victime de virus? fichier LCB, abk Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 7.0.1


bonjour
j'ai un problème plus ou moins similaire
j'ai trouvé dans mes dossiers photo des fichiers impossible d'ouvrir
leurs noms LCB, ABK
je sais pas si je dois suivre la même procédure ''sujet ''Des fichiers reviennent, colasboys
autre chose
sur mon deuxième disque dure, j'ai ouvert un fichier musique, mais avait tendance à saccader
solution sur le net, mettre la carte son à jour.
je vais donc dans gestion de périphérique et je clic mise a jour
après redémarrage de l'ordi impossible d'y accéder à mon disque dur F
je fais restauration système, rien ne change.
celui ci c'est changé en RAW
y a t' il un rapport entre les deux
merci

Smart91 · Answer

Bonjour,

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Smart

Smart91 · Answer

Oui tous

Smart

melia · Answer

bonjour Smart

usbfix me demande de retirer la protection en écriture "?"
j'ai branché deux baladeurs, un appareil photo une psp, un gps et une clée usb
habituellement je n'est pas de problème de transfert

Smart91 · Answer

La protection en écriture de quel support amovible ?

Smart

melia · Answer

rien est indiqué, il me dit simplement ce message et de les mettre sous tension et d'arrêter l'antivirus pour analyse 
sinon je veux bien les débrancher un par pour savoir le quel de ces appareils empêche l'analyse  

melia

Smart91 · Answer

Oui essaie

Smart

melia · Answer

je viens de trouver, enfin je pense.
j'ai tout débranché et ça me donne le même message
j'ai une souris sans fil avec une clé usb, 

melia

Smart91 · Answer

Tu peux faire une copie d'écran du message et la poster en utilisant ce site:
http://cijoint.fr

Je vais voir avec le développeur d'USBFix

Smart

melia · Answer

impossible de faire une copie d'écran 

1/ brancher tous vos périphériques externes (clés ...) et retirer la protection en écriture de ceux ci 

2/mettre sous tension vos D dur externes 

3/ arrêter la protection en temps réel de votre antivirus le temps de phase de nettoyage  

je clic sur ok et là un autre message apparait  

Autolt Error 

Line 2806 (file"c;\UsbFix\Go.exe")  

Error: Variable used without being declared 


melia

Smart91 · Answer

Je vois avec le développeur

Smart

Smart91 · Answer

Supprime USBFix de ton bureau . Et retélécharge le. Il ya une nouvelle version

Smart

melia · Answer

bonjour Smart  

merci pour ton aide, ça fonctionne 

j'ai fait un premier test   
j'ai juste branché une clé usb et voici le rapport 

je viens de l'envoyer a cette adresse http://cijoint.fr

là, je laisse l'ordi tel quel, c'est a dire en marche

je m'absente 

cordialement Mélia

Smart91 · Answer

Il faut mettre le lien cijoint sinon je ne peux pas accéder au rapport.

Smart

melia · Answer

désolé, voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201110/cijwFhdTL3.txt

Smart91 · Answer

Tu n'as pas connecté tes clés USB au PC.Ou Alors elles sont protégées en ecriture
Elle ne seront pas déinfectées et vaccinées

On va faire le nettoyage et la vaccination (POUR TON PC):
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Nettoyage"

Ensuite dis moi si OK pour tes fichiers

Smart

melia · Answer

voici le second rapport, la cle usb est bien branché mais apparemment pas détecté   



http://www.cijoint.fr/cjlink.php?file=cj201110/cijGKrMVYd.txt

Mélia

Smart91 · Answer

OK. Cette fois-ci j'ai vu les clés branchées, et elles ont été vaccinées
Est-ce que le pb perdure

Smart

Smart91 · Answer

Tu peux les débrancher

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

melia · Answer

bonjour Smart

je pense avoir fait les choses correctement

http://www.cijoint.fr/cjlink.php?file=cj201110/cijmSLw7fi.txt 

Melia

Smart91 · Answer

Soit tu n'as pas fait le bon scan soit tu n'as pas posté le bon rapport il s'appelle ZHPDiag.txt, il se trouve sur ton bureau ou alors ici
==> C:\ZHP\ZHPDiag.txt

Smat

melia · Answer

re Smart

logiquement cela devrait être le bon rapport 


http://www.cijoint.fr/cjlink.php?file=cj201110/cijnVaetLZ.txt


Melia

Smart91 · Answer

Ta version de Windows n'est légale, c'est pour cela que tu es infecté et tu le seras encore tant que tu n'auras pas une version légale et je comprends mieux les pb rencontrés au début de mon intervention. 

Désinstalle Ad-Aware de Lavasoft, il ne sert à rien.  
En plus tu as des barres d'outils infectées et d'autre complétement inutiles et dune infection Navipromo.  

Tu vas faire ceci:  

- Télécharge sur ton bureau  AdwCleaner de Xplode  
- Choisis "Suppression" et poste le rapport   

Ensuite ceci:  

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html  
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.  
- Déconnecte toi et ferme toutes les applications en cours   
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.    
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .   
- Laisse travailler l'outil et ne touche à rien ...   
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)   
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )   

Cela fait deux rapports à poster. Tu peux le faire directement dans ta réponse.  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

OK pour AdwCleaner. 

Pour AD-Remove téléchage le depuis ce site:
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

Smart

Smart91 · Answer

OK. Refais un scan ZHPdiag et poste le rapport via cijoint

Smart

melia · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijvZGjYtq.txt

melia

Smart91 · Answer

Il este ecore des traces. Mais comme je te l'ai dit, ta version de Windows n'est pas légale et cela va revenir sans cesse.

On va essayer de les supprimer manuellement:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\Official-eMule]
[HKLM\Software\Official-eMule]
C:\Documents and Settings\malik\Application Data\Mozilla\Firefox\Profiles\3xed58ou.default\user.js (.not file.)
C:\Documents and Settings\malik\Application Data\Mozilla\Firefox\Profiles	3swsiwg.default\user.js (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
EmptyTemp
EmptyFlash
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

Smart91 · Answer

Relance ZHPDiag, clique sur la flèche verte pour faire la mise à jour, refais un scan et poste le rapport via cijoint

Smart

Smart91 · Answer

On passe à la pahese finale:

Il nous reste à faire:
- les mises à jour prioritaires (pas évidenet dans ton cas que microsoft update accepte, ta version étant illégale
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jour suivantes:

Mise à jour IE8
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
Ou alors par Windows update

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2052111302-573735546-839522115-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKLM\Software\BrowserChoice]
CTFDisabled
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus 
pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Mais un conseil installe une version officiel de Windows, siono tu seras encore infecté


Smart

Smart91 · Answer

C'est normal, si tu as passé delfix tu as supprimé les outils et les différents rapports associés.
Ce n'est pas grave, fais la suite.

Smart

Smart91 · Answer

une dernière chose, après avoir vacciné l'ordi et les appareils, avas ne pouvez plus acceder à certains fichiers. 

Je ne comprends pas ce que tu veux dire que vient faire Avast ici, c'est un antivirus 

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Victime de virus? fichier LCB, abk

30 réponses

Discussions similaires