Ordinateur infecté par plusieurs virus
Résolu
Iruka72
Messages postés
255
Date d'inscription
Statut
Membre
Dernière intervention
-
SlyK -
SlyK -
Bonjour,
je viens de recevoir le pc d'un ami me disant qu'il a attrapé un virus et que son pc démarre plus.
Après lui avoir posé des questions, il s'avère qu'il aurait eu un message du genre "payer 100 euros pour débloquer le pc" un peu comme le virus gendarmerie, je l'allume et je me retrouve sur un écran noir après le login, l'explorer ne se lance pas, je le lance via le gestionnaire des tâches.
Une fois lancé, je remarque un nombre hallucinant de programme qui se lance et son antivirus qui rale toutes les deux secondes.
Après une plus grande investigation, je remarque que le pc est extrémement lent, qu'il est remplis de programme inutile, certain dangereux, et pas mal de programme pas mis à jour.
je suis en train de suivre une formation sur la désinfection informatique mais ce pc dépasse mes connaissances actuelles, je pourrais probablement traiter certains symptomes mais vu la gravité (ou ce qu'il me semble être grave),, je ne pense pas être apte à corriger efficacement et totalement sans aucun doute possible.
J'ai noté les fichiers noté par l'antivirus comme problématique:
TR:Win 32/opachki:I pour les fichiers crss.exe se trouvant dans sysstem32 et winlogon.exe se trouvant dans document.
TR/ransom.blocker.gys pour wpbt0.dll
La première fois j'ai laissé l'antivirus faire son boulot en faisant au préalable un point de restauration, et au redémarrage, écran bleu, retour la normale après restauration système....
Voici un zhpdiag que j'ai fait, j'y ai également remarqué certain truc style ask toolbar, yahoo tolboar, ....:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120811_l13r13k9m15q13
je n'ai rien fait encore, ne sachant pas par quel côté commencé la désynfection de ce pc
voila j'espère que vous pourrez m'aider à résoudre ces problèmes.
Merci d'avance
je viens de recevoir le pc d'un ami me disant qu'il a attrapé un virus et que son pc démarre plus.
Après lui avoir posé des questions, il s'avère qu'il aurait eu un message du genre "payer 100 euros pour débloquer le pc" un peu comme le virus gendarmerie, je l'allume et je me retrouve sur un écran noir après le login, l'explorer ne se lance pas, je le lance via le gestionnaire des tâches.
Une fois lancé, je remarque un nombre hallucinant de programme qui se lance et son antivirus qui rale toutes les deux secondes.
Après une plus grande investigation, je remarque que le pc est extrémement lent, qu'il est remplis de programme inutile, certain dangereux, et pas mal de programme pas mis à jour.
je suis en train de suivre une formation sur la désinfection informatique mais ce pc dépasse mes connaissances actuelles, je pourrais probablement traiter certains symptomes mais vu la gravité (ou ce qu'il me semble être grave),, je ne pense pas être apte à corriger efficacement et totalement sans aucun doute possible.
J'ai noté les fichiers noté par l'antivirus comme problématique:
TR:Win 32/opachki:I pour les fichiers crss.exe se trouvant dans sysstem32 et winlogon.exe se trouvant dans document.
TR/ransom.blocker.gys pour wpbt0.dll
La première fois j'ai laissé l'antivirus faire son boulot en faisant au préalable un point de restauration, et au redémarrage, écran bleu, retour la normale après restauration système....
Voici un zhpdiag que j'ai fait, j'y ai également remarqué certain truc style ask toolbar, yahoo tolboar, ....:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120811_l13r13k9m15q13
je n'ai rien fait encore, ne sachant pas par quel côté commencé la désynfection de ce pc
voila j'espère que vous pourrez m'aider à résoudre ces problèmes.
Merci d'avance
A voir également:
- Ordinateur infecté par plusieurs virus
- Ordinateur - Guide
- Ordinateur qui rame - Guide
- Réinitialiser ordinateur - Guide
- Clavier de l'ordinateur - Guide
- Virus mcafee - Accueil - Piratage
36 réponses
salut
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
mirroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
mirroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Bonjour,
merci de ton aide,
j'ai lancé ton programme qui a tourné un sacré bout de temps (plus d'une heure), pas étonnant vu le pc.
Le nombre de programme au démarrage a bien chuté, et avira ne rale plus toutes les deux secondes, explorer se lance tout seul maintenant, c'est déjà un bon point.
voici le pré scan : https://pjjoint.malekal.com/files.php?id=20120811_s8v14w12r128
encore merci
merci de ton aide,
j'ai lancé ton programme qui a tourné un sacré bout de temps (plus d'une heure), pas étonnant vu le pc.
Le nombre de programme au démarrage a bien chuté, et avira ne rale plus toutes les deux secondes, explorer se lance tout seul maintenant, c'est déjà un bon point.
voici le pré scan : https://pjjoint.malekal.com/files.php?id=20120811_s8v14w12r128
encore merci
pourquoi t'as pas desactivé antivir ?
[MD5.E491888D529410D7BD8FBBAD825795C8] - [05/04/2012 15:50:18] - 1772 | C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - (12.1.0.18) -> "C:\Program Files\Avira\AntiVir Desktop\avguard.exe" [110032 Ko]
[MD5.E491888D529410D7BD8FBBAD825795C8] - [05/04/2012 15:50:18] - 1772 | C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - (12.1.0.18) -> "C:\Program Files\Avira\AntiVir Desktop\avguard.exe" [110032 Ko]
j'avais cliqué dessus, clic droit sur l'icone, désactivé la protection en temps réel et la protection web, puis j'ai eu un mal fou a faire quoi que ce soit, j'ai supposé que c'était bien fait et lancé le programme vu que j'arrivais plus à relancer via clic droit ou gauche avira....
Désolé, faut que je relance?
Désolé, faut que je relance?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
oui mais en mode sans echec mais avant :
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
voici le rapport adwcleaner demandé: https://pjjoint.malekal.com/files.php?id=20120811_5w14n14r9r15
je vais redémarrer le pc en mode sans echec et relancé pre-scan et reviendrais posté une fois fini
a bientot^^
je vais redémarrer le pc en mode sans echec et relancé pre-scan et reviendrais posté une fois fini
a bientot^^
ok c est le vrai nom de session "nomUser" ? car sinon laisse le vrai nom sur le rapport sinon je pourrai pas scripter pour corriger ce que l outil n'aura pas supprimé ( il est fait pour un ou deux types d'infections , non pour toutes)
Bonjour,
non ce n'est pas le vrai nom...
Je l'ai laissé cette fois
Voici le rapport pre-scan: https://pjjoint.malekal.com/files.php?id=20120811_f12l14d7p5s14
je n'ai plus de connexion internet sur l'ordinateur (j'étais en wi fi) en question, et dès que je tente de démarrer le service diagnostic pour voir si il y a un problème quelconque et il me dit qu'il ne peut pas le démarrer en mode sans echec, j'ai vérifié, je suis bien en mode normal, le pc est pas en mode diagnostic dans msconfig mais en mode normal, j'ai redémarré et fait F8 en forcant le démarrage en mode normal mais rien.
Je poste depuis un autre pc, via une clé usb...
Merci encore
non ce n'est pas le vrai nom...
Je l'ai laissé cette fois
Voici le rapport pre-scan: https://pjjoint.malekal.com/files.php?id=20120811_f12l14d7p5s14
je n'ai plus de connexion internet sur l'ordinateur (j'étais en wi fi) en question, et dès que je tente de démarrer le service diagnostic pour voir si il y a un problème quelconque et il me dit qu'il ne peut pas le démarrer en mode sans echec, j'ai vérifié, je suis bien en mode normal, le pc est pas en mode diagnostic dans msconfig mais en mode normal, j'ai redémarré et fait F8 en forcant le démarrage en mode normal mais rien.
Je poste depuis un autre pc, via une clé usb...
Merci encore
petite info supplémentaire, j'ai essayé en cablé et ca ne fonctionne pas non plus.
L'erreur renvoyée lorsque j'essaye de démarrer un service est l'erreur 1068 : le service ou le groupe de dépendance n'a pas pu démarrer.
J'ai également un problème de son, qui me dit que le service n'est pas démarrer.
L'erreur renvoyée lorsque j'essaye de démarrer un service est l'erreur 1068 : le service ou le groupe de dépendance n'a pas pu démarrer.
J'ai également un problème de son, qui me dit que le service n'est pas démarrer.
desinstalle adobe reader 8
desinstalle mediaGet
desinstalle whitesmoke
desinstalle WinZipBar_FR
=============
aide toi de cette page pour virer les restes de Norton
https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?docid=20081007032415FR&product=home&pvid=f-home&version=1&lg=english&ct=us
============
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BHlvLt1pinD
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
desinstalle mediaGet
desinstalle whitesmoke
desinstalle WinZipBar_FR
=============
aide toi de cette page pour virer les restes de Norton
https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?docid=20081007032415FR&product=home&pvid=f-home&version=1&lg=english&ct=us
============
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BHlvLt1pinD
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
Bonjour
alors pour
adobe a été désinstallé, mais pas trouvé les trois autres ni avec le gestionnaire suppression ni avec revo, j'ai supposé que c'était des restes et suis passé au reste.
Pour norton, j'ai lancé leur logiciel, en mode normal l'ai laissé quelque heure et ca n'avançait pas, l'ai arrêté, et l'ai relancé en mode sans echec, ca c'est fait rapidement (quelques minutes) et j'ai eu le message me signalant que tout était bien supprimé, mais avec zhpdiag, je trouve encore des restes de norton...
Voici le résultat de pre-script: https://pjjoint.malekal.com/files.php?id=20120812_b10i12q5g9j10
encore merci
alors pour
desinstalle adobe reader 8 desinstalle mediaGet desinstalle whitesmoke desinstalle WinZipBar_FR
adobe a été désinstallé, mais pas trouvé les trois autres ni avec le gestionnaire suppression ni avec revo, j'ai supposé que c'était des restes et suis passé au reste.
Pour norton, j'ai lancé leur logiciel, en mode normal l'ai laissé quelque heure et ca n'avançait pas, l'ai arrêté, et l'ai relancé en mode sans echec, ca c'est fait rapidement (quelques minutes) et j'ai eu le message me signalant que tout était bien supprimé, mais avec zhpdiag, je trouve encore des restes de norton...
Voici le résultat de pre-script: https://pjjoint.malekal.com/files.php?id=20120812_b10i12q5g9j10
encore merci
si c'est trop dur pour toi , je te conseille de lire les topics avant de poster n importe quoi merci
voici le rapport zhpdiag avec clic sur uac, et clic sur tournevis, tout sélectionner:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120812_z6p10g13v12o5
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120812_z6p10g13v12o5
installe internet explorer 9
====
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
OPT:O4 - HKLM\..\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4362451F-E87F-428F-B54E-B6CE8EADB4AF}] (...) -- E:\INSTALL.exe (.not file.)
[MD5.DCB424C5E9AB5B4913E0D00D9183BB5C] [APT] [{A03232B5-0102-4592-8035-0012D42ED61B}] (...) -- C:\Users\Haze_Drake\Downloads\avira_free_antivirus_fr.exe
[MD5.00000000000000000000000000000000] [APT] [{DA5DBFAC-4473-4574-A6B1-44E8ACD300AA}] (...) -- E:\SETUP.exe (.not file.)
O87 - FAEL: "{216FC303-34F5-4CB8-94D0-1C77B31D6EF6}" | In - Private - P6 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS1AC0.tmp\SYMNRT.exe
O87 - FAEL: "{372730AA-1290-477D-8224-0C28B9A87A6D}" | In - Private - P17 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS1AC0.tmp\SYMNRT.exe
O87 - FAEL: "{EA821306-6F7B-44A9-8A9D-29A87559BC9E}" | In - Private - P6 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS21E2.tmp\SYMNRT.exe
O87 - FAEL: "{A5C29FFA-FD4F-4BA4-9207-CFD6F46938FB}" | In - Private - P17 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS21E2.tmp\SYMNRT.exe
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
====
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
OPT:O4 - HKLM\..\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4362451F-E87F-428F-B54E-B6CE8EADB4AF}] (...) -- E:\INSTALL.exe (.not file.)
[MD5.DCB424C5E9AB5B4913E0D00D9183BB5C] [APT] [{A03232B5-0102-4592-8035-0012D42ED61B}] (...) -- C:\Users\Haze_Drake\Downloads\avira_free_antivirus_fr.exe
[MD5.00000000000000000000000000000000] [APT] [{DA5DBFAC-4473-4574-A6B1-44E8ACD300AA}] (...) -- E:\SETUP.exe (.not file.)
O87 - FAEL: "{216FC303-34F5-4CB8-94D0-1C77B31D6EF6}" | In - Private - P6 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS1AC0.tmp\SYMNRT.exe
O87 - FAEL: "{372730AA-1290-477D-8224-0C28B9A87A6D}" | In - Private - P17 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS1AC0.tmp\SYMNRT.exe
O87 - FAEL: "{EA821306-6F7B-44A9-8A9D-29A87559BC9E}" | In - Private - P6 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS21E2.tmp\SYMNRT.exe
O87 - FAEL: "{A5C29FFA-FD4F-4BA4-9207-CFD6F46938FB}" | In - Private - P17 - TRUE | .(.Symantec Corporation - Norton Removal Tool.) -- C:\Users\Haze_Drake\AppData\Local\Temp\7zS21E2.tmp\SYMNRT.exe
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
salut,
j'ai installé internet explorer 9
et
je te joint le rapport:
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-08-2012-11-22-32.txt
Run by Haze_Drake at 12/08/2012 11:22:32
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Haze_Drake\Downloads\avira_free_antivirus_fr.exe
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: eRecoveryService
SUPPRIME RunValue: PlayMovie
SUPPRIME RunValue: WindowsWelcomeCenter
SUPPRIME {216FC303-34F5-4CB8-94D0-1C77B31D6EF6}
SUPPRIME {372730AA-1290-477D-8224-0C28B9A87A6D}
SUPPRIME {EA821306-6F7B-44A9-8A9D-29A87559BC9E}
SUPPRIME {A5C29FFA-FD4F-4BA4-9207-CFD6F46938FB}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\haze_drake\downloads\avira_free_antivirus_fr.exe
ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar
========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {4362451F-E87F-428F-B54E-B6CE8EADB4AF}
SUPPRIME Task: {A03232B5-0102-4592-8035-0012D42ED61B}
SUPPRIME Task: {DA5DBFAC-4473-4574-A6B1-44E8ACD300AA}
========== Récapitulatif ==========
1 : Processus mémoire
7 : Valeur(s) du Registre
2 : Fichier(s)
4 : Tache planifiée
End of clean in 00mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/08/2012 11:22:32 [1462]
j'ai installé internet explorer 9
et
je te joint le rapport:
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-08-2012-11-22-32.txt
Run by Haze_Drake at 12/08/2012 11:22:32
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Haze_Drake\Downloads\avira_free_antivirus_fr.exe
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: eRecoveryService
SUPPRIME RunValue: PlayMovie
SUPPRIME RunValue: WindowsWelcomeCenter
SUPPRIME {216FC303-34F5-4CB8-94D0-1C77B31D6EF6}
SUPPRIME {372730AA-1290-477D-8224-0C28B9A87A6D}
SUPPRIME {EA821306-6F7B-44A9-8A9D-29A87559BC9E}
SUPPRIME {A5C29FFA-FD4F-4BA4-9207-CFD6F46938FB}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\haze_drake\downloads\avira_free_antivirus_fr.exe
ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar
========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {4362451F-E87F-428F-B54E-B6CE8EADB4AF}
SUPPRIME Task: {A03232B5-0102-4592-8035-0012D42ED61B}
SUPPRIME Task: {DA5DBFAC-4473-4574-A6B1-44E8ACD300AA}
========== Récapitulatif ==========
1 : Processus mémoire
7 : Valeur(s) du Registre
2 : Fichier(s)
4 : Tache planifiée
End of clean in 00mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/08/2012 11:22:32 [1462]
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
ca a pris du temps mais le voila enfin:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.08.12.03
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.7930.16406
Haze_Drake :: PC-DE-HAZE_DRAK [administrateur]
12/08/2012 13:28:08
mbam-log-2012-08-12 (13-28-08).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365635
Temps écoulé: 3 heure(s), 38 minute(s), 11 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 1
HKCU\Software\Microsoft|adver_id (Malware.Trace) -> Données: 0 -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Pre_Scan\Quarantine\wpbt0.dll.P_S (Trojan.Agent.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Haze_Drake\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.08.12.03
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.7930.16406
Haze_Drake :: PC-DE-HAZE_DRAK [administrateur]
12/08/2012 13:28:08
mbam-log-2012-08-12 (13-28-08).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365635
Temps écoulé: 3 heure(s), 38 minute(s), 11 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 1
HKCU\Software\Microsoft|adver_id (Malware.Trace) -> Données: 0 -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Pre_Scan\Quarantine\wpbt0.dll.P_S (Trojan.Agent.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Haze_Drake\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)