07/11/2007 - 09:03:18 | A | 76304] C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | A | 96272] C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | A | 91152] C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | A | 97296] C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | A | 95248] C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | A | 81424] C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | A | 79888] C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | A | 75792] C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | A | 96272] C:\install.res.3082.dll
[29/06/2009 - 10:45:22 | RASH | 0] C:\IO.SYS
[29/06/2009 - 10:45:22 | RASH | 0] C:\MSDOS.SYS
[20/07/2009 - 13:20:09 | D ] C:\ordina13 help
[03/10/2010 - 18:56:27 | ASH | 1115754496] C:\pagefile.sys
[01/01/2010 - 01:38:45 | A | 16224] C:\PatchLog.txt
[21/01/2008 - 04:43:50 | D ] C:\PerfLogs
[03/10/2010 - 18:54:18 | RD ] C:\Program Files
[03/10/2010 - 17:26:14 | HD ] C:\ProgramData
[27/07/2010 - 13:38:06 | SHD ] C:\System Volume Information
[29/05/2010 - 11:52:07 | A | 0] C:\t1es.1
[21/06/2010 - 21:13:55 | A | 0] C:\t1f0.1
[07/03/2010 - 16:32:51 | A | 0] C:\t1ig.1
[13/05/2010 - 22:14:43 | A | 0] C:\t1ig.2
[26/05/2010 - 22:09:34 | A | 0] C:\t1ig.3
[05/06/2010 - 18:15:01 | A | 0] C:\t1ik.1
[17/09/2010 - 21:26:20 | A | 0] C:\t1ik.2
[03/10/2010 - 20:14:26 | D ] C:\UsbFix
[03/10/2010 - 20:09:25 | A | 3118] C:\UsbFix.txt
[21/11/2009 - 17:25:22 | RD ] C:\Users
[07/11/2007 - 09:09:22 | A | 1442522] C:\VC_RED.cab
[07/11/2007 - 09:12:28 | A | 232960] C:\VC_RED.MSI
[03/10/2010 - 16:16:29 | D ] C:\Windows
[04/08/2010 - 12:35:18 | A | 733528064] E:\Crazy Night_.avi
[26/02/2010 - 11:43:24 | AH | 113] E:\.~lock.devoirsdefrazncasi miserable.odt#

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |
0
Réponse 24 / 42
Utilisateur anonyme
 
ok, on finit très bientot:

refais un zhpdiag avant stp.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 42
elimars
 
j'ai fait le scan, ya plus de virus. Merci beaucoup
0
Utilisateur anonyme
 
ha!! tu sais lire un zhpdiag...?
bravo!! poste le, on a presque plus rien a faire!!!!
0
Réponse 26 / 42
elimars
 
Rapport de ZHPDiag v1.26.686 par Nicolas Coolman, Update du 01/10/2010
Run by Pham Philippe at 03/10/2010 20:46:51
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18783

---\\ System Information
Platform : Windows Vista (TM) Home Basic (6.0.6002) Service Pack 2
Processor: x86 Family 17 Model 3 Stepping 1, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 764 MB (11% free)
System drive C: has 97 GB (65%) free of 149 GB

---\\ Logged in mode
Computer Name: PC-DE-PHAMPHILI
User Name: Pham Philippe
All Users Names: Pham Philippe, Adminsav, Administrateur,
Unselected Option: O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 97 Go of 149 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 1 Go)


---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
0
Réponse 27 / 42
Utilisateur anonyme
 
regarde ce que tu m'as donner... ya rien... met sur cijoint.
dans 20min, c'est fini et pour de bon!
0
Réponse 28 / 42
elimars
 
voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijABePDA4.txt
0
Réponse 29 / 42
Utilisateur anonyme
 
j'ai loupe quelques infections possible:

rend toi sur virus total clique sur parcourir puis, colle ceci:
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

poste moi le rapport.

0
Réponse 30 / 42
elimars
 
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: 18b4b12358efcf68d76812058a26181f
Date first seen: 2009-08-21 14:12:25 (UTC)
Date last seen: 2010-09-29 17:12:11 (UTC)
Detection ratio: 0/42
0
Réponse 31 / 42
Utilisateur anonyme
 
ok, tu es en mode normale?

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1 => Infection Diverse (Adware.PredictAd)


---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

poste moi le rapport

ensuite, la fin de la fin:

télécharge DELFIX ... DelFix.exe

lance la suppression, poste moi les rapport.

0
Réponse 32 / 42
elimars
 
Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre :
Run by Pham Philippe at 03/10/2010 21:18:55
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1 => Infection Diverse (Adware.PredictAd) => Logiciel déjà supprimé


========== Récapitulatif ==========
1 : Logiciel(s)


End of the scan
0
Utilisateur anonyme
 
oups... refais avec seulement ca:

O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1

merci.
0
Réponse 33 / 42
elimars
 
Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-03-10-2010-21-21-56.txt
Run by Pham Philippe at 03/10/2010 21:21:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1 => Désinstallation logicielle annulée par l'utilisateur !


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of the scan
0
Utilisateur anonyme
 
Désinstallation logicielle annulée par l'utilisateur ! tu as toucher a quelques chose non?
0
Réponse 34 / 42
elimars
 
non je n'ai rien touché j'ai fait ce que tu m'as dit de faire c a dire copier coller ok tous nettoyer ...
0
Utilisateur anonyme
 
bon...
0
Réponse 35 / 42
Utilisateur anonyme
 
allez,on fini:

delfix: http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

option 2, suppression, poste le rapport.
niveau supérieur sur HELPER FORMATION.
0
Réponse 36 / 42
elimars
 
je n'arrive pas a trouver delfix.exe. Quand j'appuie sur le lien il me sorte Page web introuvable
0
Réponse 37 / 42
elimars
 
ton lien ne marche pas. Qu'est ce que je fais?
0
Utilisateur anonyme
 
ca y est, il marche. ;-)
0
Réponse 38 / 42
elimars
 
tu peux me renvoyer le lien sil-te-plait.
0
Utilisateur anonyme
 
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
0
Réponse 39 / 42
elimars
 
Rapport DelFix v5.1 - 03/10/2010 à 21:34,38
Mis à jour le 03/10/10 à 11h par Xplode
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : AMD Sempron(tm) SI-42
Mémoire vive totale : 764 Mo
Nom d'utilisateur : Pham Philippe - PC-DE-PHAMPHILI (Administrateur)
Exécuté depuis : C:\Users\Pham Philippe\Desktop\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1


########## EOF - "C:\DelFixSuppr.txt" - [1170 octets] ##########
0
Réponse 40 / 42
Utilisateur anonyme
 
ok, on fais le dernier truc:

tu es sous quoi? vista, seven, xp?
0