Virus coriace "securty essentials alert"
lacleducha
-
lacleducha -
lacleducha -
Bonjour,
Depuis une semaine, mon PC est infecté par un virus: il se fait passer pour un antivirus avec le message "security essentials alert" (hotfix). J'ai telechargé Malwarebyte's et il me trouve des éléments infectés que je suprime. J'ai aussi relancé l'ordi avec PC recovery (avec l'option destructive qui efface tout ce qu'il y a sur le dique dur et reprogramme l'ordi type sortie d'usine).
Malgré tout cela, le virus revient toujours. J'ai l'impréssion qu'il se cache dans le lecteur D (PRESARIO_RP (D:)) car il est toujours là après la reprogramation destructive et qu'il y a un message me disant que ce lecteur n'a plus de place. Mais je ne peux pas y accéder car c'est le programme PC recovery lui-même.
Quelqu'un aurait-il une solution?
Depuis une semaine, mon PC est infecté par un virus: il se fait passer pour un antivirus avec le message "security essentials alert" (hotfix). J'ai telechargé Malwarebyte's et il me trouve des éléments infectés que je suprime. J'ai aussi relancé l'ordi avec PC recovery (avec l'option destructive qui efface tout ce qu'il y a sur le dique dur et reprogramme l'ordi type sortie d'usine).
Malgré tout cela, le virus revient toujours. J'ai l'impréssion qu'il se cache dans le lecteur D (PRESARIO_RP (D:)) car il est toujours là après la reprogramation destructive et qu'il y a un message me disant que ce lecteur n'a plus de place. Mais je ne peux pas y accéder car c'est le programme PC recovery lui-même.
Quelqu'un aurait-il une solution?
35 réponses
- 1
- 2
Suivant
Résumé de la discussion
Un PC sous Windows XP et IE6 est infecté par un virus qui se fait passer pour un antivirus, persistant malgré une suppression et une réinitialisation destructive, avec une suspicion d'infection du lecteur D:.
Les échanges recommandent Malwarebytes pour le nettoyage et des procédures avancées comme UsbFix pour vacciner les supports amovibles et ComboFix via Live CD, afin d'éviter une réinfection et de nettoyer les tâches planifiées.
Des questions portent sur l'infection possible d'un iPod et sur l'ordre des étapes, et des exemples de rapports et de résultats d'un scan Malwarebytes, ZHPFix ou CFScript ont été partagés pour guider l'action.
-
Salut.
Utilise ce logiciel de diagnostic :
* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. -
Voila le lien du rapport de diagnostic
http://www.cijoint.fr/cjlink.php?file=cj201011/cijNuoXbBJ.txt
Merci pour ton aide -
Re.
Effectivement, tu es bien encore infecté(e). Et tu auras des mises à jour importantes à faire en fin de procédure, reste bien jusqu'au bout avec moi, je te dirai tout ça ! :)
Pour l'instant, suis ceci :
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Copie les lignes suivantes (Sélectionne-les, clic-droit, copier) :
----------------------------------------------------------
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At10.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At100.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At101.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At102.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At103.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At104.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At105.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At106.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At107.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At108.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At109.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At11.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At110.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At111.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At112.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At113.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At114.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At115.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At116.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At117.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At118.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At119.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At12.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At120.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At13.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At14.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At15.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At16.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At17.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At18.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At19.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At20.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At21.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At22.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At23.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At24.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At25.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At26.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At27.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At28.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At29.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At30.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At31.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At32.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At33.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At34.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At35.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At36.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At37.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At38.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At39.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At40.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At41.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At42.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At43.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At44.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At45.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At46.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At47.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At48.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At49.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At5.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At50.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At51.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At52.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At53.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At54.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At55.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At56.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At57.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At58.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At59.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At6.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At60.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At61.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At62.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At63.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At64.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At65.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At66.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At67.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At68.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At69.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At7.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At70.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At71.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At72.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At73.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At74.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At75.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At76.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At77.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At78.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At79.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At8.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At80.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At81.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At82.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At83.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At84.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At85.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At86.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At87.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At88.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At89.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At9.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At90.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At91.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At92.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At93.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At94.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At95.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At96.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At97.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At98.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At99.job
O44 - LFC:[MD5.F3873258A4258A6761DC54D47463182F] - 30/11/2010 - 13:59:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\Explorermgr.exe [101872]
O44 - LFC:[MD5.C27B10147D05D54316E5ED3B2E56E3C4] - 30/11/2010 - 11:59:08 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\win16 .exe [60004]
O44 - LFC:[MD5.C27B10147D05D54316E5ED3B2E56E3C4] - 30/11/2010 - 11:59:07 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\login .exe [60004]
O44 - LFC:[MD5.C27B10147D05D54316E5ED3B2E56E3C4] - 30/11/2010 - 11:59:06 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system .exe [60004]
----------------------------------------------------------
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
++ -
Désolé pour le délai, j'ai dû m'absenter
J'ai fait ce que tu m'as dit sauf qu'après avoir collé les lignes, j'ai cliqué sur "nettoyeur de tools" puis sur "tous" puis "nettoyer"
Voici le rapport:
Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre :
Run by Compaq_Propriétaire at 30/11/2010 21:52:10
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Logiciel(s) ==========
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel supprimé avec succès
========== Récapitulatif ==========
1 : Logiciel(s)
End of the scan
What's next?
Merci -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ben oui mais c'était pas sur nettoyeur de tools qu'il fallait appuyer ! :)
Peux-tu recommencer en suivant ma procédure ? Là, ce que tu as fait, c'est juste supprimer ZHP Diag, qu"il faudra re-télécharger d'ailleurs ;)
++ -
Voila, cette fois je drois que c'est bon.
Rapport:
Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre :
Run by Compaq_Propriétaire at 30/11/2010 22:44:46
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Fichier(s) ==========
c:\windows\tasks\at1.job => Supprimé et mis en quarantaine
c:\windows\tasks\at10.job => Supprimé et mis en quarantaine
c:\windows\tasks\at100.job => Supprimé et mis en quarantaine
c:\windows\tasks\at101.job => Supprimé et mis en quarantaine
c:\windows\tasks\at102.job => Supprimé et mis en quarantaine
c:\windows\tasks\at103.job => Supprimé et mis en quarantaine
c:\windows\tasks\at104.job => Supprimé et mis en quarantaine
c:\windows\tasks\at105.job => Supprimé et mis en quarantaine
c:\windows\tasks\at106.job => Supprimé et mis en quarantaine
c:\windows\tasks\at107.job => Supprimé et mis en quarantaine
c:\windows\tasks\at108.job => Supprimé et mis en quarantaine
c:\windows\tasks\at109.job => Supprimé et mis en quarantaine
c:\windows\tasks\at11.job => Supprimé et mis en quarantaine
c:\windows\tasks\at110.job => Supprimé et mis en quarantaine
c:\windows\tasks\at111.job => Supprimé et mis en quarantaine
c:\windows\tasks\at112.job => Supprimé et mis en quarantaine
c:\windows\tasks\at113.job => Supprimé et mis en quarantaine
c:\windows\tasks\at114.job => Supprimé et mis en quarantaine
c:\windows\tasks\at115.job => Supprimé et mis en quarantaine
c:\windows\tasks\at116.job => Supprimé et mis en quarantaine
c:\windows\tasks\at117.job => Supprimé et mis en quarantaine
c:\windows\tasks\at118.job => Supprimé et mis en quarantaine
c:\windows\tasks\at119.job => Supprimé et mis en quarantaine
c:\windows\tasks\at12.job => Supprimé et mis en quarantaine
c:\windows\tasks\at120.job => Supprimé et mis en quarantaine
c:\windows\tasks\at13.job => Supprimé et mis en quarantaine
c:\windows\tasks\at14.job => Supprimé et mis en quarantaine
c:\windows\tasks\at15.job => Supprimé et mis en quarantaine
c:\windows\tasks\at16.job => Supprimé et mis en quarantaine
c:\windows\tasks\at17.job => Supprimé et mis en quarantaine
c:\windows\tasks\at18.job => Supprimé et mis en quarantaine
c:\windows\tasks\at19.job => Supprimé et mis en quarantaine
c:\windows\tasks\at2.job => Supprimé et mis en quarantaine
c:\windows\tasks\at20.job => Supprimé et mis en quarantaine
c:\windows\tasks\at21.job => Supprimé et mis en quarantaine
c:\windows\tasks\at22.job => Supprimé et mis en quarantaine
c:\windows\tasks\at23.job => Supprimé et mis en quarantaine
c:\windows\tasks\at24.job => Supprimé et mis en quarantaine
c:\windows\tasks\at25.job => Supprimé et mis en quarantaine
c:\windows\tasks\at26.job => Supprimé et mis en quarantaine
c:\windows\tasks\at27.job => Supprimé et mis en quarantaine
c:\windows\tasks\at28.job => Supprimé et mis en quarantaine
c:\windows\tasks\at29.job => Supprimé et mis en quarantaine
c:\windows\tasks\at3.job => Supprimé et mis en quarantaine
c:\windows\tasks\at30.job => Supprimé et mis en quarantaine
c:\windows\tasks\at31.job => Supprimé et mis en quarantaine
c:\windows\tasks\at32.job => Supprimé et mis en quarantaine
c:\windows\tasks\at33.job => Supprimé et mis en quarantaine
c:\windows\tasks\at34.job => Supprimé et mis en quarantaine
c:\windows\tasks\at35.job => Supprimé et mis en quarantaine
c:\windows\tasks\at36.job => Supprimé et mis en quarantaine
c:\windows\tasks\at37.job => Supprimé et mis en quarantaine
c:\windows\tasks\at38.job => Supprimé et mis en quarantaine
c:\windows\tasks\at39.job => Supprimé et mis en quarantaine
c:\windows\tasks\at4.job => Supprimé et mis en quarantaine
c:\windows\tasks\at40.job => Supprimé et mis en quarantaine
c:\windows\tasks\at41.job => Supprimé et mis en quarantaine
c:\windows\tasks\at42.job => Supprimé et mis en quarantaine
c:\windows\tasks\at43.job => Supprimé et mis en quarantaine
c:\windows\tasks\at44.job => Supprimé et mis en quarantaine
c:\windows\tasks\at45.job => Supprimé et mis en quarantaine
c:\windows\tasks\at46.job => Supprimé et mis en quarantaine
c:\windows\tasks\at47.job => Supprimé et mis en quarantaine
c:\windows\tasks\at48.job => Supprimé et mis en quarantaine
c:\windows\tasks\at49.job => Supprimé et mis en quarantaine
c:\windows\tasks\at5.job => Supprimé et mis en quarantaine
c:\windows\tasks\at50.job => Supprimé et mis en quarantaine
c:\windows\tasks\at51.job => Supprimé et mis en quarantaine
c:\windows\tasks\at52.job => Supprimé et mis en quarantaine
c:\windows\tasks\at53.job => Supprimé et mis en quarantaine
c:\windows\tasks\at54.job => Supprimé et mis en quarantaine
c:\windows\tasks\at55.job => Supprimé et mis en quarantaine
c:\windows\tasks\at56.job => Supprimé et mis en quarantaine
c:\windows\tasks\at57.job => Supprimé et mis en quarantaine
c:\windows\tasks\at58.job => Supprimé et mis en quarantaine
c:\windows\tasks\at59.job => Supprimé et mis en quarantaine
c:\windows\tasks\at6.job => Supprimé et mis en quarantaine
c:\windows\tasks\at60.job => Supprimé et mis en quarantaine
c:\windows\tasks\at61.job => Supprimé et mis en quarantaine
c:\windows\tasks\at62.job => Supprimé et mis en quarantaine
c:\windows\tasks\at63.job => Supprimé et mis en quarantaine
c:\windows\tasks\at64.job => Supprimé et mis en quarantaine
c:\windows\tasks\at65.job => Supprimé et mis en quarantaine
c:\windows\tasks\at66.job => Supprimé et mis en quarantaine
c:\windows\tasks\at67.job => Supprimé et mis en quarantaine
c:\windows\tasks\at68.job => Supprimé et mis en quarantaine
c:\windows\tasks\at69.job => Supprimé et mis en quarantaine
c:\windows\tasks\at7.job => Supprimé et mis en quarantaine
c:\windows\tasks\at70.job => Supprimé et mis en quarantaine
c:\windows\tasks\at71.job => Supprimé et mis en quarantaine
c:\windows\tasks\at72.job => Supprimé et mis en quarantaine
c:\windows\tasks\at73.job => Supprimé et mis en quarantaine
c:\windows\tasks\at74.job => Supprimé et mis en quarantaine
c:\windows\tasks\at75.job => Supprimé et mis en quarantaine
c:\windows\tasks\at76.job => Supprimé et mis en quarantaine
c:\windows\tasks\at77.job => Supprimé et mis en quarantaine
c:\windows\tasks\at78.job => Supprimé et mis en quarantaine
c:\windows\tasks\at79.job => Supprimé et mis en quarantaine
c:\windows\tasks\at8.job => Supprimé et mis en quarantaine
c:\windows\tasks\at80.job => Supprimé et mis en quarantaine
c:\windows\tasks\at81.job => Supprimé et mis en quarantaine
c:\windows\tasks\at82.job => Supprimé et mis en quarantaine
c:\windows\tasks\at83.job => Supprimé et mis en quarantaine
c:\windows\tasks\at84.job => Supprimé et mis en quarantaine
c:\windows\tasks\at85.job => Supprimé et mis en quarantaine
c:\windows\tasks\at86.job => Supprimé et mis en quarantaine
c:\windows\tasks\at87.job => Supprimé et mis en quarantaine
c:\windows\tasks\at88.job => Supprimé et mis en quarantaine
c:\windows\tasks\at89.job => Supprimé et mis en quarantaine
c:\windows\tasks\at9.job => Supprimé et mis en quarantaine
c:\windows\tasks\at90.job => Supprimé et mis en quarantaine
c:\windows\tasks\at91.job => Supprimé et mis en quarantaine
c:\windows\tasks\at92.job => Supprimé et mis en quarantaine
c:\windows\tasks\at93.job => Supprimé et mis en quarantaine
c:\windows\tasks\at94.job => Supprimé et mis en quarantaine
c:\windows\tasks\at95.job => Supprimé et mis en quarantaine
c:\windows\tasks\at96.job => Supprimé et mis en quarantaine
c:\windows\tasks\at97.job => Supprimé et mis en quarantaine
c:\windows\tasks\at98.job => Supprimé et mis en quarantaine
c:\windows\tasks\at99.job => Supprimé et mis en quarantaine
c:\windows\explorermgr.exe => Supprimé et mis en quarantaine
c:\windows\win16 .exe => Supprimé et mis en quarantaine
c:\windows\login .exe => Supprimé et mis en quarantaine
c:\windows\system .exe => Supprimé et mis en quarantaine
========== Récapitulatif ==========
124 : Fichier(s) -
Ok nickel cette fois ;)
▶ Lance MBAM et mets-le à jour via l'onglet "Mise à jour".
▶ Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
▶ Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
▶ Poste le rapport généré.
++ -
Malwarebyte's a fait son travail:
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Version de la base de données: 5221
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
30/11/2010 23:21:23
mbam-log-2010-11-30 (23-21-23).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 133521
Temps écoulé: 12 minute(s), 49 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
J'attends les ordres ;) -
j'ai oublié une ligne du rapport:
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Version de la base de données: 5221
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
30/11/2010 23:21:23
mbam-log-2010-11-30 (23-21-23).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 133521
Temps écoulé: 12 minute(s), 49 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\compaq_propriétaire\menu démarrer\programmes\démarrage\lmtkgdic.exe (Trojan.Zbot) -> Delete on reboot. -
Je dois aller me coucher. Je serai de retour demain. Si le virus est encore là, je serai ravis d'exuter tes instructions à nouveau.
Merci beaucoup en tout cas, c'est vraiment sympa de ta part.
A+ -
Salut.
De retour. Peux-tu me refaire un ZHPDiag, comme plus haut, et me poster le lien stp ? (il te faudra le télécharger à nouveau, reprend mon ancien post)
++ -
Salut,
Voilà le lien pour le nouveau rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201012/cijlG3OtIp.txt
Pour info, hier le virus n'est pas revenu de toute la journée. Mais ce matin, en allumant l'ordi il était là à nouveau. J'ai dû donc relancer l'ordi avec PC recovery.
Voilà, merci !
A+ -
Salut.
Effectivement ;)
On va tenter autrement :
Mets à jour Windows XP, télécharge et installe le SP3 : https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/
==============================
Fais ceci ensuite :
/!\ Attention /!\
Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée.
/!\ Désactive tous tes logiciels de protection /!\
* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
++
~~ Se\7eñ ~ firefØX + WØT + ÅßÞ + ÑS + Åthéñå ©SM ~ Åvirå + MßÅM + Þ© TØØLS ~~
~~ ^$^ Un Ange veille désormais sur moi, Je me dois de prendre aussi soin de lui ^$^ ~~ -
je rencontre un problème:
-Que veut dire "mettre à jour windows XP"?
-Quand j'exécute le SP3 (WindowsXP-KB936929-SP3-x86-FRA) il y a un message d'érreur me disant que C:\Documents and Settings\Compaq_Propriétaire\Bureau\WindowsXP-KB936929-SP3-x86-FRA.exe n'est pas une application WIN32 valide.
Désolé que t'ai à faire toute mon éducation informatique pour m'aider.
A+ -
Tu peux la supprimer et la télécharger à nouveau ?
Windows met en place des SP (Services Pack) pour ses Windows. Le plus à jour pour XP est le SP3. Comme tu peux le voir sur ta machine, tu en es au SP2. Il faut donc le mettre à jour :) -
Alors, j'ai retélécharger le SP3 (à partir d'un autre site parce que ça le téléchargement ne marchait pas) et j'ai ensuite fait la mise à jour. J'ai redémarré l'ordi pour finir l'installation, comme demandé, seulement voilà, il ne voulait pas redémarrer. A chaque fois, il me mettait une page qui me disait que l'ordi ne démarrait pas correctement et me proposait soit de démarrer normalement, soit de démarrer avec les derniers paramètres de configuration (ou un truc comme ça). J'ai essayé les deux mais à chaque fois il s'éteignait et se rallumait pour montrer cette page. J'ai donc encore réinstallé l'ordi.
La mise à jour n'a bien sûr pas fonctionné... -
Salut.
Ton Windows est bien légal ?
Tu as toujours les mêmes symptômes après réinstallation ?
Si oui aux deux questions, passe directement à Combofix et poste le rapport.
++ -
En fait, je ne sais pas si le virus est toujours là car après la réinstallation, il met environ un jour à se manifester de nouveau. Mais il revient toujours...
J'ai refait une analyse avec ZHP et le rapport est là http://www.cijoint.fr/cjlink.php?file=cj201012/cijDM9o7ta.txt
Peux-tu me dire à partir de ce rapport si je tente ComboFix ?
Merci
ps: et oui, mon Windows est légal. -
-
J'ai éxécuté Combofix Le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201012/cijychC7CL.txt
Et j'ai fait aussi un petit ZHPdiag:
http://www.cijoint.fr/cjlink.php?file=cj201012/cij7RMRgp1.txt
- 1
- 2
Suivant
