virus loi française

Question

Bonjour, 

mon ordinateur portable affiche un message disant que j'ai violé la loi française et je dois m'acquittée d'une amende de 200euros si je veut retrouver mon pc. Un virus ou je sais pas quoi... Le message s'affiche dès l'ouverture de la session et je ne peux absolument rien faire. J'écris ici de mon ordinateur fixe. 
Comment faire pour me débarrasser de ce truc?...Sachant que :
1) c'est urgent, je comptais emmener mon ordi portable en voyage et je pars jeudi matin
2) je suis une blonde en informatique (pas encore à mettre du blanco sur l'écran mais pas loin :-p )

Merci

Configuration: Windows XP / Firefox 8.0.1

g3n-h@ckm@n · Accepted Answer

salut  

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours  

telecharge et enregistre ceci sur ton bureau :  

Pre_Scan  

si le lien ne fonctionne pas :  

http://www.archive-host.com  

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.   

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.  

si 'outil est bloqué par l'infection utilise cette version : Version .pif  

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"  

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr  

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler   

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan  

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)  

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu   

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

hibou 92 · Answer

c'est plutôt un virus
vu le nombre de messages identiques a celui-ci

g3n-h@ckm@n · Answer

voir en dessous

g3n-h@ckm@n · Answer

ah j'avais modifié mais ca a pas ete pris en compte j'ai du trop tarder :)

fais ca et reviens poster les liens ici :

https://forum.malekal.com/viewtopic.php?t=23453&start=

g3n-h@ckm@n · Answer

ton pc devrait avoir accès au bureau normalement en demarrant....

g3n-h@ckm@n · Answer

ok c 'est bon j'ai trouvé 

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :



:OTL
SRV - [2011/09/27 13:08:40 | 000,745,880 | ---- | M] (Spigot, Inc.) [Auto] -- C:\Program Files\Application Updater\ApplicationUpdater.exe -- (Application Updater) 
IE - HKU\delphine_ON_C\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)   
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20  
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3      
[2009/11/22 12:52:11 | 000,000,888 | ---- | M] () -- C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\4om9lqzp.default\searchplugins\conduit.xml 
[2011/11/30 07:37:39 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES\FICHIERS COMMUNS\SPIGOT\WTXPCOM    
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)  
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)  
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)  
[2011/11/26 11:40:38 | 000,000,000 | ---D | C] -- C:\Documents and Settings\delphine\Application Data\OfferBox    
[2011/12/13 13:39:17 | 000,000,008 | ---- | M] () -- C:\Documents and Settings\delphine\Application Data\sramt9o7byx5d5gn.dat      
[2011/11/26 11:40:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\delphine\Application Data\OfferBox 
[2010/02/26 20:06:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\delphine\Application Data\pdfforge
[2011/10/10 02:56:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\delphine\Application Data\Search Settings 
[2010/11/09 06:09:21 | 000,000,000 | ---D | M] -- C:\Documents and Settings\invité (yo)\Application Data\pdfforge  
[2010/11/28 06:27:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\invité (yo)\Application Data\Search Settings 
C:\WINDOWS\system32\dllcache\explorer.exe | C:\WINDOWS\ServicePackFiles\i386\explorer.exe  /replace
C:\WINDOWS\explorer.exe | C:\WINDOWS\ServicePackFiles\i386\explorer.exe  /replace

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

torpedo1938 · Answer

Bonsoir,
J'ai exactement le même problème depuis ce soir : page du virus après le démarrage du Pc, et pas d'accès au bureau...
je suis donc aussi preneur d'une solution...

g3n-h@ckm@n · Answer

ok refais un scan OTL mais suis bien les instructions du lien , car tu n'as rien collé dans OTL comme indiqué

g3n-h@ckm@n · Answer

fais exactement ce qui est dit sur ce lien avec ces trucs à coller avant de faire runscan (descends dans la page y'a toute une liste à coller):

https://pjjoint.malekal.com/files.php?id=20111214_v14f8c9p9r10

delph · Answer

merci
du coup je vais m en occuper a mon retour -dans une dizaine de jours- car la j ai pas eu le temps et je suis partie sans mon ordi.

merci  encore 
et a dans dix jours :)

g3n-h@ckm@n · Answer

ok fais remonter le sujet à ton retour  :)

à bientot

Delph · Answer

Pardon, mais je suis pas sure de tout comprendre...Là, je suis en train de faire un truc et je sais pas si c'est ça: j'ai lancé OTLPE, j'ai copié ça dans la fenetre scans/fixes :


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys 
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys 
storport.sys 
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\Session Manager\SubSystems /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT


et j'ai cliqué sur run scan.
Est-ce bien ça qu'il fallait faire?

g3n-h@ckm@n · Answer

vi :)

Delph · Answer

:) cool! Alors le rapport se trouve dans ce lien : http://pjjoint.malekal.com/files.php?id=20111230_z7j8n7h9l6

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation"(custom scan fixes) :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) 
O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)   
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-

:Files
C:\PROGRAM FILES\FICHIERS COMMUNS\SPIGOT    
C:\WINDOWS\System32\drivers\mshcmd.sys
C:\Program Files\avast_home_setup.exe      
C:\Program Files\setup_av_free.exe      
C:\Windows\Explorer.exe | C:\WINDOWS\ServicePackFiles\i386\explorer.exe /Replace
C:\WINDOWS\system32\dllcache\explorer.exe       | C:\WINDOWS\ServicePackFiles\i386\explorer.exe /Replace

:commands
[emptytemp]
[reboot]


&#9654 Clique sur "Correction"(RunFix) pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Delph · Answer

Y a une fenetre qui demande reboot now? J'ai cliqué Yes et ça ne redémarre pas, c'est normal?

g3n-h@ckm@n · Answer

redemarre le pc manuellement sans le cd

Delph · Answer

Waaaaw!!! Mon bureau est revenu!!! Merci mille mercis!!!

:)

g3n-h@ckm@n · Answer

on reeprend ici :

https://forums.commentcamarche.net/forum/affich-23889093-virus-loi-francaise#1
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle pdfforge Toolbar 

===============================

spybot va etre desinstallé , accepte il vaut rien
java aussi il est pas à jour , on mettra le dernier

===============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

uninst::
Spybot - Search & Destroy_is1
{26A24AE4-039D-4CA4-87B4-2F83216013FF}

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Alcmtr"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]  
"{0E5CBF21-D15F-11D0-8301-00AA005B4383}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Spybot - Search & Destroy_is1]      
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{26A24AE4-039D-4CA4-87B4-2F83216013FF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}] 
[-HKCU\Software\OfferBox] 
[-HKCU\Software\PopCap] 
[-HKLM\Software\Application Updater]
[-HKLM\Software\pdfforge]
[-HKLM\Software\Search Settings] 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Documents and Settings\delphine\Mes documents\Téléchargements\SweetImSetup.exe"=-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]  
"1900:UDP"=-
"2869:TCP"=-

txt::
C:\WINDOWS\resetlog.txt  

file::  
C:\System      
C:\Users\Jason\AppData\Local\_      

folder::
C:\79c6553441c46b3ed326      
C:\RECYCLER(2)      
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Spybot - Search & Destroy    
C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy    
C:\Documents and Settings\delphine\Local Settings\Application Data\Conduit    
C:\Program Files\Application Updater    
C:\Program Files\Conduit    
C:\Program Files\pdfforge Toolbar    
C:\Program Files\Spybot - Search & Destroy    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

====================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Delph · Answer

ALors pre-script.txt :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.008 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 27/12/2011 | 10.10 Par g3n-h@ckm@n
Utilisateur : delphine (Administrateurs)
Ordinateur : DELPHINE-B0878B
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 8.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 14:27:41

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Programme : Spybot - Search & Destroy_is1 : Désinstalleur introuvable !
Programme : {26A24AE4-039D-4CA4-87B4-2F83216013FF} : Désinstalleur introuvable !

¤

Modification du registre effectuée

¤

Absent : C:\System
Absent : C:\Users\Jason\AppData\Local\_

¤

Delph · Answer

Et le rapprt de adw cleaner : 


# AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 14:33:28
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : delphine - DELPHINE-B0878B (Administrateur)
# Exécuté depuis : C:\Documents and Settings\delphine\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\delphine\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\fast.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1978305
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0.1 (fr)

Profil : 4om9lqzp.default
Fichier : C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\4om9lqzp.default\prefs.js

C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\4om9lqzp.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Delph · Answer

Alors, que donnent les rapports? Il faut encore faire des trucs ? Y a -t-il un lien sûr pour la derniere version de java?

g3n-h@ckm@n · Answer

salut le rapport pre_script n'est pas complet

Delph · Answer

Ah oui effectivement. Le revoilà : ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.008 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤ Mise à jour : 27/12/2011 | 10.10 Par g3n-h@ckm@n Utilisateur : delphine (Administrateurs) Ordinateur : DELPHINE-B0878B Système d'exploitation : Microsoft Windows XP (32 bits) Internet Explorer : 8.0.6001.18702 Mozilla Firefox : 8.0.1 (fr) Switchs possibles : processes:: | file:: | folder:: | Registry:: Driver:: | replace:: | DNS:: | Command:: txt:: | Host:: | NsLook:: list:: | IP:: | ADS:: | Kill:: | clean:: Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip:: Tray:: Script : 14:27:41 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Programme : Spybot - Search & Destroy_is1 : Désinstalleur introuvable ! Programme : {26A24AE4-039D-4CA4-87B4-2F83216013FF} : Désinstalleur introuvable ! ¤ Modification du registre effectuée ¤ Absent : C:\System Absent : C:\Users\Jason\AppData\Local\_ ¤ reset SYSTEM\CurrentControlSet\Services\Dhcp\Parameters\Options\15\RegLocation old REG_MULTI_SZ = SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\?\DhcpDomain SYSTEM\CurrentControlSet\Services\TcpIp\Parameters\DhcpDomain reset SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{0251B9B2-E70C-4980-92A9-7D789FF33DD1}\NameServerList old REG_MULTI_SZ = added SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{0251B9B2-E70C-4980-92A9-7D789FF33DD1}\NetbiosOptions added SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{2E4D406E-EF4B-4203-8B2D-1B208C03A9DB}\NetbiosOptions reset SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{97CCA45B-C759-461A-91FB-05DA9532C35E}\NameServerList old REG_MULTI_SZ = added SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{97CCA45B-C759-461A-91FB-05DA9532C35E}\NetbiosOptions added SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{A85666FC-6ED2-48A0-86E4-8685DE8A65E1}\NetbiosOptions deleted SYSTEM\CurrentControlSet\Services\Netbt\Parameters\EnableLmhosts deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0251B9B2-E70C-4980-92A9-7D789FF33DD1}\NameServer added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{40E8BEDF-C418-45A9-840C-DC7EBD419DBB}\AddressType added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{40E8BEDF-C418-45A9-840C-DC7EBD419DBB}\DisableDynamicUpdate reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{40E8BEDF-C418-45A9-840C-DC7EBD419DBB}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{40E8BEDF-C418-45A9-840C-DC7EBD419DBB}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{40E8BEDF-C418-45A9-840C-DC7EBD419DBB}\UdpAllowedPorts old REG_MULTI_SZ = 0 added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\DisableDynamicUpdate deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\IpAutoconfigurationAddress deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\IpAutoconfigurationMask deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\IpAutoconfigurationSeed reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{47E3A02E-E1E3-4D3E-A0FD-FF995951F098}\UdpAllowedPorts old REG_MULTI_SZ = 0 added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\DisableDynamicUpdate deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\IpAutoconfigurationAddress deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\IpAutoconfigurationMask deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\IpAutoconfigurationSeed reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7FFD7DD8-1A1D-4436-82BC-5737B7B0DFC0}\UdpAllowedPorts old REG_MULTI_SZ = 0 deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{97CCA45B-C759-461A-91FB-05DA9532C35E}\NameServer added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E678C725-EAB3-40F4-B497-FE300B912B07}\AddressType added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E678C725-EAB3-40F4-B497-FE300B912B07}\DisableDynamicUpdate reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E678C725-EAB3-40F4-B497-FE300B912B07}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E678C725-EAB3-40F4-B497-FE300B912B07}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E678C725-EAB3-40F4-B497-FE300B912B07}\UdpAllowedPorts old REG_MULTI_SZ = 0 deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DontAddDefaultGatewayDefault added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SearchList deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution reset Linkage\UpperBind for USB\VID_148F&PID_2573\5&2ADF3B3C&0&1. bad value was: REG_MULTI_SZ = PSched reset Linkage\UpperBind for PCI\VEN_10EC&DEV_8136&SUBSYS_90A21019&REV_01\4&227633DA&0&00E2. bad value was: REG_MULTI_SZ = PSched reset Linkage\UpperBind for ROOT\MS_NDISWANIP\0000. bad value was: REG_MULTI_SZ = PSched ¤ non Supprimé : C:\79c6553441c46b3ed326 Supprimé : C:\RECYCLER(2) Absent : C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Spybot - Search & Destroy Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy Supprimé : C:\Documents and Settings\delphine\Local Settings\Application Data\Conduit Absent : C:\Program Files\Application Updater Supprimé : C:\Program Files\Conduit Absent : C:\Program Files\pdfforge Toolbar Supprimé : C:\Program Files\Spybot - Search & Destroy ¤ ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque Nettoyage du disque effectué ¤ Fin : 14:29:32 ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ Merci :)

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Delph · Answer

Alors, je me suis trompée, j'ai fait une première fois sans mettre à jour, et j'ai refait une fois avec mise à jour. Voici donc les deux rapports :

Le premier :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.24.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
delphine :: DELPHINE-B0878B [administrateur]

04/01/2012 22:53:59
mbam-log-2012-01-04 (22-53-59).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 360984
Temps écoulé: 45 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Qoobox\Quarantine\C\Documents and Settings\All Users.WINDOWS\Application Data\privacy.exe.vir (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{288C4FFF-6EE4-40B7-9ADA-7C2EA0D99721}\RP516\A0048422.sys (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{288C4FFF-6EE4-40B7-9ADA-7C2EA0D99721}\RP517\A0048492.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{288C4FFF-6EE4-40B7-9ADA-7C2EA0D99721}\RP520\A0048996.sys (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.

(fin)




et le deuxième :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.04.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
delphine :: DELPHINE-B0878B [administrateur]

04/01/2012 23:49:53
mbam-log-2012-01-04 (23-49-53).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 364938
Temps écoulé: 44 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ok encore des soucis apparents ?

Delph · Answer

Tout à l'air de marcher très très bien!

Merci, mille mercis !!!

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Delph · Answer

Total space cleaned: 220175300 bytes

Delph · Answer

# DelFix v8.7 - Rapport créé le 08/01/2012 à 22:52:45
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : delphine - DELPHINE-B0878B (Administrateur)
# Exécuté depuis : C:\Documents and Settings\delphine\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Kill'em

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [760 octets] - [08/01/2012 22:52:45]

########## EOF - C:\DelFix[S1].txt - [883 octets] ##########

g3n-h@ckm@n · Answer

pourquoi pre_scan n'a-t-il pas été supprimé ?

Delph · Answer

???
Il faut le supprimer?

g3n-h@ckm@n · Answer

ben oui faut pas garder les outils ils sont mis à jour plusieurs fois par jour

Virus loi française

35 réponses

Discussions similaires

Newsletters