Infécté par Win32 Brontok

ledjo88 -  
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
mon pc portable compaq est infécté par Win32 Brontok
mon pc ventille a fond et l'ordinateur s'ettein seul des fois .

Merci de votre aide !

21 réponses

  • 1
  • 2
Résumé de la discussion

Une infection Win32 Brontok est décrite sur un PC portable Compaq sous Windows Vista, avec le ventilateur qui tourne à plein et des arrêts ponctuels. Des mesures de désinfection ont été proposées, dont le passage en mode sans échec et l’utilisation de explorer.exe pour rétablir le bureau, puis l’emploi d’AdwCleaner et de Malwarebytes pour supprimer les éléments trouvés. D’autres éléments présentés incluent la génération de rapports et l’utilisation de ZHPdiag pour documenter les infections et suivre les nettoyages, ainsi que les consignes associées pour préserver la sécurité. En cas de besoin, les tutoriels fournis expliquent comment exécuter les outils et récupérer les rapports pour les partager avec l’équipe sécurité afin d'assurer une traçabilité complète.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    [x] Télécharge CleanX-II ( de sUBs ) sur ton bureau.

    http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

    /!\ Ferme toutes les applications en cours /!\

    [x] Désactive la restauration système :

    Tutoriel XP
    https://www.commentcamarche.net/faq/5097-virus-system-volume-information#sous-windows-xp

    Tutoriel Vista
    https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

    [x] Lance CleanX-II puis clique sur "Oui" au message d'avertissement.

    [x] A la fin du scan tu auras un message d'erreur, c'est normal. Clique sur [Ok].

    [x] Ensuite clique sur démarrer -> exécuter et tape ceci dans l'encadré "exécuter" :

    %temp%\report.txt

    [x] Valide en cliquant sur [Ok] puis poste moi le rapport qui s'ouvrira.
    0
    1. ledjo88
       
      je peux le faire en mode sans echec ? car sinon l'ordinateur fait que de s'arreter ?
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      oui
      0
    3. ledjo88
       
      Le scan est long ou c'est normal ?
      0
  2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bon

    t'as l'air bien touché

    on fait ca du coup

    Attention, avant de commencer, lit attentivement la procédure, et imprime la

    Aide à l'utilisation
    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    Télécharge ComboFix de sUBs que tu renommes LEDJO avant de l'enregistrer sur ton Bureau :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

    ---> Double-clique sur ComboFix.exe
    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

    SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    (si il te propose de l'installer remets internet)

    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt

    0
    1. ledjo88
       
      mode sans echec aussi je peux ?
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      oui
      0
    3. ledjo88
       
      Page bleu qui reste ouverte rien se passe c'est normal ? c'est ecrit tentative de creation d'un nouveau point de restauration systeme
      0
    4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      laisse travailler un peu pour voir...
      0
    5. ledjo88
       
      c'est bon c'est parti la je te donne le rapport quand c'est finit
      0
  3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    hummm

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    0
    1. ledjo88
       
      attend j'ai rallumer l'ordinateur, en mode sans echec mais plus rien se passe j'ai plus de bureau ..
      0
    2. ledjo88
       
      je les rallumer normalement il ma mit un message d'erreur comme moi il manquait quelque chose donc plus rien s'ouvre normal ?
      0
    3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      c'est quoi qui manque ?
      0
  4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ledjo88
     
    ok je vais faire sa , j'abandonne combofix alors ? je passe a l'autre ?
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      si tu le peux...oui
      0
    2. ledjo88
       
      il vient de couper encore
      0
    3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      il n'a pas qu'un problème de virus ton pc on dirait....

      t'es toujours en mode sans echec ?
      0
    4. ledjo88
       
      oui
      0
    5. ledjo88
       
      le ventilo tourne au plus vite tout le temp
      0
  7. crackman2 Messages postés 1547 Statut Membre 201
     
    maintenant t as qu'a telecharger kaspersky rescue et boot avec.
    0
  8. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    on tente autre chose si il veut bien tenir un peu

    Téléchargez USBFIX de El Desaparecido, C_xx

    http://eldesaparecido.com/tools/UsbFix.exe

    /!\ Utilisateur de vista et windows 7 :
    ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    Double clic sur le raccourci UsbFix présent sur le bureau .

    Choisir l'option suppression
    (d'autres options disponibles, voir le tutoriel).
    Laissez travailler l'outil.
    Le menu démarrer et les icônes vont disparaître.. c'est normal.

    Si un message te demande de redémarrer l'ordinateur fais le ...

    Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

    Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

    UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

    Il est enregistré sur ton bureau.

    Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

    0
    1. ledjo88
       
      il vient de recouper, je vais voir demain pour le demonté voir si il y a pas trop de poussiere , tu en pense quoi ? le ventilateur tourne a fond et y coupe souvent
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      on dirait bien qu'il y a autre chose en + de virus eventuels
      0
    3. ledjo88
       
      Voila on peut tout recommencer depuis le debut, mon ordinateur chauffait trop il y avait trop de poussiere sur le ventilo, je commence par ou ? relance tout depuis le debut merci
      0
  9. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    0
  10. ledjo88
     
    le lien de ZHp ne fonctionne pas mais j'ai le rapport de combofix si tu veux
    0
  11. ledjo88
     
    http://pjjoint.malekal.com/files.php?read=ZHPDiag_q1210c14q15u12r13w15c5n11j138u13p5t98c10z15s15x9m14
    0
    1. ledjo88
       
      Tu veux mon rapport combofix aussi ?
      0
  12. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    oui poste moi le rapport combofix stp

    de +

    1)

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

    Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

    ...............................

    2)

    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    ........................

    3)

    Fais un nouveau rapport ZHPdiag stp

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    0
    1. ledjo88
       
      combofix : http://pjjoint.malekal.com/files.php?id=e7v12t6x8v14f7u10t10n13t12d14t9o7f1210m5f10z12l9h12
      0
    2. ledjo88
       
      adw cleaner : http://pjjoint.malekal.com/files.php?id=v6j129m10o11y9d9c8y12w6j5t11l13z11m11t11v13w8i13o13
      0
  13. ledjo88
     
    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Version de la base de données: 7858

    Windows 6.0.6000
    Internet Explorer 8.0.6001.18904

    03/10/2011 23:54:08
    mbam-log-2011-10-03 (23-54-08).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 427521
    Temps écoulé: 1 heure(s), 56 minute(s), 26 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 106

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Qoobox\quarantine\C\program files\fast browser search\IE\searchguardplus.exe.vir (PUP.Fbsearch) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\program files\fast browser search\IE\update.exe.vir (PUP.Fbsearch) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Users\flore\AppData\Roaming\microsoft\Windows\templates\brengkolang.com.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Users\jerem\AppData\Roaming\microsoft\Windows\templates\brengkolang.com.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\010e1.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\016ab.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01878.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01b5c.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01c08.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01c75.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01d7e.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01dcc.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01e78.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\01fde.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\02155.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0225e.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\022ac.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\02358.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\023c5.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\02683.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0278c.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0299e.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\02a1b.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\02bc0.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\02cd.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\03c06.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\03f60.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\03f6f.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0427b.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0448e.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\04c2c.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\04f66.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\04f95.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0560b.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\056e6.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\05984.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0730.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\07e53.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\08a7.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0a802.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0a90a.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0b39d.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0b55.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0bf1.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0c3f.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0c6f5.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ca.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0cde8.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0d49c.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0d586.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0d75a.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0d9e9.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0dc3a.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0dca7.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0dcf5.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0dd82.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0df94.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0df95.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e021.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e0ad.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e168.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e204.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e39a.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e5fa.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e687.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e6a6.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e780.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e8b8.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e906.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0e9d1.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ea00.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ea0f.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ea10.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ea4e.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0eaab.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0eb5a.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ed0c.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ed5a.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ee44.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ee63.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ef4d.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ef8b.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ef9b.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0efe9.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f0f2.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f288.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f2d6.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f3a1.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f508.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f6bc.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f758.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f804.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f862.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0f9e8.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0fb8d.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0fc19.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0fe0c.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0fe89.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0fe99.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ff35.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\0ff54.tmp.vir (Worm.Conficker) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\C\Windows\System32\flore's setting.scr.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
    c:\Qoobox\quarantine\replicators\a042ec98487ca36544b4281c80a1a4a2 (Trojan.Dropper) -> Quarantined and deleted successfully.
    c:\Users\flore\AppData\LocalLow\Sun\Java\deployment\cache\6.0\31\12e985df-73e24cbd (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Users\flore\downloads\setup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
    c:\Users\jerem\downloads\Setup.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
    0
  14. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    heberge le rapport ici car il est trop long

    http://pjjoint.malekal.com/

    CONTRIBUTEUR SECURITE

    En désinfection, c'est la fin le plus important !
    "Restez" jusqu'au bout...merci
    0
  15. ledjo88
     
    http://pjjoint.malekal.com/files.php?id=o7w11b7d11v9b6e9d9j14f8n15d5j9i12z11k15b15t14h5r10

    et zhp : http://pjjoint.malekal.com/files.php?id=ZHPDiag_w7q14v11m9w11i7d12i10f14i155q12q9y14e10l5h11f5x7d11
    0
  16. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    peux tu héberger le rapport de MBAM stp et vider la quarantaine

    .....................

