Trojan

Résolu
makz Messages postés 174 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Il y'a deux mois mon ordinateur a été infecté par un trojan et il s'etegnait (meme en mode sans echec). Mon antivirus panda avait été "perimé" et j'avais quand meme été sur internet. J'avais arreté de l'utiliser de peur de propager le virus, surtout que l'ordinateur s'eteignait soudainement.

Aujourd'hui je l'ai rallumé pour telecharger "Avira antivir rescue system" gratuitement. L'ecran à l'allumage est comme en mode sans echec et j'ai une fenetre Antivirus Protection du Panda perimé avec:
Warning mass mailing worm! Details: Your email account is used to send a huge amont of e mail messages. Mass mailing functionality compromises systeme security on infected host by opening a backdooz access.
Suggestion: On the firewall panel create new rule to block TCP port 1034 for incoming connection.
Result: Virus threats cannot connect to any IP addresses.

Dois je d'abord desinfecter l'ordinateur puis installer le nouvel antivirus en effacant l'ancien Panda, ou bien dois je essayer d'introduire le cd d'installation de windows pour reinstaller l'ordi mais dans ce cas comment savoir si l'ordi à bien eliminé ce trojan (en esperant que l'ordi tienne le coup)?

Merci d'avance.

21 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://pjjoint.malekal.com/

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    1
  3. Utilisateur anonyme
     
    Re

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

    @+

    0
  4. makz Messages postés 174 Statut Membre
     
    J'ai telechargé ce emsisoft, mais pas encore installé. Je suis sensé l'utiliser comme antivirus? Ne dois je pas d'abord effacer le Panda.
    Je prefere attendre la reponse de guillaume5188 avant de continuer pour ne pas melanger, mais merci quand meme.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    J'attends le rapport de Roguekiller;merci

    @+
    0
  7. makz Messages postés 174 Statut Membre
     
    Bonjour Guillaume5188,

    Je m'excuse: je n'avais pas vu le message d'avant.
    Voilà le rapport:
    RogueKiller V7.5.4 [07/06/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: user [Droits d'admin]
    Mode: Recherche -- Date: 16/06/2012 14:48:31

    ¤¤¤ Processus malicieux: 3 ¤¤¤
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED

    ¤¤¤ Entrees de registre: 16 ¤¤¤
    [SUSP PATH] HKCU\[...]\Run : {9CA6FC18-F187-822F-4E35-34BB786B9BBE} ("C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe") -> FOUND
    [SUSP PATH] HKCU\[...]\Run : {9CA6FC18-F187-822F-4E35-34BB786B9BBE} ("C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe") -> FOUND
    [SUSP PATH] HKCU\[...]\Run : pvb0nvuvutbv (C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe) -> FOUND
    [SUSP PATH] HKCU\[...]\Run : Antivirus Protection 2012 SH (C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe) -> FOUND
    [Rans.Gendarm] HKLM\[...]\Run : IntelAgent (C:\WINDOWS\Temp\temp68.exe) -> FOUND
    [Rans.Gendarm] HKLM\[...]\Run : IntelAgent (C:\WINDOWS\Temp\temp68.exe) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-2052111302-746137067-1957994488-1004[...]\Run : {9CA6FC18-F187-822F-4E35-34BB786B9BBE} ("C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe") -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-2052111302-746137067-1957994488-1004[...]\Run : {9CA6FC18-F187-822F-4E35-34BB786B9BBE} ("C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe") -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-2052111302-746137067-1957994488-1004[...]\Run : pvb0nvuvutbv (C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-2052111302-746137067-1957994488-1004[...]\Run : Antivirus Protection 2012 SH (C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe) -> FOUND
    [SUSP PATH] HKCU\[...]\Policies\Explorer\Run : AudioPluginManager (C:\Documents and Settings\user\Application Data\128DED.exe) -> FOUND
    [ROGUE ST] HKLM\[...]\Policies\Explorer\Run : 40160 (C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.exe) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-2052111302-746137067-1957994488-1004[...]\Policies\Explorer\Run : AudioPluginManager (C:\Documents and Settings\user\Application Data\128DED.exe) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
    [HIDDEN VAL] HKCU\[...]\Run : dplaysvr (C:\Documents and Settings\user\Application Data\dplaysvr.exe) -> FOUND
    [HIDDEN VAL] HKLM\[...]\Run : dplaysvr (C:\Documents and Settings\user\Application Data\dplaysvr.exe) -> FOUND

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    ¤¤¤ Infection : Rans.Gendarm ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    94.63.147.24 www.google.com
    94.63.147.25 www.bing.com

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: SAMSUNG HM160HC +++++
    --- User ---
    [MBR] dc305faa6234f732420e6581abf183fa
    [BSP] 1d7260daeb87298de24d4de7aecf8f63 : Windows XP MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 26002 Mo
    1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 53252640 | Size: 126622 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[1].txt >>
    RKreport[1].txt

    à +
    0
    1. makz Messages postés 174 Statut Membre
       
      PS: en manipulant, j'ai lancé le emsisoft au lieu de Roguekiller. je l'ai stopé des que je l'ai remarqué.
      0
  8. Utilisateur anonyme
     
    Re

    Tu relances Roguekiller option Suppression et ensuite Host RAZ

    Tu me postes ces deux rapports;merci

    @+
    0
  9. makz Messages postés 174 Statut Membre
     
    Rebonjour,

    Voilà le premier rapport: celui apres la suppression:
    RogueKiller V7.5.4 [07/06/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: user [Droits d'admin]
    Mode: Suppression -- Date: 16/06/2012 15:27:41

    ¤¤¤ Processus malicieux: 4 ¤¤¤
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED

    ¤¤¤ Entrees de registre: 10 ¤¤¤
    [SUSP PATH] HKCU\[...]\Run : {9CA6FC18-F187-822F-4E35-34BB786B9BBE} ("C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe") -> DELETED
    [SUSP PATH] HKCU\[...]\Run : pvb0nvuvutbv (C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe) -> DELETED
    [SUSP PATH] HKCU\[...]\Run : Antivirus Protection 2012 SH (C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe) -> DELETED
    [SUSP PATH] HKCU\[...]\Run : {9CA6FC18-F187-822F-4E35-34BB786B9BBE} ("C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe") -> DELETED
    [Rans.Gendarm] HKLM\[...]\Run : IntelAgent (C:\WINDOWS\Temp\temp68.exe) -> DELETED
    [SUSP PATH] HKCU\[...]\Policies\Explorer\Run : AudioPluginManager (C:\Documents and Settings\user\Application Data\128DED.exe) -> DELETED
    [ROGUE ST] HKLM\[...]\Policies\Explorer\Run : 40160 (C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.exe) -> DELETED
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
    [HIDDEN VAL] HKCU\[...]\Run : dplaysvr (C:\Documents and Settings\user\Application Data\dplaysvr.exe) -> DELETED
    [HIDDEN VAL] HKLM\[...]\Run : dplaysvr (C:\Documents and Settings\user\Application Data\dplaysvr.exe) -> DELETED

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    ¤¤¤ Infection : Rans.Gendarm ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    94.63.147.24 www.google.com
    94.63.147.25 www.bing.com

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: SAMSUNG HM160HC +++++
    --- User ---
    [MBR] dc305faa6234f732420e6581abf183fa
    [BSP] 1d7260daeb87298de24d4de7aecf8f63 : Windows XP MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 26002 Mo
    1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 53252640 | Size: 126622 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt

    Et voici le second, apres le HostRaz:
    RogueKiller V7.5.4 [07/06/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: user [Droits d'admin]
    Mode: HOSTS RAZ -- Date: 16/06/2012 15:29:26

    ¤¤¤ Processus malicieux: 4 ¤¤¤
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED
    [SUSP PATH] dplayx.dll -- C:\Documents and Settings\user\Application Data\dplayx.dll -> UNLOADED

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    94.63.147.24 www.google.com
    94.63.147.25 www.bing.com

    ¤¤¤ Nouveau fichier HOSTS: ¤¤¤
    127.0.0.1 localhost

    Termine : << RKreport[3].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

    Merci
    0
  10. Utilisateur anonyme
     
    Re

    Télécharge Malwaresbytes anti malware ici
    http://www.malwarebytes.org/mbam.php

    Bouton »Download free version »

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
  11. makz Messages postés 174 Statut Membre
     
    Rebonjour,

    1- Je viens d'avoir une fenetre de malwarebytes anti malware qui s'ouvre avec ce message:
    malwarebytes anti malware a detecté qu'un processus malicieux essaie de demarrer et a bloqué la tentative d'execution. choisissez une option ci- dessous: quarantaine ignorer ou desactiver la protection.
    Je dois choisir avant de lancer le programme?
    2- Comment je peux savoir s'il me manque "COMCTL32.OCX"?

    Merci
    0
    1. Utilisateur anonyme
       
      Il te le dira

      Avance;merci
      0
  12. makz Messages postés 174 Statut Membre
     
    Bonjour Guillaume5188,

    C'etait tres long... l'ordi à "bugué" la premiere fois. Je l'ai eteint puis rallumé, à été obligé de mettre le fameux trojan en quarantaine avant de repouvoir ouvrir le logiciel. Au final il y'avait 33 intrus! Je comprend pourquoi l'ordi me faisait des "infarctus"...

    J'ai deux rapports. Voici le premier:
    2012/06/16 16:06:01 +0200 USER-UU3BGSXS16 user MESSAGE Starting protection
    2012/06/16 16:06:10 +0200 USER-UU3BGSXS16 user MESSAGE Protection started successfully
    2012/06/16 16:06:13 +0200 USER-UU3BGSXS16 user MESSAGE Starting IP protection
    2012/06/16 16:06:47 +0200 USER-UU3BGSXS16 user MESSAGE IP Protection started successfully
    2012/06/16 16:13:04 +0200 USER-UU3BGSXS16 user MESSAGE Executing scheduled update: Daily
    2012/06/16 16:13:07 +0200 USER-UU3BGSXS16 user MESSAGE Database already up-to-date
    2012/06/16 16:51:58 +0200 USER-UU3BGSXS16 user MESSAGE Starting protection
    2012/06/16 16:52:23 +0200 USER-UU3BGSXS16 user MESSAGE Protection started successfully
    2012/06/16 16:52:26 +0200 USER-UU3BGSXS16 user MESSAGE Starting IP protection
    2012/06/16 16:52:41 +0200 USER-UU3BGSXS16 user MESSAGE IP Protection started successfully
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent QUARANTINE
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:18 +0200 USER-UU3BGSXS16 user DETECTION C:\Documents and Settings\user\Application Data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:21 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 16:56:23 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 17:02:25 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 17:02:27 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 17:11:31 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 17:17:18 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 17:24:49 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 17:35:22 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 20:49:28 +0200 USER-UU3BGSXS16 user DETECTION c:\documents and settings\user\application data\dplayx.dll Trojan.Agent DENY
    2012/06/16 21:08:07 +0200 USER-UU3BGSXS16 user MESSAGE Starting protection
    2012/06/16 21:08:35 +0200 USER-UU3BGSXS16 user MESSAGE Protection started successfully
    2012/06/16 21:08:39 +0200 USER-UU3BGSXS16 user MESSAGE Starting IP protection
    2012/06/16 21:08:57 +0200 USER-UU3BGSXS16 user MESSAGE IP Protection started successfully

    Et voici le second:
    Malwarebytes Anti-Malware (Essai) 1.61.0.1400
    www.malwarebytes.org

    Version de la base de données: v2012.06.16.05

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    user :: USER-UU3BGSXS16 [administrateur]

    Protection: Activé

    16/06/2012 17:00:59
    mbam-log-2012-06-16 (17-00-59).txt

    Type d'examen: Examen complet
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 420415
    Temps écoulé: 3 heure(s), 46 minute(s), 43 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus Protection 2012 (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{9CA6FC18-F187-822F-4E35-34BB786B9BBE} (Trojan.Agent) -> Données: "C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe" -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 2
    C:\Documents and Settings\user\Menu Démarrer\Programmes\Antivirus Protection 2012 (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\Antivirus Protection 2012 (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 29
    C:\Documents and Settings\user\Application Data\Onym\esxeovs.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\All Users\Local Settings\Temp\msdubmna.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\128DED.exe (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\dplaysvr.exe (Trojan.Ransom) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\securityhelper.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\Sun\Java\Deployment\cache\6.0\53\353d275-274cd385 (Trojan.Zbot) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\SoftonicDownloader_pour_avira-antivir-rescue-system.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\RK_Quarantine\128DED.exe.vir (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\RK_Quarantine\dplayx.dll.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\RK_Quarantine\esxeovs.exe.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\RK_Quarantine\msdubmna.exe.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\RK_Quarantine\securityhelper.exe.vir (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\RK_Quarantine\temp68.exe.vir (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Local Settings\Temp\7F.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Local Settings\Temp\8.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Local Settings\Temp\8B.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Local Settings\Temp\9.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Local Settings\Temp\~!#6D.tmp (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\System Volume Information\_restore{44D51A97-4DF2-4FBF-AB56-2A3E987C1742}\RP102\A0036048.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\WINDOWS\Temp\temp68.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
    D:\Mes documents\Téléchargements\ApplicationSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Bureau\Antivirus Protection 2012.lnk (Rogue.AntiVirusPro) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Menu Démarrer\Programmes\Antivirus Protection 2012\How to Activate Antivirus Protection 2012.lnk (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Menu Démarrer\Programmes\Antivirus Protection 2012\Activate Antivirus Protection 2012.lnk (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Menu Démarrer\Programmes\Antivirus Protection 2012\Antivirus Protection 2012.lnk (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Menu Démarrer\Programmes\Antivirus Protection 2012\Help Antivirus Protection 2012.lnk (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\IcoActivate.ico (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\IcoHelp.ico (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\user\Application Data\Antivirus Protection 2012\IcoUninstall.ico (Rogue.AVP2012) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    Merci
    0
  13. Utilisateur anonyme
     
    Re

    Poste moi un nouveau rapport ZHPDiag;merci

    @+

    0
  15. Utilisateur anonyme
     
    RE

    As tu encore des soucis?

    Fait de la place sur ton lecteur système

    @+
    0
  16. makz Messages postés 174 Statut Membre
     
    Rebonjour,

    1- Depuis que j'ai utilisé le mode sans echec, l'ecran de l'ordi est resté comme dans le mode sans echec (tout est en grand et gros...). Comment je peux "rafiner" cet ecran
    2- Je dois installer un antivirus pour ne plus reinfecter l'ordi. Connais tu un bon antivirus gratuit? J'avais telechargé "Avira antivir rescue system" (sans l'avoir installé en attendant ce que je devais faire), mais il a disparu du bureau...
    3- Comment je dois faire de l'espace sur le lecteur systeme?

    Un grand merci
    0
  17. Utilisateur anonyme
     
    Re

    Le mode sans echec .
    Comment as tu procédé?

    Antivir est très bien

    Pour faire de la place tu désinstalles des programmes
    Tu disposes d'un PC dédié à Internet et non aux jeux ou autres programmes gourmands
    Fait pour le mieux

    @+
    0
  18. makz Messages postés 174 Statut Membre
     
    Rebonjour Guillaume5188,

    Pour avoir le mode sans echec, j'avais allumé l'ordinateur en meme tant que je tapotais la touche soit F6 soit F7 ou soit F8 (je ne m'en souviens plus...)

    PS: Si tu as des conseils sur les programmes que je devrais enlever: les conseils sont toujours bienvenues. (J'utilise juste assez souvent les voip pour telephonner).

    Merci.
    0
  19. Utilisateur anonyme
     
    Re

    Le mode normal est fonctionnel?
    Il te faut régler ce problème d'affichage.
    Tu disposes d'Internet;donc je te mets à contribution pour traiter ce problème mineur

    Tiens moi au courant;merci
    @+
    0
  20. makz Messages postés 174 Statut Membre
     
    Rebonjour,

    je ne sais pas...
    Mais ok, je vais chercher sur internet.

    Encore un grand merci pour tout (et egalement pour la rapidité!)
    0
  21. Utilisateur anonyme
     
    Re

    merci de me tenir au courant

    Je te propose également de mettre ce sujet en résolu si tu n'as plus de problèmes

    @+
    0
  • 1
  • 2

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Que pensez-vous de Trojan Remover ?
patmoss -
DOUBLON -

10 réponses