virus ???

Question

Bonjour, 

Voila je vous explique rapidement mes problèmes :

1/ je n'arrive plus à télécharger, le téléchargement se lance et s'arrête au bout de qq minutes

2/ l'horloge et la date de mon pc se dérèglent sans arrêt

c'est pourquoi je me demande si par hasard je n'aurais pas choppé un virus ???

Merci d'avance pour votre aide ;)

Configuration: Windows Vista / Safari 534.16

*Greg* · Answer

As-tu fais une Scan avec ton antivirus ?

lulu77 · Answer

oui j'ai fais un scan qui ne m'a rien trouvé, j'ai fais un nettoyage avec ccleaner, rien non plus..!!

gigi · Answer

Quel antivirus utilises-tu? 
Est ce que tu as essayé de faire un scan en ligne? Pour ma part, j'ai mis une extension google chrome qui s'appelle : BitDefender quik scan. Elle peut te dire si tu as des virus mais pas les enlever. 
Clique sur ce lien: http://quickscan.bitdefender.com/fr/  
Choisis ton navigateur et télécharge l'add-on. 
Quand le téléchargement se termine, une icone apparait, clique dessus. 
Ca scanne... Quand le scan est terminé, clique sur voir le rapport. 
Copie colle tout et envoie le ici.

gen-hackman · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

lulu77 · Answer

voila le lien :

http://www.cijoint.fr/cjlink.php?file=cj201105/cija78Zi79.txt

lulu77 · Answer

ah et voici le "Extra.txt" :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijA79PNeW.txt

gen-hackman · Answer

tu n'as pas suivi la config recommence :)

lulu77 · Answer

???

lulu77 · Answer

J'ai recommencé en suivant bien la config ;)

http://www.cijoint.fr/cjlink.php?file=cj201105/cijwNhKB0H.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijBXwfWKY.txt

gen-hackman · Answer

Heu....ton vista est pas à jour c'est normal ?

lulu77 · Answer

ah bon ??? je sais pas... il faut que je fasse quoi ???

gen-hackman · Answer

tu as dit :

le téléchargement se lance et s'arrête au bout de qq minutes 

le téléchargement de quoi ?

lulu77 · Answer

eh ben quand je télécharge des jeux par exemple...

gen-hackman · Answer

mets deja windows à jour via ton menu demarrer/windows update

lulu77 · Answer

c'est fait ;)

gen-hackman · Answer

ok refais OTL comme plus haut

lulu77 · Answer

voilà :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijVOAWJEL.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijOlMTdVw.txt

gen-hackman · Answer

on ca avoir fini

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
IE - HKU\S-1-5-21-1174298847-3090001978-1568132603-1002\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - Reg Error: Key error. File not found
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2      
FF - prefs.js..extensions.enabledItems: {ef79f67a-6ad7-4715-a0f8-932fca442023}:3.2.5.2 
[2011/04/05 17:49:45 | 000,000,000 | ---D | M] (BittorrentBar_FR Community Toolbar) -- C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} 
[2011/04/05 17:49:47 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com      

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-
"MSPService"=-
"iTunesHelper"=-
"Picasa Media Detector"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-

:Files
C:\Users\frips\AppData\Roaming\settings.dat      

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

lulu77 · Answer

voilà j'ai fini mais impossible de poster le rapport... il est peut être trop long ?

gen-hackman · Answer

inscris-toi sur commentcamarche et ressaie

ludy77 · Answer

Me revoilà !

Donc voici le rapport :


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Bonjour Service stopped successfully!
Service Bonjour Service deleted successfully!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1174298847-3090001978-1568132603-1002\Software\Microsoft\Internet Explorer\URLSearchHooks\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Prefs.js: engine@conduit.com:3.2.5.2 removed from extensions.enabledItems
Prefs.js: {ef79f67a-6ad7-4715-a0f8-932fca442023}:3.2.5.2 removed from extensions.enabledItems
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\searchplugin folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\META-INF folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\lib folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\defaults folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\components folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\chrome folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\searchplugin folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\META-INF folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\lib folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\DualPackage folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\defaults folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\components folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com\chrome folder moved successfully.
C:\Users\frips\AppData\Roaming\mozilla\Firefox\Profiles\6le90n7l.default\extensions\engine@conduit.com folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSPService deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Picasa Media Detector deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched not found.
========== FILES ==========
C:\Users\frips\AppData\Roaming\settings.dat moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: frips
->Temp folder emptied: 49860130 bytes
->Temporary Internet Files folder emptied: 48027407 bytes
->FireFox cache emptied: 117970057 bytes
->Google Chrome cache emptied: 117468605 bytes
->Flash cache emptied: 6257 bytes
 
User: Invité
->Temp folder emptied: 86925 bytes
->Temporary Internet Files folder emptied: 33659 bytes
->FireFox cache emptied: 51498587 bytes
->Flash cache emptied: 593 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 80551 bytes
RecycleBin emptied: 1279605705 bytes
 
Total Files Cleaned = 1 588,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 05072011_100935

Files\Folders moved on Reboot...
C:\Users\frips\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X4KMN7KM\inlinesignup[1].htm moved successfully.
C:\Users\frips\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X4KMN7KM\startup[1].htm moved successfully.
C:\Users\frips\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\47KOF3NI\SmsRegistrationOobe[1].htm moved successfully.
C:\Windows	emp\JET4845.tmp moved successfully.
C:\Windows	emp\~ROMFN_000009F8 moved successfully.

Registry entries deleted on Reboot...

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ludy77 · Answer

ok c'est fait, je te post le rapport :


############################## | UsbFix 7.044 | [Suppression]

Utilisateur: frips (Administrateur) # PC-DE-FRIPS [PACKARD BELL BV IMEDIA D9111]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 21:38:15 | 09/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
Firewall: COMODO Firewall Pro 3.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 327 Go (141 Go libre(s) - 43%) [HDD] # NTFS
D:\ -> CD-ROM
I:\ -> Disque fixe # 466 Go (30 Go libre(s) - 7%) [DATA] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1174298847-3090001978-1568132603-1002
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1174298847-3090001978-1568132603-501
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3954103274-2761408567-3928331198-500
Supprimé! I:\$RECYCLE.BIN\S-1-5-18
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-1174298847-3090001978-1568132603-1002
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-1174298847-3090001978-1568132603-501
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-4055027827-4213863322-2796901597-1002
Supprimé! I:\Recycler\S-1-5-21-1078081533-2049760794-682003330-1003
Supprimé! I:\Recycler\S-1-5-21-1205135180-3361996989-1369558471-1007
Supprimé! I:\Recycler\S-1-5-21-1292428093-839522115-725345543-1003
Supprimé! I:\Recycler\S-1-5-21-1645522239-162531612-725345543-1003
Supprimé! I:\Recycler\S-1-5-21-2679609539-35967691-953467153-1005
Supprimé! I:\Recycler\S-1-5-21-515967899-1972579041-725345543-1003
Supprimé! I:\Recycler\S-1-5-21-527237240-1604221776-1417001333-1003

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[09/05/2011 - 21:41:24 | SHD ] 	C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[06/05/2011 - 06:13:43 | SHD ] 	C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[04/12/2007 - 17:41:23 | RAS | 8192] 	C:\BOOTSECT.BAK
[05/11/2010 - 12:17:26 | N | 775] 	C:\cleanup.bat
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[26/02/2010 - 22:49:37 | D ] 	C:\Documents and Settings
[04/12/2007 - 17:35:16 | D ] 	C:\drivers
[09/05/2011 - 21:25:34 | ASH | 2145902592] 	C:\hiberfil.sys
[28/02/2010 - 12:41:28 | N | 520] 	C:\INSTALL.LOG
[14/08/2010 - 12:53:34 | N | 0] 	C:\IO.SYS
[14/08/2010 - 12:53:34 | N | 0] 	C:\MSDOS.SYS
[12/10/2010 - 21:39:16 | RHD ] 	C:\MSOCache
[09/05/2011 - 21:25:30 | ASH | 2459705344] 	C:\pagefile.sys
[28/08/2010 - 17:50:07 | D ] 	C:\PerfLogs
[07/05/2011 - 13:19:47 | D ] 	C:\Program Files
[07/05/2011 - 13:19:54 | HD ] 	C:\ProgramData
[04/12/2007 - 09:57:24 | N | 16262] 	C:\seatools.log
[09/05/2011 - 21:05:22 | SHD ] 	C:\System Volume Information
[09/05/2011 - 21:41:24 | D ] 	C:\UsbFix
[09/05/2011 - 21:38:17 | A | 3153] 	C:\UsbFix.txt
[09/05/2010 - 21:58:11 | D ] 	C:\Users
[06/05/2011 - 19:59:06 | D ] 	C:\Windows
[07/05/2011 - 10:09:35 | D ] 	C:\_OTL
[09/05/2011 - 21:41:24 | SHD ] 	I:\$RECYCLE.BIN
[07/09/2008 - 13:23:08 | D ] 	I:\boulot vivien
[28/03/2010 - 19:51:09 | D ] 	I:\Dessins Animés
[25/07/2010 - 23:31:15 | D ] 	I:\drift
[01/03/2009 - 19:51:43 | D ] 	I:\Films
[24/10/2010 - 17:30:52 | D ] 	I:\Musique
[23/08/2007 - 18:12:13 | D ] 	I:\PBDATASECURE
[13/12/2010 - 09:20:47 | D ] 	I:\Photos
[09/05/2011 - 21:41:23 | SHD ] 	I:\RECYCLER
[16/06/2009 - 18:13:40 | D ] 	I:\spectacle
[31/12/2008 - 21:37:59 | SHD ] 	I:\System Volume Information
[28/03/2010 - 19:53:10 | D ] 	I:\Séries
[25/07/2010 - 23:30:54 | ASH | 7168] 	I:\Thumbs.db
[31/12/2008 - 21:38:22 | D ] 	I:\Vidéos
[23/01/2010 - 21:08:43 | N | 155442] 	I:\VirtualDJ Local Database v5.xml

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FRIPS.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

hello

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

ludy77 · Answer

voilà c'est fait 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijI54WOG3.txt

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ludy77 · Answer

voila :


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6561

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

10/05/2011 22:16:58
mbam-log-2011-05-10 (22-16-58).txt

Type d'examen: Examen complet (C:\|I:\|)
Elément(s) analysé(s): 295828
Temps écoulé: 1 heure(s), 2 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

ok quels soucis persistent ?

ludy77 · Answer

alors j'ai toujours l'horloge qui se dérègle qd le pc est éteint. j'ai retenter un téléchargement (un jeu psp pour mon fils) et idem ça ne marche pas non plus...

tu as trouvé quoi sur mon pc ? il était infecté ???

gen-hackman · Answer

quel age a le pc ?

ludy77 · Answer

il est de 2008

gen-hackman · Answer

de 2008 neuf ou d'occase ?

ludy77 · Answer

neuf !

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

ludy77 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijikNMdje.zip

bon j'espère que je l'ai bien fais, j'ai eu un peu de mal... le scan ne s'est pas fait en mode sans echec mais en mode de protection renforcée... j'ai pas pu cliquer sur l'icone adjacente aux fichiers non plus...

gen-hackman · Answer

ok en plus il t'a désinfecté une musique ^^

l'horloge se deregle toujours ?

ludy77 · Answer

je viens d'allumer le pc et oui ça se dérègle toujours... :(

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

ludy77 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijol9EMNB.txt

gen-hackman · Answer

si tu arrives a me mettre le rapport demandé c est bien

ludy77 · Answer

oups ! impossible pour moi d'aller dans documents and settings... accés refusé :s

gen-hackman · Answer

il est sur ton bureau ZHPDiag.txt

ludy77 · Answer

roooo j'ai du mal aujourd'hui, désolée !

http://www.cijoint.fr/cjlink.php?file=cj201105/cijeGBvt5H.txt

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

ludy77 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:55:42 le 19/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
frips@PC-DE-FRIPS (PACKARD BELL BV IMEDIA D9111) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default\conduit
Dossier supprimé: C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default\ConduitEngine
Dossier supprimé: C:\Program Files\AutocompletePro
Dossier supprimé: C:\Users\frips\AppData\Roaming\OpenCandy
Dossier supprimé: C:\Users\frips\AppData\Local\OpenCandy

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default\Prefs.js --
Ligne supprimée: user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63440294476430... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2849852"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "bittorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2849852"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bittorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2849852"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2849852"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat May 07 2011 06:20:52 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat May 07 2011 06:20:52 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "bfd0ae04-05c8-4f4b-952a-bcec0afb1c1e"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Apr 05 2011 19:11:00 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/05/2011 20"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Tue Apr 05 2011 19:10:59 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat May 07 2011 06:20:53 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat May 07 2011 06:20:53 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat May 07 2011 06:20:53 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN32235667392724776"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat May 07 2011 06:20:53 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\AutocompletePro
Clé supprimée: HKCU\Software\AutocompleteProBHO
Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
Clé supprimée: HKLM\Software\VDownloader\OpenCandy
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Extensions\packardbell@partners.mozilla.com (Packard Bell Settings)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{B13721C7-F507-4982-B2E5-502A71474FED} (Skype extension for Firefox		)

-- C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default --
Extensions\support@predictad.com (AutocompletePro - Your handy search suggestions tool)
Prefs.js - browser.download.lastDir, C:\Users\frips\Downloads
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\uxurcxt0.default --
Extensions\staged-xpis (?)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=Hj9k7PflDlgQXJMttn4kp98B8TA?q={searchTerms})
HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 25 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/05/2011 14:55:59 (10885 Octet(s)) 

Fin à: 14:57:08, 19/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

ok refais zhpdiag en cochant tout au tournevis

ludy77 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijeMze5UL.txt

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

O42 - Logiciel: Adobe Reader 8 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A80000000002} 
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR] 
[HKLM\Software\Symantec]  
O43 - CFD: 27/02/2010 - 12:36:04 - [453800] ----D- C:\Program Files\Common Files\Symantec Shared   
O43 - CFD: 27/02/2010 - 12:36:04 - [2363] ----D- C:\ProgramData\Symantec 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]  
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]  
C:\Users\frips\Appdata\LocalLow\BittorrentBar_FR      

  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

ludy77 · Answer

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-05-2011-16-28-42.txt
Run by frips at 28/05/2011 16:28:42
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Adobe Reader 8 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A80000000002}  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\AppDataLow\Software\BittorrentBar_FR  => Clé supprimée avec succès
HKLM\Software\Symantec  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Common Files\Symantec Shared  => Supprimé et mis en quarantaine
C:\ProgramData\Symantec  => Fichier supprimé au reboot
C:\Users\frips\Appdata\LocalLow\BittorrentBar_FR   => Supprimé et mis en quarantaine


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Dossier(s)


End of the scan

gen-hackman · Answer

quels soucis persistent ?

ludy77 · Answer

toujours le même pb avec l'horloge... j'éteins mon pc le soir et qd je le rallume le lendemain c'est la même heure !

gen-hackman · Answer

je ne vois plus que la pile de la carte lère qui puisse faire ca....

ludy77 · Answer

ah mince... je suppose que c'est une pile spéciale et que ça se trouve pas partout !?

gen-hackman · Answer

carte mère pardon...

c'est une pile que tu trouves dans n'importe quel magasin

http://www.google.fr/...

ludy77 · Answer

ok ben je vais voir ça ! merci ;)

gen-hackman · Answer

on trouve ca en grande surface, chez un photographe , entre autres :)

ludy77 · Answer

ok ! j'avais lu que cette fameuse pile durait super longtemps et qu'il fallait la changer sur les vieux pc... le miens il est de 2008 c'est possible qd même ?

gen-hackman · Answer

le fait de le faire enlevera le doute quant-à cette possibilité

Virus ???

58 réponses

Discussions similaires

Newsletters