    1)
    Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



    M3 - MFPP: Plugins - [flore] -- C:\Users\flore\AppData\Roaming\Mozilla\Firefox\Profiles\b9w7lozx.default\searchplugins\fast-browser-search.xml
    P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.)
    O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (...) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
    O4 - HKLM\..\Run: [Babylon Client] . (.Babylon Ltd. - Babylon Information Tool.) -- C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
    O8 - Extra context menu item: Translate this web page with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O8 - Extra context menu item: Translate with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon
    O42 - Logiciel: Favorit (cxfiwlhd) - (.Pas de propriétaire.) [HKLM] -- cxfiwlhd
    [HKCU\Software\Babylon]
    [HKLM\Software\Games-Attack]
    O43 - CFD: 20/08/2009 - 13:05:04 - [108419734] ----D- C:\Program Files\Babylon
    O43 - CFD: 12/04/2009 - 20:03:34 - [10073487] ----D- C:\Program Files\Everest Poker
    O43 - CFD: 02/10/2011 - 22:09:46 - [111886] ----D- C:\Program Files\Games-Attack
    O43 - CFD: 03/10/2011 - 23:58:58 - [0] ----D- C:\ProgramData\Babylon
    O43 - CFD: 20/08/2009 - 13:05:22 - [0] ----D- C:\ProgramData\Games-Attack
    O43 - CFD: 08/01/2010 - 03:32:56 - [17794876] ----D- C:\ProgramData\Iso Web Bags Else
    O43 - CFD: 03/10/2011 - 23:58:50 - [508] ----D- C:\Users\flore\AppData\Roaming\Babylon
    O43 - CFD: 03/10/2011 - 23:59:18 - [0] ----D- C:\Users\flore\AppData\Local\Babylon
    O43 - CFD: 27/04/2011 - 02:22:10 - [1428] ----D- C:\Users\flore\AppData\Local\Loc.Mail.Bron.Tok
    [HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
    [HKLM\Software\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}]
    [HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
    [HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
    [HKLM\Software\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    [HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    [HKLM\Software\games-attack]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\everest poker]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:Babylon Client
    C:\Program Files\Babylon
    C:\Program Files\Everest Poker
    C:\Program Files\Games-Attack
    C:\ProgramData\Babylon
    C:\ProgramData\Games-Attack
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games-Attack
    C:\Users\flore\AppData\Roaming\Babylon
    C:\Users\flore\AppData\Local\Babylon
    C:\Users\flore\AppData\Roaming\Mozilla\Firefox\Profiles\b9w7lozx.default\SearchPlugins\fast-browser-search.xml
    [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
    [HKCU\Software\AppDataLow\AskBarDis]
    [HKCU\Software\AppDataLow\AskBarDis]
    [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
    [HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
    [HKLM\Software\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
    C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
    EMPTYTEMP
    EMPTYFLASH

    Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

    * Une fois l'outil ZHPFix ouvert ,

    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

    ..............................

    2)

    redemarre le pc puis

    Télécharger, sur le Bureau : anti-Downadup-EN.zip
    http://download.bitdefender.com/resources/files/Download/en/anti-Downadup-EN.zip

    * Installer
    * faire un clic-droit sur le Bureau => Nouveau => Dossier (le nommer downadup par exemple). Glisser le fichier anti-Downadup-EN.zip dans ce nouveau dossier et ouvrir ce dernier.
    Dézipper anti-Downadup-EN.zip (clic-droit => Extraire ici).
    * Cliquer sur Anti-Downadup-graphics.exe" pour lancer le programme.
    * Cliquer sur "Exécuter" ou "Run" si un message concernant l'authenticité s'affiche.
    * Cliquer sur "Start" et suivre les indications. Patienter jusqu'à la fin.
    * Si le PC n'est pas infecté, vous aurez droit à ceci :System clean
    * Sinon (message du type: Infected...), le programme vous demande de Redémarrer la machine.
    * Confirmer en cliquant sur Yes.
    * Au retour, votre PC sera nettoyé de toute trace de l'infection.

    0
  17. ledjo88
     
    rapport zhp : http://pjjoint.malekal.com/files.php?id=w12l13c7q714y10f11o10k12v8q12h10b14n6l11z14t14w12f14d8
    0
  18. ledjo88
     
    rapport mbam : http://pjjoint.malekal.com/files.php?id=c9k7k12q11d5j6z6l13m15u6q6g8b11b6y8j12r6z10i7m5
    0
  20. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    comment va ton pc ?
    0
    1. ledjo88
       
      il bug un peu quand meme ..
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      c'est à dire ?
      0
  21. crackman2 Messages postés 1547 Statut Membre 201
     
    si tu lis bien j ai dis que tu a avast et te suggéré avira lol
    -1
  • 1
  • 2

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
PUA:Win32/InstallCore detecté par windows sécurité
thetib -
bazfile -

11 réponses
PUADlManager:Win32/OfferCore
bernardarrad -
bazfile -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses