Virus Winnex

Résolu
Utilisateur anonyme -  
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Un de mes contacts sur MSN (il est du Pérou) m'a envoyé un lien me demander de voir une photo. Le lien apparement s'agissait d'une page de facebook, en cliquant dessus, j'ai téléchargé un programme et je l'ai exécuté.

Le soucis c'est que suite à celà mon ordinateur s'est mi à ramer. A l'extinction de Pc, il y a une fenêtre qui s'ouvre me demandant de patienter le temps que Winnew.exe se ferme, puis une autre qui me demande la même chose pour le programme Apix.exe

Premier reflexe, je suis parti sur msconfig, et j'ai désactivé winnew, mais je n'ai pas trouvé apix. Par contre, j'ai noté qu'il y avait un programme du nom de ranga.exe, je l'ai désactivé aussi.

Svp que me conseillez vous de faire car je me dis que le virus c'est peut être propager un peu partout dans mon ordinateur

Merci par avance à ceux qui voudront bien m'aider

117 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
Résumé de la discussion

Une infection potentielle survient après avoir cliqué sur un lien et téléchargé un programme, entraînant des ralentissements et l’apparition de processus malveillants et un changement de page de démarrage. Pour la désinfection via l’outil ZHPDiag, plusieurs réponses préconisent le diagnostic, puis l’enregistrement du rapport et son partage pour traitement et vérification. La démarche implique aussi la finalisation du nettoyage, la suppression des démarrages malveillants et le contrôle de la page d’accueil, tout en vérifiant le pare-feu et les paramètres de sécurité. En cas de persistance, d’autres outils de diagnostic peuvent être envisagés et il est utile de surveiller les symptômes tels que les redirections ou les programmes inconnus réapparaissant après réinitialisation.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. gen-hackman
     
    salut c'est quoi ca ? :

    O4 - HKUS\S-1-5-18\..\RunOnce: [Suite] regedit -s c:\windows\temp\adj_hp.reg (.not file.)
    O4 - HKUS\S-1-5-18\..\RunOnce: [Suite] regedit -s c:\windows\temp\adj_hp.reg (.not file.)

    possible de lire un zhpdiag avec tout coché ?
    1
  2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    l'idée de gen n'est pas idiote

    refais un nouveau ZHP en cochant toutes les options avant (tournevis en haut à droite je crois)
    1
  3. Utilisateur anonyme
     
    Excusez moi j'ai noté par ailleur aussi que ma page de demarrage a changé en iniciorapido.info. Malgrès que je l'ai remplacé par mon moteur de recherche habituel, cette page revient encore en page de demarrage.
    Je suis pas trés doué en informatique, y a t'il une solution ? merci
    0
  4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    ________________

    en cas de blocage sur ci joint. fr tenter ici https://www.cjoint.com/


    CONTRIBUTEUR SECURITE

    Désinfection = diagnostic + traitement + finalisation
    "Restez" jusqu'au bout...merci
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  8. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    on a un peu de tout

    1)

    Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
    Cliques sur le bouton 'ProxyFix' situé dans la partie droite de l'écran,
    Cliques sur 'Non' au message qui s'affiche à l'écran,
    Laisses travailler l'outil,
    A la fin du traitement, un rapport s'affiche
    Copie ce rapport
    Redémarre le pc pour prendre en compte les modifications.

    __________

    2)

    même manip avec le bouton HOSTFIX

    _____________

    3)

    Téléchargez USBFIX de El Desaparecido, C_xx

    http://www.teamxscript.org/usbfixTelechargement.html

    ou

    http://teamxscript.changelog.fr/UsbFix.html

    /!\ Utilisateur de vista et windows 7 :
    ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    Double clic sur le raccourci UsbFix présent sur le bureau .

    Choisir l'option suppression
    (d'autres options disponibles, voir le tutoriel).
    Laissez travailler l'outil.
    Le menu démarrer et les icônes vont disparaître.. c'est normal.

    Si un message te demande de redémarrer l'ordinateur fais le ...

    Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

    Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

    Il est enregistré sur ton bureau.

    Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

    ____________

    4)

    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    0
  9. Utilisateur anonyme
     
    j'ai suivi l'étape 1 et 2, voici les rapports:

    Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
    Fichier d'export Registre :
    Run by Propriétaire at 02/02/2011 08:08:24
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Contact : nicolascoolman@yahoo.fr

    ========== Valeur(s) du Registre ==========
    ProxyFix : Configuration proxy supprimée avec succès

    ========== Récapitulatif ==========
    1 : Valeur(s) du Registre

    End of the scan

    Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
    Fichier d'export Registre :
    Run by Propriétaire at 02/02/2011 08:17:56
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Contact : nicolascoolman@yahoo.fr

    ========== Fichier HOSTS ==========
    Le fichier Hosts est sain

    ========== Récapitulatif ==========
    1 : Fichier HOSTS

    End of the scan
    0
  10. Utilisateur anonyme
     
    mais en ce qui concerne l'étape 3, j'ai eu un soucis
    j'ai du refaire l'opération trois fois

    la premiere fois j'ai branché mes deux disques durs externes, j'ai eu plusieurs fois le même message d'erreur: écriture décalée, impossible de copier tel fichier, puis ça concernant un tas de fichiers différents, que j'ai stoppé l'opération en redémarrant l'ordi

    étant donné que sur les deux disques durs externes, que j'ai, il y en a un que j'ai acheté il y a même pas un mois, et puis il n'y a que des films dessus, donc j'ai recommencé l'opération avec celui qui est plus ancien. Mais cette fois l'opération reste bloqué a 48%, voici sont rapport

    ############################## | UsbFix 7.038 | [Suppression]

    Utilisateur: Propriétaire (Administrateur) # ME10 [ ]
    Mis à jour le 14/01/2011 par El Desaparecido / C_XX
    Lancé à 08:53:06 | 02/02/2011
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Activé
    Antivirus: avast! antivirus 4.8.1229 [VPS 110201-1] 4.8.1229 [Enabled | Updated]
    RAM -> 767 Mo
    C:\ (%systemdrive%) -> Disque fixe # 53 Go (37 Go libre(s) - 70%) [HP_PAVILION] # NTFS
    D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
    E:\ -> CD-ROM
    G:\ -> Disque fixe # 149 Go (103 Go libre(s) - 69%) [IOMEGA HDD] # FAT32

    ################## | Éléments infectieux |

    Supprimé! C:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [18/04/2010 - 14:32:35 | N | 36508] C:\aaw7boot.log
    [10/05/2002 - 04:15:54 | N | 0] C:\AUTOEXEC.BAT
    [01/02/2011 - 19:35:28 | N | 200] C:\BOOT.INI
    [28/08/2001 - 20:00:00 | N | 4952] C:\Bootfont.bin
    [10/05/2002 - 04:15:54 | N | 0] C:\CONFIG.SYS
    [24/12/2010 - 06:26:24 | D ] C:\cygwin
    [02/09/2010 - 04:46:33 | D ] C:\Documents and Settings
    [12/05/2010 - 00:15:16 | D ] C:\found.000
    [02/02/2011 - 08:49:28 | ASH | 804839424] C:\hiberfil.sys
    [22/05/2002 - 20:16:28 | D ] C:\hp
    [08/01/2010 - 22:09:57 | D ] C:\I386
    [01/02/2011 - 06:55:54 | N | 44132218] C:\immudebug.log
    [10/05/2002 - 04:15:54 | N | 0] C:\IO.SYS
    [19/03/2010 - 02:41:35 | N | 125] C:\ioSpecial.ini
    [10/05/2002 - 04:15:54 | N | 0] C:\MSDOS.SYS
    [08/01/2010 - 19:53:38 | N | 47564] C:\NTDETECT.COM
    [12/01/2010 - 07:07:31 | N | 252240] C:\ntldr
    [26/06/2010 - 08:40:31 | D ] C:\NVIDIA
    [02/02/2011 - 08:49:26 | ASH | 1207959552] C:\pagefile.sys
    [24/09/2010 - 12:01:59 | N | 0] C:\palsound.txt
    [02/02/2011 - 05:47:42 | D ] C:\Program Files
    [02/02/2011 - 09:05:50 | SHD ] C:\RECYCLER
    [24/12/2010 - 06:31:26 | D ] C:\squid
    [08/01/2010 - 21:51:55 | SHD ] C:\System Volume Information
    [29/10/2010 - 13:06:19 | D ] C:\Temp
    [02/02/2011 - 09:05:50 | D ] C:\UsbFix
    [02/02/2011 - 09:05:51 | A | 965] C:\UsbFix.txt
    [02/02/2011 - 05:44:44 | D ] C:\WINDOWS
    [27/07/2001 - 21:07:38 | N | 0] D:\AUTOEXEC.BAT
    [09/01/2002 - 10:52:30 | N | 244] D:\BOOT.INI
    [09/05/2002 - 05:10:06 | D ] D:\cmdcons
    [17/08/2001 - 00:26:26 | N | 237728] D:\CMLDR
    [27/07/2001 - 21:07:38 | N | 0] D:\CONFIG.SYS
    [14/12/2001 - 09:51:06 | N | 266] D:\Desktop.ini
    [01/03/2002 - 20:07:36 | N | 7802] D:\Folder.htt
    [30/04/2001 - 11:16:46 | N | 14] D:\GRAPH
    [25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16
    [09/05/2002 - 05:11:16 | D ] D:\hp
    [27/07/2001 - 21:07:38 | N | 0] D:\IO.SYS
    [09/05/2002 - 05:06:04 | D ] D:\MiniNT
    [27/07/2001 - 21:07:38 | N | 0] D:\MSDOS.SYS
    [25/07/2001 - 13:00:00 | N | 45124] D:\NTDETECT.COM
    [17/08/2001 - 06:32:24 | N | 0] D:\NTFS
    [25/07/2001 - 13:00:00 | N | 222880] D:\NTLDR
    [24/05/2002 - 18:06:28 | D ] D:\PRELOAD
    [30/04/2001 - 11:16:46 | N | 14] D:\SVGA
    [08/02/2002 - 15:44:24 | N | 88038] D:\Warning.bmp
    [24/05/2002 - 11:06:28 | N | 6] D:\BLOCK.RIN
    [08/01/2010 - 13:13:52 | D ] D:\I386
    [24/05/2002 - 11:09:26 | N | 346] D:\MASTER.LOG
    [18/08/2001 - 06:00:00 | N | 10] D:\WIN51
    [22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51.RC1
    [25/07/2001 - 11:47:04 | N | 11] D:\WIN51.RC2
    [18/08/2001 - 06:00:00 | N | 10] D:\WIN51IC
    [20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC1
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC2
    [17/08/2001 - 06:00:00 | N | 10] D:\WIN51IP
    [22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2
    [25/07/2001 - 11:47:04 | N | 11] D:\WIN51IP.RC2
    [17/08/2001 - 04:17:02 | N | 184] D:\WINBOM.INI
    [08/06/2002 - 04:27:04 | N | 0] D:\23FRheWSb4.txt
    [08/01/2010 - 13:56:28 | N | 18] D:\USER
    [08/01/2010 - 13:24:56 | SHD ] D:\Recycled
    [08/01/2010 - 13:24:56 | SHD ] D:\System Volume Information
    [13/04/2008 - 19:34:30 | N | 28672] D:\setupSNK.exe
    [10/12/2008 - 18:48:00 | SHD ] G:\System Volume Information
    [10/12/2008 - 21:06:38 | SHD ] G:\Recycled
    [10/12/2008 - 21:25:00 | D ] G:\Pictures
    [10/12/2008 - 20:54:50 | D ] G:\Videos
    [06/01/2009 - 18:16:56 | D ] G:\Ziks
    [21/01/2009 - 16:22:58 | SHD ] G:\$RECYCLE.BIN
    [06/09/2009 - 09:35:10 | D ] G:\8645262dddb16e76170d09e16497d2
    [17/09/2009 - 07:20:22 | D ] G:\Programmes
    [17/09/2009 - 07:27:12 | D ] G:\Jeux
    [16/03/2010 - 05:17:34 | D ] G:\z
    [23/09/2010 - 16:54:50 | ASH | 152064] G:\Thumbs.db
    [21/12/2010 - 17:58:42 | D ] G:\USB

    ################## | Vaccin |
    0
  11. Utilisateur anonyme
     
    donc j'ai refait l'opération numéro 3, sans aucun disque dur externes branchés, voici son rapport:

    ############################## | UsbFix 7.038 | [Suppression]

    Utilisateur: Propriétaire (Administrateur) # ME10 [ ]
    Mis à jour le 14/01/2011 par El Desaparecido / C_XX
    Lancé à 09:43:16 | 02/02/2011
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Activé
    Antivirus: avast! antivirus 4.8.1229 [VPS 110201-1] 4.8.1229 [Enabled | Updated]
    RAM -> 767 Mo
    C:\ (%systemdrive%) -> Disque fixe # 53 Go (37 Go libre(s) - 70%) [HP_PAVILION] # NTFS
    D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
    E:\ -> CD-ROM

    ################## | Éléments infectieux |

    Supprimé! C:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [18/04/2010 - 14:32:35 | N | 36508] C:\aaw7boot.log
    [10/05/2002 - 04:15:54 | N | 0] C:\AUTOEXEC.BAT
    [01/02/2011 - 19:35:28 | N | 200] C:\BOOT.INI
    [28/08/2001 - 20:00:00 | N | 4952] C:\Bootfont.bin
    [10/05/2002 - 04:15:54 | N | 0] C:\CONFIG.SYS
    [24/12/2010 - 06:26:24 | D ] C:\cygwin
    [02/09/2010 - 04:46:33 | D ] C:\Documents and Settings
    [12/05/2010 - 00:15:16 | D ] C:\found.000
    [02/02/2011 - 09:39:54 | ASH | 804839424] C:\hiberfil.sys
    [22/05/2002 - 20:16:28 | D ] C:\hp
    [08/01/2010 - 22:09:57 | D ] C:\I386
    [01/02/2011 - 06:55:54 | N | 44132218] C:\immudebug.log
    [10/05/2002 - 04:15:54 | N | 0] C:\IO.SYS
    [19/03/2010 - 02:41:35 | N | 125] C:\ioSpecial.ini
    [10/05/2002 - 04:15:54 | N | 0] C:\MSDOS.SYS
    [08/01/2010 - 19:53:38 | N | 47564] C:\NTDETECT.COM
    [12/01/2010 - 07:07:31 | N | 252240] C:\ntldr
    [26/06/2010 - 08:40:31 | D ] C:\NVIDIA
    [02/02/2011 - 09:39:52 | ASH | 1207959552] C:\pagefile.sys
    [24/09/2010 - 12:01:59 | N | 0] C:\palsound.txt
    [02/02/2011 - 05:47:42 | D ] C:\Program Files
    [02/02/2011 - 09:57:27 | SHD ] C:\RECYCLER
    [24/12/2010 - 06:31:26 | D ] C:\squid
    [08/01/2010 - 21:51:55 | SHD ] C:\System Volume Information
    [29/10/2010 - 13:06:19 | D ] C:\Temp
    [02/02/2011 - 09:57:27 | D ] C:\UsbFix
    [02/02/2011 - 09:06:07 | N | 4834] C:\UsbFix (2).txt
    [02/02/2011 - 09:57:27 | A | 891] C:\UsbFix.txt
    [02/02/2011 - 05:44:44 | D ] C:\WINDOWS
    [27/07/2001 - 21:07:38 | N | 0] D:\AUTOEXEC.BAT
    [09/01/2002 - 10:52:30 | N | 244] D:\BOOT.INI
    [09/05/2002 - 05:10:06 | D ] D:\cmdcons
    [17/08/2001 - 00:26:26 | N | 237728] D:\CMLDR
    [27/07/2001 - 21:07:38 | N | 0] D:\CONFIG.SYS
    [14/12/2001 - 09:51:06 | N | 266] D:\Desktop.ini
    [01/03/2002 - 20:07:36 | N | 7802] D:\Folder.htt
    [30/04/2001 - 11:16:46 | N | 14] D:\GRAPH
    [25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16
    [09/05/2002 - 05:11:16 | D ] D:\hp
    [27/07/2001 - 21:07:38 | N | 0] D:\IO.SYS
    [09/05/2002 - 05:06:04 | D ] D:\MiniNT
    [27/07/2001 - 21:07:38 | N | 0] D:\MSDOS.SYS
    [25/07/2001 - 13:00:00 | N | 45124] D:\NTDETECT.COM
    [17/08/2001 - 06:32:24 | N | 0] D:\NTFS
    [25/07/2001 - 13:00:00 | N | 222880] D:\NTLDR
    [24/05/2002 - 18:06:28 | D ] D:\PRELOAD
    [30/04/2001 - 11:16:46 | N | 14] D:\SVGA
    [08/02/2002 - 15:44:24 | N | 88038] D:\Warning.bmp
    [24/05/2002 - 11:06:28 | N | 6] D:\BLOCK.RIN
    [08/01/2010 - 13:13:52 | D ] D:\I386
    [24/05/2002 - 11:09:26 | N | 346] D:\MASTER.LOG
    [18/08/2001 - 06:00:00 | N | 10] D:\WIN51
    [22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51.RC1
    [25/07/2001 - 11:47:04 | N | 11] D:\WIN51.RC2
    [18/08/2001 - 06:00:00 | N | 10] D:\WIN51IC
    [20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC1
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC2
    [17/08/2001 - 06:00:00 | N | 10] D:\WIN51IP
    [22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2
    [25/07/2001 - 11:47:04 | N | 11] D:\WIN51IP.RC2
    [17/08/2001 - 04:17:02 | N | 184] D:\WINBOM.INI
    [08/06/2002 - 04:27:04 | N | 0] D:\23FRheWSb4.txt
    [08/01/2010 - 13:56:28 | N | 18] D:\USER
    [08/01/2010 - 13:24:56 | SHD ] D:\Recycled
    [08/01/2010 - 13:24:56 | SHD ] D:\System Volume Information
    [13/04/2008 - 19:34:30 | N | 28672] D:\setupSNK.exe

    ################## | Vaccin |
    0
  12. Utilisateur anonyme
     
    j'ai oublié de dire que pour le 2eme rapport lorsque je n'ai branché aucun disques, il n'y avait plus d'icones ni de barre de tâches (comme tu me l'as expliqué) mais par contre la fenetre de USBfix a disparu, il ne restait que la souris à l'écran.

    je suis un peu perdu, est ce que c'est vraiment utile de brancher les disques durs externes pour l'étape 3 ?

    est ce que je suis obligé de procéder à cette étape ou je peux passer à la 4?
    0
  14. Utilisateur anonyme
     
    donc j'ai refait l'étape 1 et 2 exactement de la même manière en redemarrant, j'ai obtenus les même rapport, puis je suis passé en mode sans echec pour l'étape 3, le rapport est:

    ############################## | UsbFix 7.038 | [Suppression]

    Utilisateur: Propriétaire (Administrateur) # ME10 [ ]
    Mis à jour le 14/01/2011 par El Desaparecido / C_XX
    Lancé à 16:35:59 | 02/02/2011
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Antivirus: avast! antivirus 4.8.1229 [VPS 110202-0] 4.8.1229 [Enabled | Updated]
    RAM -> 767 Mo
    C:\ (%systemdrive%) -> Disque fixe # 53 Go (42 Go libre(s) - 79%) [HP_PAVILION] # NTFS
    D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
    E:\ -> CD-ROM
    F:\ -> Disque fixe # 153 Go (16 Go libre(s) - 10%) [] # NTFS
    G:\ -> Disque fixe # 149 Go (103 Go libre(s) - 69%) [IOMEGA HDD] # FAT32

    ################## | Éléments infectieux |

    Supprimé! C:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003
    Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2023879594-1514533362-1841004724-1003
    Non supprimé ! F:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003
    Supprimé! F:\Recycler\S-1-5-21-1417001333-1390067357-839522115-1003
    Non supprimé ! F:\abc

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [18/04/2010 - 14:32:35 | N | 36508] C:\aaw7boot.log
    [10/05/2002 - 04:15:54 | N | 0] C:\AUTOEXEC.BAT
    [01/02/2011 - 19:35:28 | N | 200] C:\BOOT.INI
    [28/08/2001 - 20:00:00 | N | 4952] C:\Bootfont.bin
    [10/05/2002 - 04:15:54 | N | 0] C:\CONFIG.SYS
    [02/09/2010 - 04:46:33 | D ] C:\Documents and Settings
    [12/05/2010 - 00:15:16 | D ] C:\found.000
    [22/05/2002 - 20:16:28 | D ] C:\hp
    [08/01/2010 - 22:09:57 | D ] C:\I386
    [01/02/2011 - 06:55:54 | N | 44132218] C:\immudebug.log
    [10/05/2002 - 04:15:54 | N | 0] C:\IO.SYS
    [19/03/2010 - 02:41:35 | N | 125] C:\ioSpecial.ini
    [10/05/2002 - 04:15:54 | N | 0] C:\MSDOS.SYS
    [08/01/2010 - 19:53:38 | N | 47564] C:\NTDETECT.COM
    [12/01/2010 - 07:07:31 | N | 252240] C:\ntldr
    [26/06/2010 - 08:40:31 | D ] C:\NVIDIA
    [02/02/2011 - 16:31:54 | ASH | 1207959552] C:\pagefile.sys
    [24/09/2010 - 12:01:59 | N | 0] C:\palsound.txt
    [02/02/2011 - 12:15:28 | D ] C:\Program Files
    [02/02/2011 - 16:50:56 | SHD ] C:\RECYCLER
    [08/01/2010 - 21:51:55 | SHD ] C:\System Volume Information
    [29/10/2010 - 13:06:19 | D ] C:\Temp
    [02/02/2011 - 16:50:56 | D ] C:\UsbFix
    [02/02/2011 - 09:06:07 | N | 4834] C:\UsbFix (2).txt
    [02/02/2011 - 16:50:57 | A | 1241] C:\UsbFix.txt
    [02/02/2011 - 16:32:06 | D ] C:\WINDOWS
    [27/07/2001 - 21:07:38 | N | 0] D:\AUTOEXEC.BAT
    [09/01/2002 - 10:52:30 | N | 244] D:\BOOT.INI
    [09/05/2002 - 05:10:06 | D ] D:\cmdcons
    [17/08/2001 - 00:26:26 | N | 237728] D:\CMLDR
    [27/07/2001 - 21:07:38 | N | 0] D:\CONFIG.SYS
    [14/12/2001 - 09:51:06 | N | 266] D:\Desktop.ini
    [01/03/2002 - 20:07:36 | N | 7802] D:\Folder.htt
    [30/04/2001 - 11:16:46 | N | 14] D:\GRAPH
    [25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16
    [09/05/2002 - 05:11:16 | D ] D:\hp
    [27/07/2001 - 21:07:38 | N | 0] D:\IO.SYS
    [09/05/2002 - 05:06:04 | D ] D:\MiniNT
    [27/07/2001 - 21:07:38 | N | 0] D:\MSDOS.SYS
    [25/07/2001 - 13:00:00 | N | 45124] D:\NTDETECT.COM
    [17/08/2001 - 06:32:24 | N | 0] D:\NTFS
    [25/07/2001 - 13:00:00 | N | 222880] D:\NTLDR
    [24/05/2002 - 18:06:28 | D ] D:\PRELOAD
    [30/04/2001 - 11:16:46 | N | 14] D:\SVGA
    [08/02/2002 - 15:44:24 | N | 88038] D:\Warning.bmp
    [24/05/2002 - 11:06:28 | N | 6] D:\BLOCK.RIN
    [08/01/2010 - 13:13:52 | D ] D:\I386
    [24/05/2002 - 11:09:26 | N | 346] D:\MASTER.LOG
    [18/08/2001 - 06:00:00 | N | 10] D:\WIN51
    [22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51.RC1
    [25/07/2001 - 11:47:04 | N | 11] D:\WIN51.RC2
    [18/08/2001 - 06:00:00 | N | 10] D:\WIN51IC
    [20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC1
    [25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC2
    [17/08/2001 - 06:00:00 | N | 10] D:\WIN51IP
    [22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2
    [25/07/2001 - 11:47:04 | N | 11] D:\WIN51IP.RC2
    [17/08/2001 - 04:17:02 | N | 184] D:\WINBOM.INI
    [08/06/2002 - 04:27:04 | N | 0] D:\23FRheWSb4.txt
    [08/01/2010 - 13:56:28 | N | 18] D:\USER
    [08/01/2010 - 13:24:56 | SHD ] D:\Recycled
    [08/01/2010 - 13:24:56 | SHD ] D:\System Volume Information
    [13/04/2008 - 19:34:30 | N | 28672] D:\setupSNK.exe
    [12/01/2011 - 20:29:17 | SHD ] F:\$RECYCLE.BIN
    [24/07/2008 - 12:33:52 | N | 734976000] F:\27 Robes.avi
    [25/04/2007 - 14:10:52 | N | 730138624] F:\300.avi
    [17/01/2009 - 00:52:04 | N | 718434304] F:\40 Jours 40 Nuits.avi
    [04/05/2008 - 17:56:48 | N | 728670208] F:\99 Francs.avi
    [01/02/2011 - 19:05:30 | D ] F:\abc
    [07/02/2008 - 03:09:08 | N | 734011392] F:\American Gangster.avi
    [01/12/2008 - 04:50:24 | N | 734363146] F:\Arsène Lupin.avi
    [14/01/2011 - 16:17:32 | D ] F:\Art martiaux et combats
    [09/08/2006 - 21:36:10 | N | 733339648] F:\Birdy.avi
    [24/12/2007 - 09:49:28 | N | 730118144] F:\Boogeyman.avi
    [13/01/2011 - 19:51:44 | D ] F:\Bruce Willis
    [15/01/2011 - 11:43:06 | D ] F:\compacts non vu
    [14/01/2011 - 16:17:11 | D ] F:\Comédies
    [01/09/2007 - 01:37:04 | N | 734224384] F:\Dead or Alive.avi
    [27/09/2010 - 20:27:46 | N | 734545624] F:\Death Bell 2010.avi
    [06/10/2008 - 04:52:50 | N | 729217024] F:\Death Race.avi
    [06/10/2008 - 08:23:52 | N | 733673472] F:\Disco.avi
    [24/01/2007 - 12:28:16 | N | 735846678] F:\Dobermann.AVI
    [19/09/2010 - 23:26:10 | N | 732764160] F:\Dog Pound.avi
    [03/12/2006 - 14:02:20 | N | 730429440] F:\Dumb and Dumber.avi
    [27/08/2008 - 20:25:00 | N | 734697472] F:\Enfin veuve.avi
    [11/06/2008 - 11:39:14 | N | 731992064] F:\Eurotrip.avi
    [14/01/2011 - 00:03:15 | D ] F:\Films d'histoire
    [14/01/2011 - 16:17:03 | D ] F:\Films de street gang
    [23/12/2002 - 07:59:54 | N | 728614912] F:\Flashdance.avi
    [25/01/2009 - 01:11:08 | N | 735395840] F:\Good Bye Lenin.avi
    [26/08/2008 - 16:20:46 | N | 734779392] F:\Goodchuck.avi
    [10/01/2010 - 20:49:36 | N | 735789056] F:\Gran Torino.avi
    [05/08/2008 - 12:51:40 | N | 736768000] F:\Harold et Kumar s'evadent de Guantanamo.avi
    [27/05/2006 - 14:28:30 | N | 733896704] F:\Hitch.avi
    [08/12/2008 - 18:36:08 | N | 732753920] F:\hitcher.avi
    [02/02/2009 - 16:18:10 | N | 733970432] F:\Hooligans.avi
    [15/01/2011 - 11:43:36 | D ] F:\Horreurs
    [14/01/2011 - 01:44:19 | D ] F:\Jap
    [14/01/2011 - 02:25:53 | D ] F:\Jason Statham
    [13/11/2008 - 19:40:54 | N | 734445568] F:\Jumper.avi
    [23/01/2009 - 19:15:20 | N | 730491968] F:\Las Vegas 21.avi
    [25/05/2008 - 16:05:08 | N | 725966820] F:\Little Nicky.AVI
    [02/04/2006 - 13:56:26 | N | 544555008] F:\Lost in Translation.avi
    [22/01/2009 - 21:34:38 | N | 731654144] F:\Madagascar II.avi
    [02/11/2009 - 03:15:58 | N | 732381184] F:\Midnight.Express.avi
    [30/01/2009 - 14:20:56 | N | 730535282] F:\Million dollar baby.avi
    [23/01/2009 - 21:25:18 | N | 731856896] F:\MR 73.avi
    [02/06/2007 - 21:59:32 | N | 732344320] F:\Ne le dit a Personne.avi
    [12/09/2007 - 02:09:26 | N | 734679040] F:\Next.avi
    [04/02/2009 - 15:23:00 | N | 730761216] F:\Nikita.avi
    [01/02/2011 - 18:24:01 | D ] F:\ok
    [02/02/2009 - 15:27:38 | N | 734119424] F:\Orange mecanique.avi
    [04/12/2006 - 14:17:04 | N | 730652672] F:\Oss 117.avi
    [30/10/2008 - 05:46:20 | N | 734617600] F:\Pledge This.avi
    [28/01/2009 - 12:26:58 | N | 731842560] F:\Pride And Glory.avi
    [30/01/2009 - 20:01:58 | N | 734142464] F:\Rainman.avi
    [02/02/2011 - 16:50:56 | SHD ] F:\RECYCLER
    [19/11/2008 - 01:44:06 | N | 734013440] F:\Restraint.avi
    [05/07/2008 - 02:27:08 | N | 734169088] F:\Rise Blood Hunter.avi
    [03/11/2005 - 03:28:42 | N | 734576640] F:\Robots.avi
    [15/10/2006 - 00:22:38 | N | 731549696] F:\Rollerball.avi
    [02/02/2009 - 15:40:58 | N | 733796352] F:\Skate or Die.avi
    [29/10/2008 - 16:36:04 | N | 732968960] F:\Sleuth.avi
    [16/10/2005 - 03:24:34 | N | 727556096] F:\Spoof Movie.avi
    [21/12/2008 - 00:19:12 | N | 720785408] F:\Street Dancers.avi
    [11/01/2011 - 13:33:33 | SHD ] F:\System Volume Information
    [17/01/2009 - 04:38:16 | N | 736122758] F:\The Orders.avi
    [16/01/2009 - 07:34:46 | N | 734849024] F:\The Women.avi
    [18/11/2008 - 22:37:12 | N | 734447616] F:\Things we Lost in the Fire.avi
    [24/01/2011 - 07:19:42 | D ] F:\titres français
    [31/01/2011 - 08:25:55 | D ] F:\vu
    [10/12/2008 - 18:48:00 | SHD ] G:\System Volume Information
    [10/12/2008 - 21:06:38 | D ] G:\Recycled
    [10/12/2008 - 21:25:00 | D ] G:\Pictures
    [10/12/2008 - 20:54:50 | D ] G:\Videos
    [06/01/2009 - 18:16:56 | D ] G:\Ziks
    [21/01/2009 - 16:22:58 | SHD ] G:\$RECYCLE.BIN
    [06/09/2009 - 09:35:10 | D ] G:\8645262dddb16e76170d09e16497d2
    [17/09/2009 - 07:20:22 | D ] G:\Programmes
    [17/09/2009 - 07:27:12 | D ] G:\Jeux
    [16/03/2010 - 05:17:34 | D ] G:\z
    [23/09/2010 - 16:54:50 | ASH | 152064] G:\Thumbs.db
    [21/12/2010 - 17:58:42 | D ] G:\USB

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    0
  15. Utilisateur anonyme
     
    la question que je me pose est pour l'étape 4 (déjà que ça dure longtemps), est ce que je dois scanner seulement les disques internes, ou tous les disques y compris les externes ?

    car je pense le laisser travailler la nuit
    0
  16. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    que le disque C
    0
  17. Utilisateur anonyme
     
    d'accord merci
    j'ai pas eu le temps cette nuit, je pense que ça sera bon pour demain
    0
  18. Utilisateur anonyme
     
    l'analyse s'est terminé plutot rapidement, pourtant c'était analyse complete
    je poste mon rapport, et je redemarre:

    Malwarebytes' Anti-Malware 1.50
    www.malwarebytes.org

    Version de la base de données: 5658

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    03/02/2011 15:05:14
    mbam-log-2011-02-03 (15-05-14).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 204272
    Temps écoulé: 1 heure(s), 53 minute(s), 19 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\HomePage (Hijack.Homepage) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\WINDOWS\newbin.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    0
  19. Utilisateur anonyme
     
    ce que je me demande, cest concernant mes deux autres disques durs externes, qu'en est il ?

    le F était infecté apparemment, il doit l'être encore je pense, non ?
    dois je lui passer un coup de malwarebytes ?

    car si je le rebranche il risque de contaminer a nouveau, enfin je pense comme ça mais j'en sais pas grand chose
    0
  20. Utilisateur anonyme
     
    mais je comprends pas, la page de demarrage de mon firefox est toujours bloqué sur iniciorapido.info au lieu de google.fr
    0
  21. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    0
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses