peut-être infectée ? Résolu

Question

Bonjour, 

mon ordinateur est sensiblement ralenti parfois bugue
je vient de suivre une procedure afin de savoir si tel est le cas
voici le lien pour le rapport de mon ordinateur 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijrfwL5H2.txt 


merci de m'en dire plus (je suis un peu novice)

mc


Configuration: Windows XP / Internet Explorer 7.0

jlpjlp · Answer

bonjour  


colle un rapport de nettoyage (= suppression) avec ad remover  

puis branche tous tes supports externes (cle usb, disque dur externe ...) un rapport de nettoayge avec usbfix http://www.teamxscript.org/usbfixTelechargement.html 

et pour finir télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec  


a plus

metaca · Answer

bonsoir,

merci pour la réponse mais que veut dire colle un rapport ? comme je l'est dis je ne suis pas experte en la matiére;

branche tous tes support externes cela veut-il dire toutes mes clés usb où j'ai stocké des fichiers quel qu'ils soient

merci d'être un peu plus explicite pour moi.

jlpjlp · Answer

tu transmets le rapport via le site cijoint comme tu as fais dans ton premier message


a plus

metaca · Answer

bonsoir, 
voici le rapport de ad remover   

http://www.cijoint.fr/cjlink.php?file=cj201106/cijsQ98DCz.txt 

que dois-je faire maintenant  
est-ce que mon pc est infecté ?

merci

jlpjlp · Answer

tu sais lire ?

il etait noté un rapport de suppression et non de recherche et 


il faut lire la suite de mon premier message ...

metaca · Answer

bonsoir,  

je sais lire cela ne veut pas dire que je comprenne tout immédiatement  

rapport ad remove en cliquant sur nettoyage  

http://www.cijoint.fr/cjlink.php?file=cj201106/cijTiTtXwS.txt  

rapport usbfix  

http://www.cijoint.fr/cjlink.php?file=cj201106/cijs0ErUoJ.txt  

rapport malwarebyte   

http://www.cijoint.fr/cjlink.php?file=cj201106/cijKNNTkGk.txt  

je pense avoir tout compris et tout fait sinon dit le moi  

en attendant merci beaucoup pour ton aide et ta patience

jlpjlp · Answer

pour usbfix pareil c'etait un rapport de nettoyage et non de recherche qui était demandé ... 

supprime ce qui a été trouvé par malwarebyte antimalware


ensuite remets un rapport zhpdiag tout neuf 

et explique tes problèmes actuels

metaca · Answer

bonjour,

pour usbfix sur quoi cliquer pour avoir un rapport de nettoyage (listing,
suppression, vacciner, option) pas de rubrique nettoyage.

j'ai supprimer ce qui a été trouvé par malwarebyte?

voici le rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201106/cij9a3i9xT.txt

merci

jlpjlp · Answer

suppression = nettoyage



remets seulement ensuite un rapport neuf de zhpdaig pour faire le point  et surtout dis nous comment va le pc

metaca · Answer

bonjour,

rapport usbfix

http://www.cijoint.fr/cjlink.php?file=cj201106/cijPuTYgrF.txt

rapport zhpdaig

http://www.cijoint.fr/cjlink.php?file=cj201106/cijr6W0cug.txt 

mon pc a l'air d'aller mieux (moins ramè)

je le sentirai plus à l'usure je pense.

merci

jlpjlp · Answer

analyse ces 4 fichiers en gras sur virus total (  https://www.virustotal.com/gui/  ) 

G:\mhrih.exe  
G:\yiuubo.scr  
G:\mhrih.scr  
G:\lilian.exe

et colle les rapports obtenus  




a plus

metaca · Answer

re bonjour,

je suis désolée mais je ne vois pas comment analyser ses trois fichiers

dans total virus

dans upload a file , parcourir je vais chercher des fichier dans quoi un copier coller ne marche pas (comble je ne suis pas experte en anglais)

merci

jlpjlp · Answer

affiche les fichiers cachés avant peut être  https://astwinds.pagesperso-orange.fr/astuces/fichiers_caches.html 

tu vas ensuite dans poste de travail puis G et tu cherche les fichiers demandés


a plus

metaca · Answer

j'ai fais analyser le fichier G:\mhrih.exe 

comment avoir le rapport dois-je faire un copier collé de ce qui est affiché

jlpjlp · Answer

oui fais un copier coller

metaca · Answer

G:\mhrih.scr

Antivirus Version Last Update Result 
AhnLab-V3 2011.06.25.00 2011.06.24 Win32/Vbna3.worm.Gen 
AntiVir 7.11.10.104 2011.06.24 Worm/VBNA.isu 
Antiy-AVL 2.0.3.7 2011.06.24 - 
Avast 4.8.1351.0 2011.06.24 Win32:VB-NIK 
Avast5 5.0.677.0 2011.06.24 Win32:VB-NIK 
AVG 10.0.0.1190 2011.06.25 Worm/Generic_c.AVV 
BitDefender 7.2 2011.06.25 Trojan.VB.Chinky.C 
CAT-QuickHeal 11.00 2011.06.25 Trojan.Vobfus.gen 
ClamAV 0.97.0.0 2011.06.25 Trojan.Agent-122844 
Commtouch 5.3.2.6 2011.06.24 W32/Vobfus.A 
Comodo 9184 2011.06.25 Worm.Win32.VBNA.~gen 
DrWeb 5.0.2.03300 2011.06.25 Trojan.Siggen.4099 
eSafe 7.0.17.0 2011.06.23 - 
eTrust-Vet 36.1.8405 2011.06.24 Win32/Vobfus.A 
F-Prot 4.6.2.117 2011.06.24 W32/Vobfus.A 
F-Secure 9.0.16440.0 2011.06.25 Worm:W32/Vobfus.A 
Fortinet 4.2.257.0 2011.06.25 W32/VBNA.D!tr 
GData 22 2011.06.25 Trojan.VB.Chinky.C 
Ikarus T3.1.1.104.0 2011.06.25 Virus.Worm.Win32.VBNA 
Jiangmin 13.0.900 2011.06.24 - 
K7AntiVirus 9.106.4840 2011.06.24 EmailWorm 
Kaspersky 9.0.0.837 2011.06.25 Worm.Win32.VBNA.isu 
McAfee 5.400.0.1158 2011.06.25 Downloader-CJX.gen.g 
McAfee-GW-Edition 2010.1D 2011.06.24 Heuristic.LooksLike.Win32.Suspicious.J 
Microsoft 1.7000 2011.06.25 Worm:Win32/Vobfus.C 
NOD32 6236 2011.06.25 Win32/AutoRun.VB.GA 
Norman 6.07.10 2011.06.24 VBWorm.XPH 
nProtect 2011-06-24.01 2011.06.24 Trojan/W32.Obfuscated.49152.U 
Panda 10.0.3.5 2011.06.24 W32/Vobfus.gen.worm 
PCTools 8.0.0.5 2011.06.23 Net-Worm.SillyFDC!rem 
Prevx 3.0 2011.06.25 - 
Rising 23.63.04.01 2011.06.24 Trojan.Win32.VBCode.ald 
Sophos 4.66.0 2011.06.25 W32/SillyFDC-FU 
SUPERAntiSpyware 4.40.0.1006 2011.06.25 Trojan.Agent/Gen-FakeAlert 
Symantec 20111.1.0.186 2011.06.25 W32.SillyFDC 
TheHacker 6.7.0.1.239 2011.06.23 Trojan/Vobfus.gen 
TrendMicro 9.200.0.1012 2011.06.25 WORM_ESFURY.SMA 
TrendMicro-HouseCall 9.200.0.1012 2011.06.25 WORM_ESFURY.SMA 
VBA32 3.12.16.3 2011.06.24 SScope.Trojan.VB.Svchorse.024 
VIPRE 9685 2011.06.25 Trojan.Win32.Vobfus.C (v) 
ViRobot 2011.6.25.4533 2011.06.25 Worm.Win32.VBNA.49152.PH 
VirusBuster 14.0.94.0 2011.06.24 Worm.VBNA.Gen 
Additional informationShow all  
MD5   : e6741b5196975ddf0caf25d6cc56d5d2 
SHA1  : 1732cb39a37f21e190ecbee0fcd7de39a6afce71 
SHA256: 2330e316a62f9d836830a1ff571725f5cdcb92df14fe2b41ca8f2d7c31cae7bb 
ssdeep: 768:RaNEhmygIDhNUocv+6wH9H7MfygXaDMFQXD7e:RaammD7vq6NNDsQXD7 
File size : 49152 bytes 
First seen: 2011-06-25 09:18:42 
Last seen : 2011-06-25 09:18:42 
TrID: 
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
sigcheck: 
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x1178
timedatestamp....: 0x386DEC40 (Sat Jan 01 12:00:00 2000)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x9E30, 0xA000, 5.15, 56213e6cb876ff826d16e9ed05895ee3
.data, 0xB000, 0x1C68, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
.rsrc, 0xD000, 0xB8, 0x1000, 0.16, eec79273c625eec7152c002ffb808176

[[ 1 import(s) ]]
MSVBVM60.DLL: MethCallEngine, -, -, -, -, -, -, -, -, EVENT_SINK_AddRef, -, -, -, DllFunctionCall, EVENT_SINK_Release, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, -, -, -, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, -, -
 


VT Community

0
This file has never been reviewed by any VT Community member. Be the first one to comment on it! 

rapport yiuubo.scrFile

 name: yiuubo.scr
Submission date: 2011-06-25 14:38:31 (UTC)
Current status: queued (#33) queued analysing finished


Result: 34/ 38 (89.5%)
 VT Community

not reviewed
 Safety score: -  
Compact Print results Antivirus Version Last Update Result 
AhnLab-V3 2011.06.26.00 2011.06.25 Win32/Vbna3.worm.Gen 
AntiVir 7.11.10.104 2011.06.24 Worm/VBNA.isu 
Antiy-AVL 2.0.3.7 2011.06.24 - 
Avast 4.8.1351.0 2011.06.25 Win32:VB-NIK 
Avast5 5.0.677.0 2011.06.25 Win32:VB-NIK 
BitDefender 7.2 2011.06.25 Trojan.VB.Chinky.C 
CAT-QuickHeal 11.00 2011.06.25 Trojan.Vobfus.gen 
ClamAV 0.97.0.0 2011.06.25 Trojan.Agent-122844 
Commtouch 5.3.2.6 2011.06.24 W32/Vobfus.A 
Comodo 9186 2011.06.25 Worm.Win32.VBNA.~gen 
eTrust-Vet 36.1.8405 2011.06.24 Win32/Vobfus.A 
F-Prot 4.6.2.117 2011.06.24 W32/Vobfus.A 
F-Secure 9.0.16440.0 2011.06.25 Worm:W32/Vobfus.A 
Fortinet 4.2.257.0 2011.06.25 W32/VBNA.D!tr 
GData 22 2011.06.25 Trojan.VB.Chinky.C 
Ikarus T3.1.1.104.0 2011.06.25 Virus.Worm.Win32.VBNA 
Jiangmin 13.0.900 2011.06.24 - 
K7AntiVirus 9.106.4840 2011.06.24 EmailWorm 
Kaspersky 9.0.0.837 2011.06.25 Worm.Win32.VBNA.isu 
McAfee 5.400.0.1158 2011.06.25 Downloader-CJX.gen.g 
McAfee-GW-Edition 2010.1D 2011.06.24 Heuristic.LooksLike.Win32.Suspicious.J 
Microsoft 1.7000 2011.06.25 Worm:Win32/Vobfus.C 
NOD32 6238 2011.06.25 Win32/AutoRun.VB.GA 
nProtect 2011-06-25.01 2011.06.25 Trojan/W32.Obfuscated.49152.U 
Panda 10.0.3.5 2011.06.24 W32/Vobfus.gen.worm 
PCTools 8.0.0.5 2011.06.23 Net-Worm.SillyFDC!rem 
Prevx 3.0 2011.06.25 - 
Rising 23.63.04.01 2011.06.24 Trojan.Win32.VBCode.ald 
Sophos 4.66.0 2011.06.25 W32/SillyFDC-FU 
SUPERAntiSpyware 4.40.0.1006 2011.06.25 Trojan.Agent/Gen-FakeAlert 
Symantec 20111.1.0.186 2011.06.25 W32.SillyFDC 
TheHacker 6.7.0.1.239 2011.06.23 Trojan/Vobfus.gen 
TrendMicro 9.200.0.1012 2011.06.25 WORM_ESFURY.SMA 
TrendMicro-HouseCall 9.200.0.1012 2011.06.25 WORM_ESFURY.SMA 
VBA32 3.12.16.3 2011.06.24 SScope.Trojan.VB.Svchorse.024 
VIPRE 9687 2011.06.25 Trojan.Win32.Vobfus.C (v) 
ViRobot 2011.6.25.4533 2011.06.25 - 
VirusBuster 14.0.95.0 2011.06.25 Worm.VBNA.Gen 
Additional informationShow all  
MD5   : 3a3d668bdd21b6a6f2ef03a12e828d89 
SHA1  : 0457d8c13e688c8f290fd79f33f888219c2323fb 
SHA256: 3f49e453f7b24335da42912ab72b45dcd5f14dddf6cde59d9a559ee45676d886 
ssdeep: 768:EDNEhmKgdbO+W6v+6wH9H7MfygXaDMFQXD7e:EDamLbORA6NNDsQXD7 
File size : 49152 bytes 
First seen: 2011-06-25 14:38:31 
Last seen : 2011-06-25 14:38:31 
TrID: 
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
sigcheck: 
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x1178
timedatestamp....: 0x386DEC40 (Sat Jan 01 12:00:00 2000)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x9E30, 0xA000, 5.15, 3ca4871bcb2bdcc5e7bc0c7ee918742c
.data, 0xB000, 0x1C68, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
.rsrc, 0xD000, 0xB8, 0x1000, 0.16, eec79273c625eec7152c002ffb808176

[[ 1 import(s) ]]
MSVBVM60.DLL: MethCallEngine, -, -, -, -, -, -, -, -, EVENT_SINK_AddRef, -, -, -, DllFunctionCall, EVENT_SINK_Release, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, -, -, -, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, -, -
 


VT Community

0
This file has never been reviewed by any VT Community member. Be the first one to comment on it! 
VirusTotal Team 


les fichiers G:\mhrih.exe  et  G:\lilian.exe  n'apparaissent pas


merci

jlpjlp · Answer

ok tu peux me faire passer en message privé encliquant sur mon pseudo les deux fichiers via le site ci joint ?

jlpjlp · Answer

ensuite une fois transmis les ifchiers:



branche le disque G

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

---------------------------------------------------------- 

G:\mhrih.exe
G:\yiuubo.scr
G:\mhrih.scr
G:\lilian.exe 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] 



----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse




2/ ensuite colle nous un rapport avec un des 4 premiers antivirus en ligne <-- ici

metaca · Answer

bonsoir,

message privé : trouver

site ci-joint, le quel, je ne le vois pas 

merci

jlpjlp · Answer

tu héberge le fichier infecté comme tu a fait pour zhpdiag et tu me donne le lien en privé en cliquant sur mon pseudo

metaca · Answer

bonsoir,

mon problème est que ces 2 fichiers   G:\mhrih.exe et  G:\lilian.exe 


 ne sont plus ou n'apparaissent sur ma clé  (le dique g ) en faisant une recherche dans disque local g ils ne sont pas trouver

merci

jlpjlp · Answer

fais passer que les fichiers que tu trouve 


puis fais zhpfix (message du 25 jun 2011 à 17:14)

metaca · Answer

bonjour,

le site cijoint n'accepte pas les fichier scr comment puis-je faire ?

merci

jlpjlp · Answer

sur archivehost

http://www.archive-host.com/page-tarifs

si tu peux sinon passe à la suite

metaca · Answer

bonsoir,
je n'arrive pas à vous envoyer les fichiers

je passe donc à la suite voici le rapport


Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-06-2011-22-39-55.txt
Run by Marie at 26/06/2011 22:39:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
ERREUR Key**: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Fichier(s) ==========
ABSENT Folder/File: g:\mhrih.exe
SUPPRIME File: G:\yiuubo.scr
SUPPRIME File: G:\mhrih.scr
ABSENT Folder/File: g:\lilian.exe


========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan


merci

jlpjlp · Answer

remets un rapport usbfix option de recherche


comment va le pc?


a plus

metaca · Answer

bonsoir,

désolé  
rapport de suppression

Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-06-2011-22-39-55.txt
Run by Marie at 26/06/2011 22:39:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
ERREUR Key**: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Fichier(s) ==========
ABSENT Folder/File: g:\mhrih.exe
SUPPRIME File: G:\yiuubo.scr
SUPPRIME File: G:\mhrih.scr
ABSENT Folder/File: g:\lilian.exe


========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan


j' ai effectué un scan des médias amovible avec avast antuvirus en cliquant sur rapport de scan il me donne les fichiers infecté mais je ne sais pas comment avoir un rapport plus complet pour vous le transmettre . 

j'essaye à scan minutieux.

merci

mon pc me parais moins lent . IL a l'air d'aller mais je doit avoir un virus. n'est-ce pas ?

jlpjlp · Answer

fais ce que j ai mis dans mon message precedent . A plus

metaca · Answer

bonjour,
désolée confonfu zhpfix et uxbfix


############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Marie (Administrateur) # MARIE-CHRISTINE [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 15:14:51 | 27/06/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
RAM -> 1470 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (60 Go libre(s) - 41%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (645 Mo libre(s) - 8%) [FLASH DRIVE] # FAT32
F:\ -> Disque amovible # 4 Go (0 Mo libre(s) - 0%) [] # FAT32
G:\ -> Disque amovible # 4 Go (64 Mo libre(s) - 2%) [PHILIPS UFD] # FAT32

################## | Éléments infectieux |


Présent! E:\mhrih.scr   
Présent! F:\mhrih.exe   
Présent! F:\mhrih.scr   
Présent! C:\WINDOWS\Temp\sig62.tmp
Présent! C:\WINDOWS\Temp\sigD.tmp
Présent! C:\WINDOWS\Temp\sigE.tmp

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |


merci

jlpjlp · Answer

ok colle un rapport de nettoyage/suppression avec usbfix  


et comme demandé: 

2/ ensuite colle nous un rapport avec un des 4 premiers antivirus en ligne <-- ici 


3/ puis remets un rapport zhpdiag tout neuf

metaca · Answer

metaca · Answer

bonjour, 

rapport eset online  scanner

C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip	Win32/AutoRun.VB.GA ver
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\NBOV4S8N\upgrade[1].cab	une variante de Win32/Adware.OneStep.L application
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\All Users\Application Data\QuestDns\questdns110.exe.vir	une variante de Win32/Adware.OneStep.L application
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\All Users\Application Data\QuestDns\questdns111.exe.vir	une variante de Win32/Adware.OneStep.L application
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\QuestDns\questdns.exe.vir	une variante de Win32/Adware.OneStep.L application
C:\Program Files\ZHPDiag\Quarantine\mhrih.scr.VIR	Win32/AutoRun.VB.GA ver
C:\Program Files\ZHPDiag\Quarantine\yiuubo.scr.VIR	Win32/AutoRun.VB.GA ver
C:\UsbFix\Quarantine\E\rioom.exe.vir	Win32/AutoRun.VB.GA ver
C:\UsbFix\Quarantine\G\rioom.exe.vir	Win32/AutoRun.VB.GA ver


merci

metaca · Answer

bonjour,

rapport zhpdiag

Rapport de ZHPDiag v1.27.2346 par Nicolas Coolman, Update du 23/06/2011
Run by Marie at 28/06/2011 09:31:48
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
GCIE: Google Chrome

---\ System Information
Windows XP Professional Service Pack 3 (Build 2600)
Processor: x86 Family 15 Model 47 Stepping 2, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1470 MB (50% free)
System Restore: Activé (Enable)
System drive C: has 60 GB (39%) free of 149 GB

---\ Logged in mode
Computer Name: MARIE-CHRISTINE
User Name: Marie
All Users Names: SUPPORT_388945a0, Marie, HelpAssistant, ASPNET, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Documents and Settings\Marie\Application Data
%LocalAppData%=C:\Documents and Settings\Marie\Local Settings\Application Data
%StartMenu%=C:\Documents and Settings\Marie\Menu Démarrer

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 60 Go of 149 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Floppy drive, Flash card reader, USB Key (Free 1 Go of 7 Go)
F:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 4 Go)
G:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 4 Go)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK



---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 19:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.42F5E14E33D79C236680468B1E4999F4] - (.Microsoft Corporation - Internet Extensions for Win32.) (.25/04/2011 17:06:11.) -- C:\WINDOWS\system32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 19:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 11:40:32.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 12:15:54.) -- C:\WINDOWS\system32\drivers
tfs.sys [574976]



---\ Etat des fichiers cachés (Caché/Total)

merci

jlpjlp · Answer

branche tous tes supports externes et enlève les protections en écriture puis


Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
G:\mhrih.exe
G:\mhrih.scr
E:\mhrih.exe
C:\mhrih.exe
C:\mhrih.scr 
E:\mhrih.scr
F:\mhrih.exe
F:\mhrih.scr
C:\WINDOWS\Temp\sig62.tmp
C:\WINDOWS\Temp\sigD.tmp
C:\WINDOWS\Temp\sigE.tmp 
----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse 





ensuite remets un rapport ZHPDIAg mais héberge le car sinon il est incomplet

et dis nous comment va ton pc


a plus

metaca · Answer

bonjour,

rapport zhpfix :

Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre : 
Run by Marie at 28/06/2011 14:24:28
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: F:\mhrih.exe

========== Fichier(s) ==========
ABSENT Folder/File: g:\mhrih.exe
ABSENT Folder/File: g:\mhrih.scr
ABSENT Folder/File: e:\mhrih.exe
ABSENT Folder/File: c:\mhrih.exe
ABSENT Folder/File: c:\mhrih.scr
SUPPRIME File: E:\mhrih.scr
SUPPRIME File: F:\mhrih.scr
ABSENT Folder/File: c:\windows	emp\sig62.tmp
ABSENT Folder/File: c:\windows	emp\sigd.tmp
ABSENT Folder/File: c:\windows	emp\sige.tmp


========== Récapitulatif ==========
1 : Processus mémoire
10 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan


merci

jlpjlp · Answer

ok

mets un rapport zhpdiag via le site cijoint

a plus

metaca · Answer

rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201106/cijwgtRAfB.txt

merci

jlpjlp · Answer

branche tous tes supports externes et enlève les protections en écriture puis

1/
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
G:\mhrih.exe
G:\mhrih.scr
E:\mhrih.exe
C:\mhrih.exe
C:\mhrih.scr
E:\mhrih.scr
F:\mhrih.exe
F:\mhrih.scr
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse


2/
ensuite pour supprimer ce qui a été utilisé utilise l'option de suppression de delfix:



Téléchargez DelFix (d'Xplode) sur votre bureau.

Lancez le puis sélectionnez  [Suppression] 

Copiez/collez le contenu du rapport qui s'ouvrira dans votre sujet si vous vous faites aider sur un forum.

Vous pouvez également lancer l'option [Désinstallation]


Note : Les rapports sont également enregistrés à la racine du disque dur ( C:\DelFixSearch.txt pour l'option recherche et C:\DelFixSuppr.txt pour l'option suppression ) 


3/ tu peux faire un nettoyage avec glary utility que tu as pour nettoyer les traces restantes


4/ comment va le pc? encore des soucis?

metaca · Answer

bonsoir,

j'ai télécharger delfix, effectué suppression

je copie/colle le rapport ou, je ne me fais aider que par vous

merci

jlpjlp · Answer

tu peux mettre les rapports ici

et faire le reste demandé

a plus

metaca · Answer

bonjour,


voici le rapport de delfix 
t créé le 28/06/2011 à 22:12
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Marie - MARIE-CHRISTINE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\Q2OJMHIM\DelFix-8.1[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Non supprimé (1) : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Non supprimé (1) : C:\PhysicalDisk0_MBR.bin
Non supprimé (1) : C:\UsbFix.txt
Non supprimé (1) : C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip
Supprimé : C:\Documents and Settings\Marie\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Marie\Bureau\MBRCheck_06.25.11_09.02.38.txt
Supprimé : C:\Documents and Settings\Marie\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Marie\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2017 octets] ##########

j'ai fait un nettoyage avec glary utility

mon pc est plus rapide au demarage et en fonctionnement

dès que je branchai ma cle usb philips un message d'alerte de virus s'activait . problème apparament résolu puisque plus de message au branchement de la clé.

donc mon pc me semble aller beaucoup mieux 

je vais lancer l'option désintalation de delfix

mon pc était bien infecté ?

MERCI

jlpjlp · Answer

ok

pour conclure tu peux supprimer les fichiers en gras suivants en suivant les liens:


C:\Program Files\ZHPDiag 
C:\UsbFix.txt 
C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip 



et évidemment le pc été infecté  ainsi que les supports externes qui ont été mis dessus (clé usb ...) et donc les pc en contact avec ces clé sont peut être touchés aussi et il faudrait passer l'option de nettoyage d'usbfix sur tous

metaca · Answer

bonjour,

j'ai supprimé les fichier en gras, je pense que je peux maintenent noté le sujet comme résolu ?

merci beaucoup pour votre aide et votre efficacité. mon pc a pris un coup de neuf fonctionne apparament beaucoup mieux.

encore merci.

jlpjlp · Answer

oui tu peux passer le sujet en résolu :)

Peut-être infectée ?

44 réponses

Discussions similaires

Newsletters