Virus sexy.exe porn.exe password... A laide ! - Page 2

Bonjour,
Merci d'avoir patienter. Voici le lien pour le rapport pre scan.

https://pjjoint.malekal.com/files.php?id=20120509_v11t12d6q10x10

salut il aurait fallu passer le logiciel à jour d'aujourd'hui....cette version est obsolète :)

Yep,

Non supprimé ! F:\Recycler\S-5-8-18-4770853825-3434322118-720634171-4410\*.cpl

C'est bien Ramnit , faudrait faire un dir de la clé F:\ F:\Recyclern

Si y'a moyen d'avoir c:\users\Bérengère\7631.tmp zippé je veux bien :)

http://eldesaparecido.com/upload.php

:)

Voici le pre script

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.505 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bérengère : Windows 7 Starter (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 10:11:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Firefox

rve7irlt.default : ligne supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");

¤

Modification du registre effectuée

¤

Absent : C:\windows\LøY

¤

¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job

¤

¤¤¤¤¤¤¤¤¤¤ | Partition(s)

Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
3 3 EF-UNKNWN 16M No No 625,106,944 32,768

¤

¤¤¤¤¤¤¤¤¤¤ | Suppression Partition(s)

Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 10:13:54

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

sisi tu devais faire drweb apres pre_scan

Bonjour j'avais en effet retiré la clé,

Voici le pre scan avec la clé suivi du rapport dr Web.
PS: J'ai pas l'impression que dr Web a vraiment scanné 'intégralité de ma clé...

https://www.cjoint.com/?BEomkVareOd

https://www.cjoint.com/?BEomkmfpVgj

Merci :)

ouais bon laisse tomber

============

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Bonjour,

Veuillez m'excuser pour l'absence de réponse. Je ne suis pas partie une fois le travail fini et sans vous remercier. Mon ordi en est toujours au même point je pense, je ne sais pas si Ramnit est toujours là. En tout cas si vous avez le temps..

Voici le rapport ZHP Diag que j'ai fait ce matin (après Malwarebytes) : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120807_s1512w15x11t8

Voici un rapport malwarebytes fait ce matin :
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.07.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Bérengère :: BERENGERE-PC [administrateur]

07/08/2012 09:55:19
mbam-log-2012-08-07 (09-55-19).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 267210
Temps écoulé: 56 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Merci pour votre aide d'avant et peut être future.

tout va bien plus de soucis on peut faire le menage ?

re

https://gen-hackman.kanak.fr/#1037

Hola,
Merci pour tout pour l'ordi ! Par contre mon disque dur externe buggait encore, du coup jme suis permise un petit usbfix et là...voilà le rapport. Bon Ya des trucs de supprimé mais est ce que c'est bon à ton avis ? Héhé, faut croire que j'ai pas envie de quitter ce forum.
A+

############################## | UsbFix V 7.096 | [Suppression]

Utilisateur: utilisateur (Administrateur) # UTILISAT-08087F
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 11:47:11 | 20/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: K8T890 (AWRDACPI) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3000+ (1804)
RAM -> [Total : 2047 | Free : 1591]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (21 Go libre(s) - 28%) [] # NTFS
H:\ -> CD-ROM
I:\ -> CD-ROM
K:\ -> Disque fixe # 466 Go (363 Go libre(s) - 78%) [My Passport] # NTFS

################## | Processus Actif |

C:\WINDOWS2\System32\smss.exe (592)
C:\WINDOWS2\system32\winlogon.exe (696)
C:\WINDOWS2\system32\services.exe (740)
C:\WINDOWS2\system32\lsass.exe (752)
C:\WINDOWS2\system32\Ati2evxx.exe (916)
C:\WINDOWS2\system32\svchost.exe (932)
C:\WINDOWS2\System32\svchost.exe (1132)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1508)
C:\WINDOWS2\system32\spoolsv.exe (1564)
C:\WINDOWS2\system32\Ati2evxx.exe (1248)
C:\WINDOWS2\Explorer.EXE (1676)
C:\Documents and Settings\All Users.WINDOWS2\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (160)
C:\WINDOWS2\SOUNDMAN.EXE (460)
C:\Program Files\AVAST Software\Avast\avastUI.exe (468)
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (508)
C:\program files\real\realplayer\update\realsched.exe (524)
C:\WINDOWS2\system32\ctfmon.exe (800)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (1644)
C:\WINDOWS2\system32\svchost.exe (2356)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (2788)
C:\WINDOWS2\System32\svchost.exe (120)
C:\WINDOWS2\system32\wscntfy.exe (612)
C:\UsbFix\Go.exe (1288)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS2\system32\Ati2evxx.exe (916)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1508)
Stoppé! C:\WINDOWS2\system32\spoolsv.exe (1564)
Stoppé! C:\WINDOWS2\system32\Ati2evxx.exe (1248)
Stoppé! C:\WINDOWS2\Explorer.EXE (1676)
Stoppé! C:\Documents and Settings\All Users.WINDOWS2\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (160)
Stoppé! C:\WINDOWS2\SOUNDMAN.EXE (460)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (468)
Stoppé! C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (508)
Stoppé! C:\program files\real\realplayer\update\realsched.exe (524)
Stoppé! C:\WINDOWS2\system32\ctfmon.exe (800)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.exe (1644)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.bin (2788)
Stoppé! C:\WINDOWS2\system32\wscntfy.exe (612)

################## | Éléments infectieux |

Non supprimé ! C:\Recycler\S-1-5-21-1214440339-527237240-839522115-1008
Supprimé! C:\Recycler\S-1-5-21-220523388-746137067-839522115-1004
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1154941006-3939328714-2458234130-1000
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-2983580755-3871222835-1993479192-1001
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-466154314-2210501555-2891616819-1000
Supprimé! K:\Recycler\S-1-5-21-220523388-746137067-839522115-1004
Supprimé! K:\Recycler\S-1-5-21-3022524677-3737929233-3938222648-1005

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[16/08/2009 - 03:06:45 | D ] C:\264d436e7e35bbfa463dfd23ab9bfc
[19/08/2012 - 12:04:53 | N | 5650] C:\AdwCleaner[R1].txt
[19/08/2012 - 12:05:12 | N | 402] C:\AdwCleaner[S1].txt
[30/09/2008 - 16:01:22 | D ] C:\ATI
[30/09/2008 - 13:49:18 | N | 0] C:\AUTOEXEC.BAT
[20/08/2012 - 11:31:16 | RASHD ] C:\Autorun.inf
[15/02/2012 - 20:26:55 | N | 220] C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952] C:\Bootfont.bin
[20/08/2012 - 10:50:52 | D ] C:\Config.Msi
[30/09/2008 - 13:49:17 | N | 0] C:\CONFIG.SYS
[14/08/2010 - 20:44:02 | D ] C:\d369175e1c7470258ab026ee
[16/02/2012 - 22:32:13 | D ] C:\Documents and Settings
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 09:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 09:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 09:00:40 | N | 843] C:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] C:\install.res.3082.dll
[30/09/2008 - 13:49:18 | N | 0] C:\IO.SYS
[11/05/2010 - 18:58:29 | N | 22636] C:\jre.log
[30/09/2008 - 13:49:18 | N | 0] C:\MSDOS.SYS
[24/02/2012 - 16:30:35 | RHD ] C:\MSOCache
[02/03/2006 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[30/09/2008 - 17:10:35 | N | 252240] C:\ntldr
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[20/08/2012 - 11:36:58 | ASH | 2145386496] C:\pagefile.sys
[19/08/2012 - 12:09:58 | D ] C:\Program Files
[20/08/2012 - 11:51:31 | SHD ] C:\RECYCLER
[16/11/2009 - 18:37:07 | N | 159] C:\Setup.log
[01/11/2008 - 17:24:19 | N | 268] C:\sqmdata00.sqm
[22/12/2008 - 15:01:00 | N | 268] C:\sqmdata01.sqm
[01/11/2008 - 17:24:19 | N | 244] C:\sqmnoopt00.sqm
[22/12/2008 - 15:01:00 | N | 244] C:\sqmnoopt01.sqm
[15/02/2012 - 15:48:35 | SHD ] C:\System Volume Information
[19/02/2012 - 13:32:49 | D ] C:\Temp
[20/08/2012 - 11:51:31 | D ] C:\UsbFix
[20/08/2012 - 11:51:32 | A | 3662] C:\UsbFix.txt
[20/08/2012 - 11:35:45 | D ] C:\UsbFix_Upload_Me
[19/03/2012 - 17:50:25 | N | 50] C:\user.js
[07/11/2007 - 09:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] C:\VC_RED.MSI
[18/02/2012 - 16:27:29 | D ] C:\WINDOWS
[20/08/2012 - 11:18:57 | D ] C:\WINDOWS2
[20/08/2012 - 11:51:00 | SHD ] K:\$RECYCLE.BIN
[19/08/2012 - 11:37:08 | D ] K:\2011
[19/08/2012 - 11:39:43 | D ] K:\2012
[14/04/2012 - 23:01:27 | RASHD ] K:\Autorun.inf
[19/08/2012 - 11:40:29 | D ] K:\Bérengère
[19/08/2012 - 11:41:13 | D ] K:\MULTIMEDIA
[20/08/2012 - 11:51:31 | SHD ] K:\RECYCLER
[18/04/2012 - 22:11:42 | SHD ] K:\System Volume Information
[11/02/2012 - 01:12:05 | D ] K:\WD_Disquedur

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |