Infection grave

zarakend720 -  
Bonjour,
Voila mon PC sous windows xp est impossible a démarrer depuis 2 mois.Je me suis donc dit que c'était surement un virus.
J'ai donc, en mode sans échec lancer un scan malwarebytes.
Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201106/cijlhnjRFE.txt
Comment faire pour rendre mon PC a nouveau clean ?
Merci d'une réponse,
cordialement.

17 réponses

Résumé de la discussion

Le sujet porte un PC sous Windows XP incapable de démarrer, le rangeant comme une suspicion d'infection virale après un démarrage en mode sans échec et un scan Malwarebytes. Des conseils et outils dédiés au nettoyage PC ont été proposés, notamment AD-Remover, UsbFix et ZHPFix, pour analyser les rapports et nettoyer les éventuelles infections. Plusieurs tutoriels et procédures font référence à l'examen des rapports (Ad-Report, Rogue-Killer, Winchk) et à l'exécution des outils en mode administrateur, puis à la diffusion des résultats. Par ailleurs, l'échange met en lumière le recours à des rapports externes et le recours systématique à plusieurs outils de nettoyage pour diagnostiquer une infection et guider les efforts de remédiation.

Bobot (l’IA à votre service)
  1. Valuu Contributeur
    Yop,

    repasse MBAM mais en supprimant tout ce qu'il trouve, puis

    --------------------------------------------------------------------------------------
    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    1. zarakend720
      Tout et en quarantaine je clic alors sur supprimer ?
      1. Valuu Contributeur
        Ouaip, si c'est en quarantaine c'est bon ;)

        Fais le ZHPDiag dans ce cas ;)
      2. zarakend720
        Mince je dois m'en aller. Je le ferai demain matin très tôt ! Merci de rester en contact. Et merci pour tes réponses rapides. A demain.
      3. Valuu Contributeur
        A demain ;)
    2. zarakend720
      Bonjour,
      La quarantaine Malwarbytes a été supprimé.
      Voici le rapport du scan ZHP diag, qui c'est effectuer très rapidement.
      http://www.cijoint.fr/cjlink.php?file=cj201106/cij9asMW7Y.txt
      1. zarakend720
        Plus de réponse ?
    3. Valuu Contributeur
      2 minutes, j'ai une vie en dehors.

      --------------------------------------------------------------------------------------
      * Télécharge AD-Remover(de la TeamXscript) sur ton Bureau.
      Déconnecte toi et ferme toutes les applications en cours
      * Double-clique sur l'icône AD-Remover
      * Au menu principal, clique sur Scanner
      * Confirme le lancement de l'analyse et laisse l'outil travailler
      * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

      --------------------------------------------------------------------------------------
      * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
      * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
      * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
      * Clique sur "Recherche"
      * Laisse travailler l'outil
      * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

      Aide en images : Tutoriel "Recherche"
      2. zarakend720
        Voila les deux rapports.
        AD-Remover: http://www.cijoint.fr/cjlink.php?file=cj201106/cijTjCOyIy.txt
        UsbFix: http://www.cijoint.fr/cjlink.php?file=cj201106/cijwtS1AIg.txt
        1. Valuu Contributeur
          Okay,

          --------------------------------------------------------------------------------------
          * Double-clique sur l'icône AD-Remover
          Déconnecte toi et ferme toutes les applications en cours
          * Au menu principal, clique sur Nettoyer
          * Confirme le lancement de l'analyse et laisse l'outil travailler
          * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

          --------------------------------------------------------------------------------------
          * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
          * Double clique sur le raccourci UsbFix sur ton Bureau
          * Clique sur "Suppression"
          * Laisse travailler l'outil
          * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
          * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

          :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

          Aide en images : Tutoriel "Nettoyage"

          --------------------------------------------------------------------------------------
          * Télécharge RogueKiller sur le bureau
          * Quitter tous les programmes en cours
          * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
          * Sinon lancer simplement RogueKiller.exe
          * Lorsque demandé, tape 6 et valider
          * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
          * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

          --------------------------------------------------------------------------------------
          Télécharge WinChk sur ton bureau.
          Lance le et appuie sur le bouton [Exécuter]
          Un rapport s'ouvrira. Il sera également enregistré sous C:\WinChk.txt
          Rends toi sur pjjoint.
          Clique sur [Parcourir] , navigue jusqu'au fichier C:\WinChk.txt puis clique sur [OK]
          Clique enfin sur [Envoyer le fichier] puis copie/colle dans ta prochaine réponse le lien créé qui apparaitra à l'écran.
          1. zarakend720
            Bonjour,
            Merci pour vos réponses.
            Voila les 4 rapports :
            Ad-Report: http://www.cijoint.fr/cjlink.php?file=cj201106/cij5EKt4lc.txt
            Usb-fix: http://www.cijoint.fr/cjlink.php?file=cj201106/cijy67Ia1g.txt
            Rogue-Killer: http://www.cijoint.fr/cjlink.php?file=cj201106/cijCKVSfT6.txt
            Winchk: http://www.cijoint.fr/cjlink.php?file=cj201106/cij9ASYHX0.txt
            1. Valuu Contributeur
              Hello,

              Est-ce qu'il démarre en mode normal ?
              1. zarakend720
                L'ordinateur démarre en mode normal mais n'est utilisable que 10min après le démarrage.
                Le PC est toujours très lent: 3minutes pour ouvrir word.
              2. Valuu Contributeur
                Hmm... okay.

                --------------------------------------------------------------------------------------
                /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
                tutoriel combofix

                ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                ▶ /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

                ▶ Double-clique sur ComboFix.exe
                Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                ▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION
                (si il te propose de l'installer remets internet)

                ▶ Mets-le en langue française F

                ▶ Tape sur la touche 1 (Yes) pour démarrer le scan.

                ▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                ▶En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                ▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                ▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                ▶ Note : Le rapport se trouve également là : C:\ComboFix.txt
              3. zarakend720
                Je fais cette action en mode normal ?
                Qu'est ce que la console de récupération ?
              4. Valuu Contributeur
                Oui en mode normal.
                La console de récupération est un moyen de "récupérer" le système comme c'est dit ;) Si besoin elle te sera proposée.
            2. zarakend720
              Bonjour,
              voila le rapport comboFix: http://www.cijoint.fr/cjlink.php?file=cj201106/cijiqVoAa0.txt
              2. zarakend720
                Voila le nouveau rapport :
                http://www.cijoint.fr/cjlink.php?file=cj201106/cij70k93uS.txt
                1. Valuu Contributeur
                  --------------------------------------------------------------------------------------
                  * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
                  * Copie les lignes suivantes :

                  ---------------------------------------------------
                  EmptyTemp
                  EmptyFlash
                  SysRestore
                  FirewallRAZ
                  HiddenFix
                  O2 - BHO: (no name) - SOFTWARE Clé orpheline
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                  O8 - Extra context menu item: Compare Prices with &Dealio - (.not file.) - C:\Documents and Settings\Pat\Application Data\Dealio\kb127\res\DealioSearch.html
                  [HKCU\Software\pdfforge.org]
                  [HKLM\Software\pdfforge.org]
                  [HKLM\Software\Classes\TypeLib\{21234BEA-125E-40DB-95EA-6B322E21F59B}]
                  [HKLM\Software\Classes\Interface\{3EDDA953-1C3B-4823-8F25-D075FBB2D2B5}]
                  [HKLM\Software\Classes\TypeLib\{4C1E5902-FE99-4591-8582-2A2605462857}]
                  [HKLM\Software\Classes\CLSID\{5C00A371-2011-4AF3-97C8-6CE66AA744CB}]
                  [HKLM\Software\Classes\Interface\{5F5A840B-359D-46F2-81BF-52470CE866A2}]
                  [HKLM\Software\Classes\CLSID\{9F038672-0425-4792-BC9C-36DE3308E8AA}]
                  [HKLM\Software\Classes\Interface\{B67A4CBA-520A-43DB-B03F-414E539F90EC}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
                  [HKLM\Software\Classes\CLSID\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{e908b145-c847-4e85-b315-07e2e70decf8}]
                  [HKLM\Software\Classes\Interface\{F9C4F914-CB58-4272-8A3F-F732A1D1E91D}]
                  [HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88]
                  [HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88]
                  [HKLM\Software\Classes\Installer\Features\C8465016C3C0D184C811F194256DBF35]
                  [HKCU\Software\Microsoft\Internet Explorer\MenuExt\compare prices with &dealio]
                  ---------------------------------------------------

                  * Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                  * Les lignes se collent automatiquement dans ZHPFix.
                  * Clique sur le bouton « GO » pour lancer le nettoyage,
                  * Colle le contenu du rapport dans ta prochaine réponse.

                  --------------------------------------------------------------------------------------
                  * Désinstalle toutes les versions de Adobe Reader présentes dans l'ajout/suppression de programme
                  * Télécharge la nouvelle version ici en prenant soin de décocher la case du téléchargement de McAfee ou d'une barre d'outil google.
                  * Installe là

                  --------------------------------------------------------------------------------------
                  * Télécharge RegistryTool de Xplode sur ton bureau
                  * Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur")
                  * Copie la clé ci-dessous en gras

                  [HKLM\Software\Classes\CLSID\{0101014E-D958-4d10-82A1-9195E2220B66}]

                  * Colle-la dans la zone de saisie située au regard de RegExport
                  * Puis clique sur Exporter
                  * Dans la fenêtre qui s'ouvre, choisis le bureau comme emplacement d'enregistrement
                  * A "nom de fichier", indique : ExportReg
                  * Clique sur Enregistrer
                  * Un message de bonne fin va apparaître "Clé exportée avec succès"
                  * La clé ainsi exportée se trouvera sur le bureau
                  * Héberge moi la clé sur cjoint et passe moi le lien fourni.

                  Fais de même avec les clés suivantes :

                  [HKLM\Software\Classes\Interface\{33733BAF-6BFE-4F83-9A89-69B2C49CF843}]
                  [HKLM\Software\Classes\TypeLib\{534E82CE-8042-4f98-ACD8-A3858BCBED0F}]
                  [HKLM\Software\Classes\WlcUI.DialerWindow]
                  [HKLM\Software\Classes\WlcUI.PhoneNumber.1]
                  1. zarakend720
                    Bonjour, excusez moi pour tout ce retard , mais je n'avait pas accès a internet.
                    Je vais effectuer toute ces actions cette après-midi.
                    A bientôt,
                    Cordialement
                    1. zarakend720
                      Bonjour,
                      Voila le rapport ZHPFix:
                      http://www.cijoint.fr/cjlink.php?file=cj201107/cij7n6c1N7.txt

                      Adobe Reader s'est correctement installé.

                      Pour les clés ExportReg, cijoint me met un message d'erreur comme quoi il est impossible de déposer des fichiers avec l'extensions .reg . Comment faire ?
                      2. zarakend720
                        Voila les clés ExportReg:
                        http://cjoint.com/11ju/AGfsCIamoVK.htm
                        http://cjoint.com/11ju/AGfsDZqDgm9.htm
                        http://cjoint.com/11ju/AGfsED2TQMw.htm
                        http://cjoint.com/11ju/AGfsE2eP2mR.htm
                        http://cjoint.com/11ju/AGfsFreQ9T4.htm
                        1. Valuu Contributeur
                          Okay bien, c'est propre.

                          Encore des soucis ?
                          Refait moi un ZHPDiag en retéléchargeant le logiciel pour avoir la dernière version.

                          --------------------------------------------------------------------------------------
                          Utilise ce logiciel de diagnostic :

                          * Télécharge ZHPDiag (de Nicolas Coolman)
                          * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                          * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
                          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                          * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                          Discussions similaires

                          U accent grave clavier QWERTY français Canada
                          viewtalay

                          27 réponses
                          u accent grave
                          jocelyne

                          6 réponses
                          ou est l'accent grave sur le u
                          Diogène

                          8 réponses
                          accent grave sur le clavier
                          Monique Normand

                          20 réponses
                          accents graves sur clavier qwerty canadien français
                          ChtL2818

                          2 réponses