3 Virus sur un PC... Résolu/Fermé

Question

Bonjour tout le monde,

je vous explique le contexte. J'ai récupérer le PC de bureau de mon frère car il vient de s'en acheter un nouveau. Il m'avait dit qu'il fonctionnait bien mais qu'il était assez lent.

Effectivement... Il est TRES lent... 

Et après 5h30 de scan avec Ad-Aware j'ai compris pourquoi ce PC est si lent :

- Trojan-Downloader.Win32.Agent

- Trojan.Win32.Generic!BT

- Win32.Adware.OfferBox[1433]

- Cookies

Donc voilà...

Pourriez-vous m'aider à le remettre en état. 

Merci d'avance



Configuration: Windows XP / Safari 535.1

moment de grace · Accepted Answer

bonjour

fais ceci stp 

1) 


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner 

Lance le, clique sur SUPPRESSION puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt  

............................ 

2) 

Télécharge ZHPDiag ( de Nicolas coolman ).  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

 
(outil de diagnostic) 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 
  
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )  

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.  

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.  

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Tale-SN · Answer

Bonsoir, voici 2 logiciel que je te conseil pour remettre ton ordinateur en état :
 - Malwarebytes' Anti-Malware pour éradiquer toute logiciel mal attentionné.
 - Advenced SystemCare 4 avec ses nombreuse outil utile pour l'entretien.
Mais 3 virus ne devrait pas tellement infecter tellement la vitesse de l'ordinateur à moins que tu laisse ton ordi allumé 24h/24h 7j/7j...
Enfin bref entretien régulièrement, fait les mises à jour fréquent.
Si jamais tu souhaite utilise des logiciels super booster d'ordinateur je te conseil de vite abandonner l'idée car sa va accélérer; oui mais aussi bousiller ton ordinateur...

gu.mallet · Answer

Tout d'abord merci de vos réponses si rapides.

Voici les rapports des différents scan : 

AdwCleaner :


# AdwCleaner v1.312 - Rapport créé le 23/10/2011 à 19:17:32
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Guillaume MALLET - NOM-56F922289D4 (Droits Limités)
# Exécuté depuis : C:\Documents and Settings\Guillaume MALLET\Bureau\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : h07yovxs.default
Fichier : C:\Documents and Settings\Guillaume MALLET\Application Data\Mozilla\Firefox\Profiles\h07yovxs.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : C:\Documents and Settings\Guillaume MALLET\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S3].txt - [1189 octets] - [23/10/2011 19:17:32]

*************************

Dossier Temporaire : 0 dossier(s)et 0 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S3].txt - [1408 octets] ##########



Et ensuite le lien vers le rapport ZHP :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_p15c15s15y8u5k13y5k14t14u15l6m9s10o12u7h9y710f12m9

gu.mallet · Answer

Tale-SN je prends note de ces logiciels! 

Merci

moment de grace · Answer

ok

1)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.................

2)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

gu.mallet · Answer

Effectivement c'était long ^^

Le scan de Malwarebytes n'a trouvé aucun élément nuisible. Voici ce qu'il y avait dans le bloc note :


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8010

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/10/2011 19:56:24
mbam-log-2011-10-24 (19-56-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 345157
Temps écoulé: 2 heure(s), 9 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et pour finir le lien vers le rapport ZHPdiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_14m15b7i15q6i8k5j1512r10u12i714b8r10m15n137j10b5

moment de grace · Answer

humm 

1) 

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  

  

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified      
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified      
O43 - CFD: 19/09/2011 - 22:15:36 - [815] ----D- C:\Documents and Settings\Guillaume MALLET\Local Settings\Application Data\28050      
O48 - LSA:Local Security Authority Authentication Packages . (...) -- C:\WINDOWS\system32\ljJButUn      
[MD5.919772D7F67C99674D85965268D2A901] [SPRF][08/09/2008] (.Kiwee - Installer Control.) -- C:\WINDOWS\Downloaded Program Files\InstallerControl.dll   [204800]      
C:\Documents and Settings\Guillaume MALLET\Local Settings\Application Data\28050      
[HKLM\Software\Classes\AppID\contenthandler.dll]      
[HKLM\Software\Classes\contenthandler.contentselection]      
[HKLM\Software\Classes\contenthandler.contentselection.1]      
EMPTYTEMP 
EMPTYFLASH    

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)  

* Une fois l'outil ZHPFix ouvert ,  

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)   
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes   
- Clique sur le bouton « GO » pour lancer le nettoyage,  
- Copie/colle la totalité du rapport dans ta prochaine réponse  



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport   


Redemarre le pc 

.................... 

2) 

comme j'ai un doute 

Télécharger Eset Nod32 :  
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe  
* Lancer le fichier  
* Accepter les conditions  
* Autoriser le programme à accéder à Internet  
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)  
* Téléchargement des signatures  


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !  

* Le scan débute dés la fin du téléchargement  
* Générer le rapport  
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...  



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.  
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt  

Pour vous aider voici un tuto rédigé par dorgane :  
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32 

CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

gu.mallet · Answer

Rapport du ZHPfix : 


Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : 
Run by Guillaume MALLET at 25/10/2011 14:15:03
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\WINDOWS\Downloaded Program Files\InstallerControl.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\contenthandler.dll
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection.1

========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?lang=%04x&ext=%s
SUPPRIME Explorer Association Data Intl: http://www.filefacts.net/redirect.php?lang=%04x&ext=%s
SUPPRIME LSA Key: Security Packages

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\Guillaume MALLET\Local Settings\Application Data\28050
SUPPRIME Temporaires Windows: : 5
SUPPRIME Flash Cookies: 27

========== Fichier(s) ==========
SUPPRIME File: c:\windows\downloaded program files\installercontrol.dll
ABSENT Folder/File: c:\documents and settings\guillaume mallet\local settings\application data\28050
SUPPRIME Temporaires Windows: : 11
SUPPRIME Flash Cookies: 14


========== Récapitulatif ==========
1 : Module(s) mémoire
3 : Clé(s) du Registre
3 : Elément(s) de donnée du Registre
3 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/10/2011 14:15:03 [1651]

gu.mallet · Answer

Rapport de Eset Nod32 :

C:\Documents and Settings\Guillaume MALLET\Mes documents\Jeux\Tom Clancy's Splinter Cell Conviction\src\system\ubiorbitapi_r2.dll	une variante de Win32/Packed.VMProtect.AAA cheval de troie	nettoyé par suppression - mis en quarantaine

moment de grace · Answer

ok

comment va le pc ?

gu.mallet · Answer

Je le trouve lent quand je suis sur Internet. Par exemple pour les vidéos youtube il bcp de tps à les charger. Ce n'est pas un prb de connection parce qu'avec mon pc portable tout marche niquel sur internet

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs que tu renommes MALLET.exe avant de l'enregistrer sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt CONTRIBUTEUR SECURITE En désinfection, c'est la fin le plus important ! "Restez" jusqu'au bout...merci

splagadah · Answer

Bonsoir, alors voici le rapport généré par ComboFix :



ComboFix 11-10-26.08 - Guillaume MALLET 26/10/2011  21:30:50.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2046.1386 [GMT 2:00]
Lancé depuis: c:\documents and settings\Guillaume MALLET\Bureau\MALLET.exe.exe
AV: Lavasoft Ad-Watch Live! Antivirus *Disabled/Updated* {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Guillaume MALLET\Local Settings\Application Data\._Revolution_
c:\windows\help	ours\htmltour\unlock_playing.htm
c:\windows\kb913800.exe
c:\windows\system32\d3d9caps.dat
E:\Autorun.inf
E:\Setup.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-09-26 au 2011-10-26  ))))))))))))))))))))))))))))))))))))
.
.
2011-10-26 19:37 . 2011-10-26 19:37	56200	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{14401266-F36B-474E-AD97-B47DB0BC7D24}\offreg.dll
2011-10-26 18:46 . 2011-10-26 18:46	--------	d-----w-	c:\documents and settings\Guillaume MALLET\Local Settings\Application Data\28050
2011-10-26 17:56 . 2011-10-26 17:57	--------	d-----w-	c:\program files\DAEMON Tools Lite
2011-10-26 00:46 . 1998-10-07 11:08	327168	----a-w-	c:\windows\IsUn040c.exe
2011-10-25 14:30 . 2011-10-07 03:48	6668624	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{14401266-F36B-474E-AD97-B47DB0BC7D24}\mpengine.dll
2011-10-25 12:25 . 2011-10-25 12:25	--------	d-----w-	c:\program files\ESET
2011-10-23 17:21 . 2011-10-25 12:15	--------	d-----w-	C:\ZHP
2011-10-23 17:20 . 2011-10-26 18:42	--------	d-----w-	c:\program files\ZHPDiag
2011-10-21 17:31 . 2011-10-21 17:31	--------	d-----w-	c:\documents and settings\Guillaume MALLET\Application Data\DDMSettings
2011-10-16 10:46 . 2011-10-16 10:46	--------	d-----w-	c:\program files\CodeStuff
2011-10-16 10:44 . 2011-10-16 10:44	--------	d-----w-	c:\documents and settings\Guillaume MALLET\Local Settings\Application Data\Bill2_Software
2011-10-11 20:07 . 2011-10-11 20:07	--------	d-----w-	c:\program files\Fichiers communs\Blizzard Entertainment
2011-10-10 18:14 . 2011-10-11 20:11	--------	d-----w-	c:\program files\World of Warcraft
2011-10-09 13:10 . 2011-10-09 13:10	--------	d-----w-	C:\Perfect World Entertainment
2011-10-09 10:59 . 2011-10-09 13:02	--------	d-----w-	c:\program files\PWI FR
2011-10-07 16:51 . 2011-10-07 16:35	16432	----a-w-	c:\windows\system32\lsdelete.exe
2011-10-05 11:08 . 2011-10-05 11:08	--------	d-----w-	c:\program files\iPod
2011-10-05 11:08 . 2011-10-05 11:09	--------	d-----w-	c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2011-10-05 11:08 . 2011-10-05 11:09	--------	d-----w-	c:\program files\iTunes
2011-10-05 11:02 . 2011-10-05 11:02	--------	d-----w-	c:\documents and settings\LocalService\Application Data\Apple Computer
2011-10-05 11:01 . 2011-10-05 11:01	--------	d-----w-	c:\program files\Bonjour
2011-10-04 18:15 . 2011-10-04 18:15	--------	d-----w-	c:\program files\Elsword_FR
2011-10-02 18:57 . 2011-10-02 18:57	--------	d-----w-	c:\documents and settings\Guillaume MALLET\Application Data\NVIDIA
2011-10-02 17:01 . 2011-10-02 17:01	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2011-10-02 16:44 . 2011-10-02 16:44	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2011-10-02 14:54 . 2010-08-22 11:48	114176	----a-w-	c:\windows\system32\PCWizard.cpl
2011-10-02 14:54 . 2011-10-02 14:54	--------	d-----w-	c:\program files\CPUID
2011-10-02 14:45 . 2011-10-12 07:04	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-10-02 14:40 . 2011-10-02 14:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2011-10-02 14:40 . 2011-10-02 14:40	--------	d-----w-	c:\documents and settings\UpdatusUser
2011-10-02 14:40 . 2011-10-02 14:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA
2011-10-02 14:37 . 2011-08-03 11:49	914024	----a-w-	c:\windows\system32
vdispco32.dll
2011-10-02 14:37 . 2011-08-03 11:49	875112	----a-w-	c:\windows\system32
vgenco32.dll
2011-10-02 14:37 . 2011-08-03 11:49	61440	----a-w-	c:\windows\system32\OpenCL.dll
2011-10-02 14:37 . 2011-08-03 11:49	2387560	----a-w-	c:\windows\system32
vcuvid.dll
2011-10-02 14:37 . 2011-08-03 11:49	2090088	----a-w-	c:\windows\system32
vcuvenc.dll
2011-10-02 14:37 . 2011-08-03 11:49	17186816	----a-w-	c:\windows\system32
vcompiler.dll
2011-10-02 14:36 . 2011-10-02 14:40	--------	d-----w-	c:\program files\NVIDIA Corporation
2011-10-02 14:31 . 2011-09-29 07:17	715144	----a-w-	c:\program files\Mozilla Firefox\uninstall\helper.exe
2011-10-02 14:31 . 2011-09-29 07:16	134104	----a-w-	c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-10-02 14:31 . 2011-09-29 07:16	89048	----a-w-	c:\program files\Mozilla Firefox\libEGL.dll
2011-10-02 14:31 . 2011-09-29 07:16	773080	----a-w-	c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-10-02 14:31 . 2011-09-29 07:16	719832	----a-w-	c:\program files\Mozilla Firefox\mozcpp19.dll
2011-10-02 14:31 . 2011-09-29 07:16	478168	----a-w-	c:\program files\Mozilla Firefox\libGLESv2.dll
2011-10-02 14:31 . 2011-09-29 07:16	1833944	----a-w-	c:\program files\Mozilla Firefox\mozjs.dll
2011-10-02 14:31 . 2011-09-29 07:16	16856	----a-w-	c:\program files\Mozilla Firefox\plugin-container.exe
2011-10-02 14:31 . 2011-09-29 07:16	15832	----a-w-	c:\program files\Mozilla Firefox\mozalloc.dll
2011-10-02 14:31 . 2011-09-29 00:26	2106216	----a-w-	c:\program files\Mozilla Firefox\D3DCompiler_43.dll
2011-10-02 14:31 . 2011-09-29 00:26	1998168	----a-w-	c:\program files\Mozilla Firefox\d3dx9_43.dll
2011-10-02 12:20 . 2011-10-25 16:09	--------	d-----w-	c:\documents and settings\Guillaume MALLETiotsGamesLogs
2011-10-02 12:14 . 2011-10-02 12:14	--------	d-----w-	c:\documents and settings\Guillaume MALLET\Application Data\LolClient
2011-10-02 10:19 . 2011-10-02 10:19	--------	d-----w-	c:\program files\LeagueOfLegends
2011-10-02 10:06 . 2011-10-02 10:06	--------	d-----w-	C:\Riot Games
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-26 17:57 . 2011-07-14 14:02	443448	----a-w-	c:\windows\system32\drivers\sptd.sys
2011-10-24 21:22 . 2006-11-21 09:07	26624	----a-w-	c:\windows\system32\userinit.exe
2011-10-07 16:35 . 2010-02-25 21:24	101720	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2011-10-07 03:48 . 2009-11-09 19:50	6668624	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-09-26 09:41 . 2007-10-09 11:03	614400	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2006-11-21 09:07	22528	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2006-11-21 09:07	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-09 09:12 . 2006-11-21 09:07	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2006-11-21 09:07	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2006-11-21 09:07	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2006-11-21 09:07	43520	------w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2006-11-21 09:07	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2006-11-21 09:07	385024	------w-	c:\windows\system32\html.iec
2011-08-18 13:25 . 2010-01-06 15:22	64512	----a-w-	c:\windows\system32\drivers\Lbd.sys
2011-08-17 13:49 . 2006-11-21 09:07	138496	----a-w-	c:\windows\system32\drivers\afd.sys
2011-08-12 02:44 . 2011-09-18 16:37	7152464	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Updates\mpengine.dll
2011-08-03 11:49 . 2008-11-12 13:54	5427200	----a-w-	c:\windows\system32
vcuda.dll
2011-08-03 11:49 . 2008-11-12 13:54	54272	----a-w-	c:\windows\system32
vwddi.dll
2011-08-03 11:49 . 2008-11-12 13:54	2404864	----a-w-	c:\windows\system32
vapi.dll
2011-08-03 11:49 . 2008-11-12 13:54	16191488	----a-w-	c:\windows\system32
voglnt.dll
2011-08-03 11:49 . 2008-11-12 13:54	146024	----a-w-	c:\windows\system32
vsvc32.exe
2011-08-03 11:49 . 2008-11-12 13:54	145000	----a-w-	c:\windows\system32
vcolor.exe
2011-08-03 11:49 . 2008-11-12 13:54	13892200	----a-w-	c:\windows\system32
vcpl.dll
2011-08-03 11:49 . 2008-11-12 13:54	111208	----a-w-	c:\windows\system32
vmctray.dll
2011-08-03 11:49 . 2006-11-21 09:09	4210816	----a-w-	c:\windows\system32
v4_disp.dll
2011-08-03 11:49 . 2006-11-21 09:09	12542592	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2011-09-29 07:16 . 2011-10-02 14:31	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2010-03-23 16:52 . 2010-03-04 18:56	61038	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2010-03-23 16:52 . 2010-03-04 18:56	49256	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2010-03-23 16:52 . 2010-03-04 18:56	166000	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Pando Media Booster"="c:\program files\Pando Networks\Media Booster\PMB.exe" [2011-10-02 3077528]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2011-07-05 1632360]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0lsdelete
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 23:07	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"DrvMon.exe"=c:\windows\system32\DrvMon.exe
"Steam"="c:\program files\steam\steam.exe" -silent
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"nwiz"=nwiz.exe /install
"WheelMouse"=c:\program files\Mouse\Amoumain.exe
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"=
"c:\WINDOWS\system32\PnkBstrA.exe"=
"c:\WINDOWS\system32\PnkBstrB.exe"=
"c:\WINDOWS\system32\fxsclnt.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Steam\Steam.exe"=
"c:\Program Files\Steam\steamapps\tonio1988\counter-strike\hl.exe"=
"c:\Documents and Settings\Guillaume MALLET\Mes documents\Jeux\Assassin's Creed Brotherhood\ACBSP.exe"=
"e:\Games\Unreal Tournament 3\Binaries\UT3.exe"=
"c:\Program Files\Pando Networks\Media Booster\PMB.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe"=
"c:\Program Files\Steam\steamapps\malletgu\counter-strike\hl.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"58190:TCP"= 58190:TCP:Pando Media Booster
"58190:UDP"= 58190:UDP:Pando Media Booster
"57587:TCP"= 57587:TCP:Pando Media Booster
"57587:UDP"= 57587:UDP:Pando Media Booster
"1036:TCP"= 1036:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [06/01/2010 17:22 64512]
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:\windows\system32\drivers\sfdrv01a.sys [05/07/2006 14:46 63352]
R0 sonyhcb;Sony Digital Imaging Base;c:\windows\system32\drivers\sonyhcb.sys [11/12/2008 22:20 6097]
R0 sptd;sptd;\SystemRoot\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\SystemRoot\System32\Drivers\sptd.sys [?]
R2 acedrv11;acedrv11;c:\windows\system32\drivers\ACEDRV11.sys [23/01/2008 10:19 501560]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [21/11/2006 11:07 14336]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/08/2011 15:25 2151640]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [02/10/2011 16:40 2255464]
S1 MpKsl554fcfd4;MpKsl554fcfd4;\??\c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{14401266-F36B-474E-AD97-B47DB0BC7D24}\MpKsl554fcfd4.sys --> c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{14401266-F36B-474E-AD97-B47DB0BC7D24}\MpKsl554fcfd4.sys [?]
S1 MpKsl702cd88e;MpKsl702cd88e;\??\c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{5EFC56E6-E2B5-4F7F-A127-D89C7251C223}\MpKsl702cd88e.sys --> c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{5EFC56E6-E2B5-4F7F-A127-D89C7251C223}\MpKsl702cd88e.sys [?]
S3 cpuz134;cpuz134;c:\program files\CPUID\PC Wizard 2010\pcwiz_x32.sys [02/10/2011 16:54 20328]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [30/12/2008 17:18 1527900]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 oflpydin;oflpydin;\??\c:\docume~1\GUILLA~1\LOCALS~1\Temp\oflpydin.sys --> c:\docume~1\GUILLA~1\LOCALS~1\Temp\oflpydin.sys [?]
S3 SNDFCAM;Philips FunCam;c:\windows\system32\drivers\sndfcam.sys [30/05/2008 17:53 219008]
S3 sonyhcs;Sony Digital Imaging Video;c:\windows\system32\drivers\sonyhcs.sys [11/12/2008 22:20 299923]
S3 UPnPService;UPnPService;c:\program files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe [30/12/2008 17:18 544768]
S3 XDva281;XDva281;\??\c:\windows\system32\XDva281.sys --> c:\windows\system32\XDva281.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2011-10-26 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-08-18 16:35]
.
2011-10-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2011-10-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4111722546-1931749875-1938286868-1005Core.job
- c:\documents and settings\Guillaume MALLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-04 20:53]
.
2011-10-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4111722546-1931749875-1938286868-1005UA.job
- c:\documents and settings\Guillaume MALLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-04 20:53]
.
2011-10-26 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2011-04-27 13:39]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\documents and settings\Guillaume MALLET\Application Data\Mozilla\Firefox\Profiles\h07yovxs.default\
FF - prefs.js: browser.search.selectedEngine - Google
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
AddRemove-World of Warcraft - c:\program files\Fichiers communs\Blizzard Entertainment\World of Warcraft (2)\Uninstall.exe
AddRemove-BitTorrent DNA - c:\program files\DNA\btdna.exe
AddRemove-Notification de cadeaux MSN - c:\documents and settings\Guillaume MALLET\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-26 21:38
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-4111722546-1931749875-1938286868-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:01,ce,7c,f5,da,82,42,7e,6f,6d,93,01,41,df,b6,cd,a8,5d,41,05,20,21,61,
   90,5c,ac,ab,67,f6,0f,57,2d,27,b8,56,17,8e,b8,7a,5a,f3,34,4b,d6,1e,ee,2e,b5,\
"??"=hex:a1,5e,47,db,25,65,bb,27,8b,92,55,34,10,3f,d9,49
.
[HKEY_USERS\S-1-5-21-4111722546-1931749875-1938286868-1005\Software\SecuROM\License information*]
"datasecu"=hex:7b,3e,0d,bf,7f,9d,ce,4b,c4,c4,14,fc,51,eb,e0,45,19,8d,7c,6a,7c,
   95,1e,80,4f,e7,08,6e,67,2e,80,87,c6,9e,ef,ba,e9,29,43,fb,ae,51,02,65,d7,fc,\
"rkeysecu"=hex:cf,fd,36,ed,8f,83,8f,67,d5,d5,68,a4,04,da,e7,c7
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\*-€|ÿÿÿÿ;*€|ù*9~*]
"C040510900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
"C040AC1900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3096)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Client\Antimalware\MsMpEng.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32
vsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wscntfy.exe
c:\program files\Lavasoft\Ad-Aware\AAWTray.exe
c:\windows\system32\RunDLL32.exe
.
**************************************************************************
.
Heure de fin: 2011-10-26  21:44:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-10-26 19:44
.
Avant-CF: 58 088 624 128 octets libres
Après-CF: 58 116 829 184 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - B4867AF011DA22F33236B4022DDCCE82

splagadah · Answer

Aujourd'hui étant en cours, j'ai lancé de nouveau un scan Ad-Aware avant de partir cet après midi pour voir ce qu'il trouvait. 

Au final, le scan a révélé les mêmes virus présent au début du post. 

Je ne sais pas si cela peut aider mais je préfère quand même le signaler ^^

moment de grace · Answer

1)

Ad-Aware  n'est pas terrible du tout

quels sont les noms des fichiers concernés ?

.................

2)

Pando Media Booster est ce toi qui l'a installé

...............

3)

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan
http://dl.dropbox.com/u/21363431/Pre_scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif
http://dl.dropbox.com/u/21363431/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

splagadah · Answer

Alors, au final j'ai refais un scan Ad-Aware et il n'a rien trouvé.

Ensuite, en ce qui concerne Pando Media Booster, je ne l'ai pas installé. Je ne sais même pas à quoi il sert :s 

Et enfin voici le lien du rapport Pre Scan :

http://www.cijoint.fr/cjlink.php?file=cj201110/cij3cFuvgT.txt

moment de grace · Answer

au point de vue infection, tout semble clean

toujours des lenteurs ?

supprime Pando Media Booster et ce dossier
C:\Documents and Settings\Guillaume MALLET\Local Settings\Application Data\28050

splagadah · Answer

Au niveau des lenteurs, je le trouve plus réactifs et plus rapide lors des chargements de vidéos.

Par contre, j'ai eu quelques prb lorsque je naviguait sur chrome. Pendant le chargement d'une vidéo youtube, j'ai ouvert deux autres onglets pour aller voir mes mails etc. et d'un coup la souris chrome ne répondait plus, j'ai essayé de le fermer en faisant Ctrl + Alt + Suppr via le gestionnaire des tâches ce qui a fonctionné en revanche quelques secondes plus tard ma souris s'est figé et l'écran bleu de fatal error de windows est apparu.

C'est arrivé deux fois. Je ne sais pas à quoi c'est dû mais du coup j'ai supprimé chrome et utilise maintenant Firefox.

Pour finir, j'ai bien Pando Media Booster du pc et le dossier dont tu m'as parlé.

Pourrais-tu juste me dire à quoi sert Pando Media Booster?

Je te remercie beaucoup pour le temps que tu as passé à m'aider.

moment de grace · Answer

Pando Media Booster servirait à l'envoi de gros fichier par mail...mais ne semble pas d'une grande confiance

pour la souris je n'ai pas d'explication et firefox est à mon sens un meilleur navigateur

.............................

pour finir


1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

2)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


....................

3)
IMPORTANT

Purger les points de restauration système:

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

splagadah · Answer

J'ai installé les dernières versions de Java et Adobe Reader et purgé les points de restauration système.

Voici le rapport après suppression des outils de désinfection :

# DelFix v8.6 - Rapport créé le 29/10/2011 à 19:40:06
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Guillaume MALLET - NOM-56F922289D4 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Guillaume MALLET\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Kill'em
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix_Upload_Me_NOM-56F922289D4.zip
Supprimé : C:\ZHPExportRegistry-03-03-2011-15-08-37.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [1516 octets] - [29/10/2011 19:40:06]

########## EOF - C:\DelFix[S1].txt - [1640 octets] ##########

splagadah · Answer

Je prends note de tes conseils et les applique sur le champ.

Encore merci!

moment de grace · Answer

à mon niveau c'est ton bon

sauf soucis

=> Résolu

bonne continuation

(sourire)

3 Virus sur un PC...

22 réponses

Discussions similaires