Sujet Précédent Sujet Suivant

Virus spm/LX

Résolu/Fermé
ilid Messages postés 12 Date d'inscription mercredi 21 juillet 2010 Statut Membre Dernière intervention 15 mars 2011 - 4 mars 2011 à 14:32
 Utilisateur anonyme - 15 mars 2011 à 17:24
Bonjour,

Mon pc vient d'être infecté par un virus SPM/LX. Dans la foulé un programme anti-virus nommé System tool c'est auto installé et bien sur il est payant. Après avoir lu les posts sur ce sujet, j'ai tenté d'installé HijackThis pour poster un scan, mais lorsque je clic sur "Executer" rien ne se passe.
Avast est impuissant, CCleaner est devenu inactif et Malwarebytes à disparu de mon PC.

Si quelqu'un pouvait m'aider, merci d'avance.


A voir également:

29 réponses

Précédent
  • 1
  • 2
Réponse 21 / 29
ilid Messages postés 12 Date d'inscription mercredi 21 juillet 2010 Statut Membre Dernière intervention 15 mars 2011
14 mars 2011 à 15:59
Re,

Petit souci : Il n'est pas possible de copier les chemins d'acces des fichiers dans la fenetre "Parcourir" de l'onglet "Upload a file" de VirusTotal, et lorsque je fait parcourir pour suivre le chemin proposer afin de trouver le fichier, il m'indique fichier introuvable.

A+
0
Réponse 22 / 29
Utilisateur anonyme
Modifié par Marmar66 le 14/03/2011 à 17:13
Salut,

Avec toutes les protections désactivées, fais ceci :

* Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
* Copie/colle dans le bloc-notes les lignes en gras ci-dessous :


KillAll::

Driver::
aghgsatzezml
cpgsmmzwbhp

Rootkit::
c:\windows\system32\drivers\aghgsatzezml.sys

c:\windows\system32\drivers\cpgsmmzwbhp.sys

DirLook::
c:\documents and settings\All Users\Application Data\nPoIpIm18100

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]


* Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
* Quitte le Bloc Notes

* Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

*********************Aide ICI*********************


J'attend le rapport, bonne chance...

@+

H.F. : Fish66
0
Réponse 23 / 29
ilid Messages postés 12 Date d'inscription mercredi 21 juillet 2010 Statut Membre Dernière intervention 15 mars 2011
15 mars 2011 à 08:37
Bonjour,

Voici le rapport ComboFix

ComboFix 11-03-14.04 - Delaforge 15/03/2011 8:19.2.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.503.176 [GMT 1:00]
Lancé depuis: c:\documents and settings\Delaforge\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Delaforge\Bureau\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_utvqrkpo
-------\Service_vbocivvlknkt
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-02-15 au 2011-03-15 ))))))))))))))))))))))))))))))))))))
.
.
2011-03-14 10:33 . 2011-03-14 10:33 -------- d-----w- c:\program files\SEAF
2011-03-07 07:16 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-03-07 07:16 . 2011-03-10 11:18 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-03-07 07:16 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-03-04 17:05 . 2011-03-04 17:05 -------- d-----w- c:\program files\Ad-Remover
2011-03-04 16:10 . 2011-03-04 16:10 -------- d-----w- c:\documents and settings\Delaforge\Application Data\Malwarebytes
2011-03-04 15:57 . 2011-03-04 15:57 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-03-04 15:50 . 2011-03-14 07:50 -------- d-----w- c:\program files\ZHPDiag
2011-03-04 15:25 . 2011-03-04 15:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-03-04 14:34 . 2011-03-04 14:39 -------- d-----w- c:\documents and settings\Administrateur
2011-03-04 12:26 . 2011-03-04 12:26 18301 ----a-w- c:\windows\system32\MAI10.tmp
2011-03-04 12:26 . 2011-03-04 16:35 -------- d-----w- c:\documents and settings\All Users\Application Data\nPoIpIm18100
2011-03-04 12:25 . 2011-03-04 12:25 18301 ----a-w- c:\windows\system32\MAID.tmp
2011-03-04 12:25 . 2011-03-04 12:25 -------- d-----w- c:\documents and settings\Delaforge\Application Data\Sql
2011-03-01 07:18 . 2011-03-01 07:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Photo Notifier and Animation Creator
2011-03-01 07:18 . 2011-03-01 07:18 -------- d-----w- c:\program files\Photo Notifier and Animation Creator
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-09 13:54 . 2004-08-05 12:00 270848 ----a-w- c:\windows\system32\sbe.dll
2011-02-09 13:54 . 2004-08-05 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-02-02 20:40 . 2011-02-07 13:58 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-02-02 18:19 . 2011-02-07 13:58 73728 ----a-w- c:\windows\system32\javacpl.cpl
2011-02-02 07:59 . 2005-09-07 22:10 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2005-09-07 22:10 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2004-08-05 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll
2011-01-18 12:03 . 2005-09-09 11:00 17134 -c--a-w- c:\windows\system32\pcandis5.sys
2011-01-13 08:47 . 2011-01-18 13:50 38848 ----a-w- c:\windows\avastSS.scr
2011-01-13 08:47 . 2011-01-18 13:50 188216 ----a-w- c:\windows\system32\aswBoot.exe
2011-01-13 08:41 . 2011-01-18 13:52 294608 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-01-13 08:40 . 2011-01-18 13:52 47440 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-01-13 08:40 . 2011-01-18 13:52 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-01-13 08:39 . 2011-01-18 13:52 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-01-13 08:37 . 2011-01-18 13:52 23632 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-01-13 08:37 . 2011-01-18 13:52 29392 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-01-13 08:37 . 2011-01-18 13:52 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-01-07 14:09 . 2004-08-05 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll
2010-12-31 14:04 . 2004-08-05 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys
2010-12-22 12:34 . 2004-08-05 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll
2010-12-20 23:53 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-12-20 23:53 . 2004-08-05 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-12-20 23:53 . 2004-08-05 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-12-20 17:26 . 2004-08-05 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll
2010-12-20 12:55 . 2004-08-05 12:00 385024 ----a-w- c:\windows\system32\html.iec
2005-09-09 11:21 . 2005-09-09 11:01 278528 -c--a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\documents and settings\All Users\Application Data\nPoIpIm18100 ----
.
2011-03-04 12:26 . 2011-03-04 14:27 98 ----a-w- c:\documents and settings\All Users\Application Data\nPoIpIm18100\nPoIpIm18100
.
.
((((((((((((((((((((((((((((( SnapShot@2011-03-09_07.25.52 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-03-15 07:27 . 2011-03-15 07:27 16384 c:\windows\Temp\Perflib_Perfdata_3dc.dat
+ 2011-01-20 08:39 . 2011-03-09 07:52 35088 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 35088 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 18704 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 18704 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 20240 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 20240 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe
+ 2011-02-09 13:54 . 2011-02-09 13:54 270848 c:\windows\system32\dllcache\sbe.dll
+ 2011-01-27 11:57 . 2011-01-27 11:57 677888 c:\windows\system32\dllcache\lhmstsc.exe
+ 2011-02-09 13:54 . 2011-02-09 13:54 186880 c:\windows\system32\dllcache\encdec.dll
- 2011-01-20 08:39 . 2011-02-09 07:10 888080 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 888080 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 272648 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 272648 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 922384 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 922384 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 845584 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 845584 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 217864 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 217864 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 159504 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 159504 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe
+ 2011-02-02 07:59 . 2011-02-02 07:59 2067456 c:\windows\system32\dllcache\lhmstscx.dll
+ 2011-02-16 12:54 . 2011-02-16 12:54 4992000 c:\windows\Installer\2f850d.msp
- 2011-01-20 08:39 . 2011-02-09 07:10 1172240 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 1172240 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
- 2011-01-20 08:39 . 2011-02-09 07:10 1165584 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe
+ 2011-01-20 08:39 . 2011-03-09 07:52 1165584 c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe
+ 2005-09-09 10:05 . 2011-03-09 07:52 37943240 c:\windows\system32\MRT.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"="c:\progra~1\Ahead\NEROBA~1\NBJ.exe" [2004-09-22 1871872]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-06-18 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-10-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-10-08 126976]
"OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 57344]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"SoundMan"="SOUNDMAN.EXE" [2004-09-16 69632]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-01-13 3396624]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\WDGold Lite\\WDGold Lite.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IncrediMail\\Bin\\IncMail.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
.
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [18/01/2011 14:52 294608]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [18/01/2011 14:52 17744]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 10:38 92008]
S2 FILESpy;FILESpy;\??\c:\program files\Softwin\BitDefender8\filespy.sys --> c:\program files\Softwin\BitDefender8\filespy.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [18/06/2010 10:05 135664]
S3 GTUHSBUS;GT UHS BUS;c:\windows\system32\drivers\gtuhsbus.sys [18/06/2010 08:28 66560]
S3 GTUHSNDISIPXP;GT UHS IP NDIS;c:\windows\system32\drivers\gtuhs51.sys [18/06/2010 08:29 107520]
S3 GTUHSSER;GT UHS SER;c:\windows\system32\drivers\gtuhsser.sys [18/06/2010 08:29 8064]
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 09:05]
.
2011-03-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 09:05]
.
2011-03-15 c:\windows\Tasks\User_Feed_Synchronization-{40392D40-83F3-4DD6-BD12-A8E2E030008C}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: {891E12C6-8430-4798-8710-74F2440A5EB9} = 81.253.149.9,80.10.246.3
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-15 08:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(416)
c:\program files\ScanSoft\OmniPageSE2.0\ophookSE2.dll
c:\program files\Windows Desktop Search\deskbar.dll
c:\program files\Windows Desktop Search\fr-fr\dbres.dll.mui
c:\program files\Windows Desktop Search\dbres.dll
c:\program files\Windows Desktop Search\wordwheel.dll
c:\program files\Windows Desktop Search\fr-fr\msnlExtRes.dll.mui
c:\program files\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Inventel\Gateway\wlancfg.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\SOUNDMAN.EXE
.
**************************************************************************
.
Heure de fin: 2011-03-15 08:31:50 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-03-15 07:31
ComboFix2.txt 2011-03-09 07:27
.
Avant-CF: 24 128 196 608 octets libres
Après-CF: 24 100 057 088 octets libres
.
- - End Of File - - B8F4BAC17CB7509CFB2EE9816FC65F38


Bonne journée
A+
0
Réponse 24 / 29
Utilisateur anonyme
15 mars 2011 à 14:17
Salut,

As tu d'autres soucis avant de finaliser ?

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 29
ilid Messages postés 12 Date d'inscription mercredi 21 juillet 2010 Statut Membre Dernière intervention 15 mars 2011
15 mars 2011 à 14:46
Salut,

Non, pas d'autre souci et tout va bien maintenant

Merci pour tout
0
Réponse 26 / 29
Utilisateur anonyme
Modifié par Marmar66 le 15/03/2011 à 15:42
Re,

On va finaliser maintenant :

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.


Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable


2/

Télécharge DelFix sur ton

bureau.

* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/

Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

4/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

5/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

6/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

J'attend le rapport de delfix

@+


H.F. : Fish66
0
Utilisateur anonyme
15 mars 2011 à 15:46
Re,

A ne pas oublier de mettre à jour ta console Java :


Télécharge JavaRa

# Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)

# Double-clique sur le répertoire JavaRa obtenu.

# Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

# Clique sur Search For Updates.

# Sélectionne Update Using jucheck.exe puis clique sur Search.

# Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

# Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions

# Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok

# Ferme l'application.

@+
0
Réponse 27 / 29
ilid Messages postés 12 Date d'inscription mercredi 21 juillet 2010 Statut Membre Dernière intervention 15 mars 2011
15 mars 2011 à 16:48
Bonjour,

Voici le rapport Delfix


# DelFix v7.5 - Rapport créé le 15/03/2011 à 16:47
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Delaforge - MY-BA9B60CAD86C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Delaforge\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\SeafLog 2.txt
Supprimé : C:\SeafLog.txt
Supprimé : C:\ZHPExportRegistry-08-03-2011-17-13-54.txt
Supprimé : C:\ZHPExportRegistry-10-03-2011-12-12-56.txt
Supprimé : C:\ZHPExportRegistry-10-03-2011-13-19-49.txt
Supprimé : C:\ZHPExportRegistry-10-03-2011-17-10-22.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Delaforge\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Delaforge\Bureau\SEAF.exe
Supprimé : C:\Documents and Settings\Delaforge\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Delaforge\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Delaforge\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2544 octets] ##########
0
Réponse 28 / 29
Utilisateur anonyme
15 mars 2011 à 16:50
Re,

Bon surf :)

@+

0
Réponse 29 / 29
ilid Messages postés 12 Date d'inscription mercredi 21 juillet 2010 Statut Membre Dernière intervention 15 mars 2011
15 mars 2011 à 16:59
Re

Meci pour tout

A+
0
Utilisateur anonyme
15 mars 2011 à 17:00
De rien :)
@+
0
Utilisateur anonyme
15 mars 2011 à 17:24
Pense à marquer le fil comme résolu
@+
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses