Supprimer trojan - Page 2

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
Réponse 21 / 91
yoyo
 
############################## | UsbFix 7.028 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # YOANN [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 18:40:24 | 07/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: Norton Internet Security 2005 [Enabled | Updated]
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
Firewall: Norton Internet Security 2005 [Enabled]
RAM -> 446 Mo
C:\ (%systemdrive%) -> Disque fixe # 180 Go (134 Go libre(s) - 74%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (2 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\HP_Propriétaire\RavMonLog
Supprimé! D:\Autorun.inf

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e0509ab4-d8dd-11db-808e-4d6564696130}

################## | Listing |

[12/04/2007 - 12:32:57 | D ] C:\1d2da9e90a048ce39a4f8778933d
[19/11/2006 - 04:01:32 | D ] C:\6c609cdb5dfb41b8c05ec9f62c
[07/10/2010 - 16:53:13 | A | 3440] C:\Ad-Report-CLEAN[1].txt
[07/10/2010 - 17:10:30 | A | 2387] C:\Ad-Report-CLEAN[2].txt
[03/01/2005 - 07:39:38 | A | 50] C:\AUTOEXEC.BAT
[16/09/2008 - 02:16:20 | A | 83072648] C:\BackupRegistry(20080916).reg
[23/01/2006 - 19:59:40 | RASH | 218] C:\BOOT.BAK
[11/09/2007 - 02:21:01 | ASH | 296] C:\boot.ini
[05/08/2004 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[09/08/2009 - 03:09:01 | D ] C:\cd91fb69707b5d1b57c3c732a681
[23/01/2006 - 20:11:27 | RSHD ] C:\cmdcons
[05/08/2004 - 14:00:00 | RSH | 263488] C:\cmldr
[02/10/2010 - 15:01:41 | SHD ] C:\Config.Msi
[23/11/2004 - 23:21:48 | A | 0] C:\CONFIG.SYS
[06/07/2008 - 18:20:15 | D ] C:\Documents and Settings
[07/10/2010 - 17:12:03 | ASH | 468242432] C:\hiberfil.sys
[08/02/2006 - 22:33:33 | HD ] C:\hp
[30/11/2008 - 05:37:35 | A | 230424] C:\img1-001.raw
[23/11/2004 - 23:21:48 | RASH | 0] C:\IO.SYS
[23/01/2006 - 20:18:45 | AH | 1680] C:\IPH.PH
[23/11/2004 - 23:21:48 | RASH | 0] C:\MSDOS.SYS
[11/01/2007 - 18:54:27 | D ] C:\My Music
[05/08/2004 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[26/10/2008 - 02:49:36 | RASH | 252240] C:\ntldr
[07/10/2010 - 17:12:01 | ASH | 704643072] C:\pagefile.sys
[07/10/2010 - 17:14:07 | D ] C:\Program Files
[03/01/2005 - 07:03:48 | HD ] C:\Python22
[27/01/2006 - 14:01:21 | SHD ] C:\RECYCLER
[04/10/2010 - 22:52:40 | SHD ] C:\System Volume Information
[03/01/2005 - 07:03:24 | HD ] C:\system.sav
[23/02/2007 - 10:22:56 | D ] C:\temp
[07/10/2010 - 18:41:32 | D ] C:\UsbFix
[07/10/2010 - 18:41:32 | A | 1018] C:\UsbFix.txt
[23/01/2006 - 20:12:35 | D ] C:\USB_V92
[07/10/2010 - 14:48:09 | D ] C:\WINDOWS
[28/07/2001 - 07:07:38 | SH | 0] D:\AUTOEXEC.BAT
[23/11/2004 - 17:48:32 | SH | 6] D:\BLOCK.RIN
[09/01/2002 - 20:52:30 | SH | 244] D:\BOOT.INI
[17/08/2001 - 10:26:26 | SH | 237728] D:\CMLDR
[28/07/2001 - 07:07:38 | SH | 0] D:\CONFIG.SYS
[10/09/2002 - 00:14:14 | SH | 100] D:\Desktop.ini
[10/09/2002 - 17:21:08 | SH | 7850] D:\Folder.htt
[30/04/2001 - 21:16:46 | SH | 14] D:\Graph
[25/01/2002 - 19:21:24 | SH | 0] D:\GRAPH16
[30/11/2004 - 12:01:50 | SH | 73728] D:\Info.exe
[28/07/2001 - 07:07:38 | SH | 0] D:\IO.SYS
[04/02/2007 - 15:24:08 | SH | 906] D:\MASTER.LOG
[28/07/2001 - 07:07:38 | SH | 0] D:\MSDOS.SYS
[25/07/2001 - 23:00:00 | SH | 45124] D:\NTDETECT.COM
[17/08/2001 - 16:32:24 | SH | 0] D:\NTFS
[25/07/2001 - 23:00:00 | SH | 222880] D:\NTLDR
[10/09/2002 - 14:58:12 | SH | 181616] D:\protect.ed
[23/11/2004 - 17:39:42 | SH | 36] D:\SaveFile.Dir
[30/04/2001 - 21:16:46 | SH | 14] D:\SVGA
[02/01/2005 - 23:37:34 | ASH | 900] D:\USER
[08/02/2002 - 16:44:24 | SH | 88038] D:\Warning.bmp
[18/08/2001 - 16:00:00 | SH | 10] D:\WIN51
[22/01/2001 - 16:00:00 | SH | 11] D:\WIN51.B2
[25/07/2001 - 16:00:00 | SH | 11] D:\WIN51.RC1
[25/07/2001 - 21:47:04 | SH | 11] D:\WIN51.RC2
[18/08/2001 - 16:00:00 | SH | 10] D:\WIN51IC
[20/03/2001 - 16:00:00 | SH | 11] D:\WIN51IC.B2
[25/07/2001 - 16:00:00 | SH | 11] D:\WIN51IC.RC1
[25/07/2001 - 16:00:00 | SH | 11] D:\WIN51IC.RC2
[17/08/2001 - 16:00:00 | SH | 10] D:\WIN51IP
[22/01/2001 - 16:00:00 | SH | 11] D:\WIN51IP.B2
[25/07/2001 - 21:47:04 | SH | 11] D:\WIN51IP.RC2
[17/08/2001 - 14:17:02 | SH | 184] D:\WINBOM.INI
[02/01/2005 - 23:37:20 | SHD ] D:\cmdcons
[02/01/2005 - 23:37:20 | SHD ] D:\hp
[02/01/2005 - 23:37:20 | SHD ] D:\I386
[02/01/2005 - 23:38:16 | SHD ] D:\MiniNT
[03/01/2005 - 00:03:30 | SHD ] D:\PRELOAD
[24/11/2004 - 21:55:24 | RD ] D:\Réinstallation Système
[30/03/1999 - 18:17:54 | SHD ] D:\SYSTEM.SAV
[02/01/2005 - 23:37:20 | SHD ] D:\TOOLS
[01/02/2005 - 16:34:10 | ASH | 1552] D:\BATCH.LOG
[02/01/2005 - 23:04:40 | SHD ] D:\System Volume Information
[02/01/2005 - 23:37:20 | SHD ] D:\RECOVERY
[03/01/2005 - 00:02:04 | SHD ] D:\Recycled
[04/02/2007 - 15:24:30 | RSH | 26] D:\RCBoot.sys

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOANN.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
Réponse 22 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
vu

=> MBAM
0
Réponse 23 / 91
yoyo
 
ok je l'avais deja sur ma becane il est en train de travailler.
0
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
tu l'as mis à jour avant ?
0
Réponse 24 / 91
yoyo
 
au fait je l'ai lancé avec antivir actif, c'est bon ?
0
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
s'il couine pendant MBAM, tu n'auras qu'à le déactiver
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 91
yoyo
 
ok merci
0
Réponse 26 / 91
yoyo
 
rapport MBAM :

############################## | UsbFix 7.028 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # YOANN [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 18:40:24 | 07/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: Norton Internet Security 2005 [Enabled | Updated]
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
Firewall: Norton Internet Security 2005 [Enabled]
RAM -> 446 Mo
C:\ (%systemdrive%) -> Disque fixe # 180 Go (134 Go libre(s) - 74%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (2 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\HP_Propriétaire\RavMonLog
Supprimé! D:\Autorun.inf

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e0509ab4-d8dd-11db-808e-4d6564696130}

################## | Listing |

[12/04/2007 - 12:32:57 | D ] C:\1d2da9e90a048ce39a4f8778933d
[19/11/2006 - 04:01:32 | D ] C:\6c609cdb5dfb41b8c05ec9f62c
[07/10/2010 - 16:53:13 | A | 3440] C:\Ad-Report-CLEAN[1].txt
[07/10/2010 - 17:10:30 | A | 2387] C:\Ad-Report-CLEAN[2].txt
[03/01/2005 - 07:39:38 | A | 50] C:\AUTOEXEC.BAT
[16/09/2008 - 02:16:20 | A | 83072648] C:\BackupRegistry(20080916).reg
[23/01/2006 - 19:59:40 | RASH | 218] C:\BOOT.BAK
[11/09/2007 - 02:21:01 | ASH | 296] C:\boot.ini
[05/08/2004 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[09/08/2009 - 03:09:01 | D ] C:\cd91fb69707b5d1b57c3c732a681
[23/01/2006 - 20:11:27 | RSHD ] C:\cmdcons
[05/08/2004 - 14:00:00 | RSH | 263488] C:\cmldr
[02/10/2010 - 15:01:41 | SHD ] C:\Config.Msi
[23/11/2004 - 23:21:48 | A | 0] C:\CONFIG.SYS
[06/07/2008 - 18:20:15 | D ] C:\Documents and Settings
[07/10/2010 - 17:12:03 | ASH | 468242432] C:\hiberfil.sys
[08/02/2006 - 22:33:33 | HD ] C:\hp
[30/11/2008 - 05:37:35 | A | 230424] C:\img1-001.raw
[23/11/2004 - 23:21:48 | RASH | 0] C:\IO.SYS
[23/01/2006 - 20:18:45 | AH | 1680] C:\IPH.PH
[23/11/2004 - 23:21:48 | RASH | 0] C:\MSDOS.SYS
[11/01/2007 - 18:54:27 | D ] C:\My Music
[05/08/2004 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[26/10/2008 - 02:49:36 | RASH | 252240] C:\ntldr
[07/10/2010 - 17:12:01 | ASH | 704643072] C:\pagefile.sys
[07/10/2010 - 17:14:07 | D ] C:\Program Files
[03/01/2005 - 07:03:48 | HD ] C:\Python22
[27/01/2006 - 14:01:21 | SHD ] C:\RECYCLER
[04/10/2010 - 22:52:40 | SHD ] C:\System Volume Information
[03/01/2005 - 07:03:24 | HD ] C:\system.sav
[23/02/2007 - 10:22:56 | D ] C:\temp
[07/10/2010 - 18:41:32 | D ] C:\UsbFix
[07/10/2010 - 18:41:32 | A | 1018] C:\UsbFix.txt
[23/01/2006 - 20:12:35 | D ] C:\USB_V92
[07/10/2010 - 14:48:09 | D ] C:\WINDOWS
[28/07/2001 - 07:07:38 | SH | 0] D:\AUTOEXEC.BAT
[23/11/2004 - 17:48:32 | SH | 6] D:\BLOCK.RIN
[09/01/2002 - 20:52:30 | SH | 244] D:\BOOT.INI
[17/08/2001 - 10:26:26 | SH | 237728] D:\CMLDR
[28/07/2001 - 07:07:38 | SH | 0] D:\CONFIG.SYS
[10/09/2002 - 00:14:14 | SH | 100] D:\Desktop.ini
[10/09/2002 - 17:21:08 | SH | 7850] D:\Folder.htt
[30/04/2001 - 21:16:46 | SH | 14] D:\Graph
[25/01/2002 - 19:21:24 | SH | 0] D:\GRAPH16
[30/11/2004 - 12:01:50 | SH | 73728] D:\Info.exe
[28/07/2001 - 07:07:38 | SH | 0] D:\IO.SYS
[04/02/2007 - 15:24:08 | SH | 906] D:\MASTER.LOG
[28/07/2001 - 07:07:38 | SH | 0] D:\MSDOS.SYS
[25/07/2001 - 23:00:00 | SH | 45124] D:\NTDETECT.COM
[17/08/2001 - 16:32:24 | SH | 0] D:\NTFS
[25/07/2001 - 23:00:00 | SH | 222880] D:\NTLDR
[10/09/2002 - 14:58:12 | SH | 181616] D:\protect.ed
[23/11/2004 - 17:39:42 | SH | 36] D:\SaveFile.Dir
[30/04/2001 - 21:16:46 | SH | 14] D:\SVGA
[02/01/2005 - 23:37:34 | ASH | 900] D:\USER
[08/02/2002 - 16:44:24 | SH | 88038] D:\Warning.bmp
[18/08/2001 - 16:00:00 | SH | 10] D:\WIN51
[22/01/2001 - 16:00:00 | SH | 11] D:\WIN51.B2
[25/07/2001 - 16:00:00 | SH | 11] D:\WIN51.RC1
[25/07/2001 - 21:47:04 | SH | 11] D:\WIN51.RC2
[18/08/2001 - 16:00:00 | SH | 10] D:\WIN51IC
[20/03/2001 - 16:00:00 | SH | 11] D:\WIN51IC.B2
[25/07/2001 - 16:00:00 | SH | 11] D:\WIN51IC.RC1
[25/07/2001 - 16:00:00 | SH | 11] D:\WIN51IC.RC2
[17/08/2001 - 16:00:00 | SH | 10] D:\WIN51IP
[22/01/2001 - 16:00:00 | SH | 11] D:\WIN51IP.B2
[25/07/2001 - 21:47:04 | SH | 11] D:\WIN51IP.RC2
[17/08/2001 - 14:17:02 | SH | 184] D:\WINBOM.INI
[02/01/2005 - 23:37:20 | SHD ] D:\cmdcons
[02/01/2005 - 23:37:20 | SHD ] D:\hp
[02/01/2005 - 23:37:20 | SHD ] D:\I386
[02/01/2005 - 23:38:16 | SHD ] D:\MiniNT
[03/01/2005 - 00:03:30 | SHD ] D:\PRELOAD
[24/11/2004 - 21:55:24 | RD ] D:\Réinstallation Système
[30/03/1999 - 18:17:54 | SHD ] D:\SYSTEM.SAV
[02/01/2005 - 23:37:20 | SHD ] D:\TOOLS
[01/02/2005 - 16:34:10 | ASH | 1552] D:\BATCH.LOG
[02/01/2005 - 23:04:40 | SHD ] D:\System Volume Information
[02/01/2005 - 23:37:20 | SHD ] D:\RECOVERY
[03/01/2005 - 00:02:04 | SHD ] D:\Recycled
[04/02/2007 - 15:24:30 | RSH | 26] D:\RCBoot.sys

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOANN.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
Réponse 27 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ok

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

0
Réponse 28 / 91
yoyo
 
plus de connection la je suis sur un portable de secours, quand j'ai voulu me reconnecter mon icone de connection etait bloqué rien a faire et quand j'ai voulu eteindre l'ordi j'ai eu un message d'erreur " terminer la fermeture du programme "
il se nomme: HiddenFaxWindow
ca te parle ?
0
Réponse 29 / 91
yoyo
 
et quand j'ai cliqué sur terminer programme l'ordi reste figé sur la page bleue de windowsXP déconnexion
0
Réponse 30 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
redemarre le pc
0
Réponse 31 / 91
yoyo
 
je l'ai fait mais il replante de la meme facon
0
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
peux tu redemarrer en mode sans echec avec prise en charge reseau ?

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
0
Réponse 32 / 91
yoyo
 
en mode normal j'ai voulu faire une reparation sur l'icone de connexion et j'ai eu une fenetre:

Reparer Connexion 1394

Windows n'a pas pu reparer le probleme car l'operation suivante n'a pas ete menée a bien:
TCP/IP n'est pas activé pour cette connexion.impossible de continuer.
0
Réponse 33 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ok

avec ton autre pc + une cle usb

télécharges et colle sur le bureau du pc malade List_Killem
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

puis

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis le bouton TOOLS

puis le bouton Reset TCP/ip Winsock

laisse travailler l'outil

poste le rapport

CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
0
Réponse 34 / 91
yoyo
 
c'est portant le parefeu windows
0
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
pas compris
0
Réponse 35 / 91
yoyo
 
et maintenant c'est mes ports USB qui ne fonctionnent plus
0
Réponse 36 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
internet fonctionne t il ?
0
Réponse 37 / 91
yoyo
 
et maintenant mes ports USB ne fonctionnent plus, j'ai pu eteindre l'ordi avec le clavier et comme toute a l'heure une fenetre s'ouvre mais le programme a terminer cette fois ci etait :

connexion tray
0
Réponse 38 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ok

usb ne fonctionne pas mais je voudrais savoir si internet fonctionne

de plus

regarde si tu trouves le rapport de combofix ici C:\ComboFix.txt et poste le stp
0
Réponse 39 / 91
yoyo
 
je n'ai pas pu mettre combofix sur l'ordi malade vu qu'il ne prend pas en compte ma clé USB
0
Réponse 40 / 91
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
je croyais que ton soucis suivait cette manoeuvre là

https://forums.commentcamarche.net/forum/affich-19408229-supprimer-trojan?page=2#41
0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

Cacher une commande amazon en 2025
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse