Live security platinium

Bonsoir

Et le mode sans echec?

@+

Je ne sais pas utiliser le mode sans échec.
Je veux bien essayer mais il va falloir qu'on m'explique comment s'y prendre !

Je suis passée en mode sans échec et j'ai lancé Roguekiller.
Voici mon rapport.
Que faire maintenant ?
Merci

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec
Utilisateur : ariane [Droits d'admin]
Mode : Recherche -- Date : 08/09/2012 21:30:37

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][BLACKLIST DLL] HKLM\[...]\Run : npasp (rundll32.exe "C:\Documents and Settings\ariane\Application Data\npasp.dll",SetWindowLongPtrAthW) -> TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 036DFF9803850B30E20DAC487B07D329 (C:\Documents and Settings\All Users\Application Data\036DFF9803850B30E20DAC487B07D329\036DFF9803850B30E20DAC487B07D329.exe) -> TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-299502267-1450960922-1801674531-1004[...]\RunOnce : 036DFF9803850B30E20DAC487B07D329 (C:\Documents and Settings\All Users\Application Data\036DFF9803850B30E20DAC487B07D329\036DFF9803850B30E20DAC487B07D329.exe) -> TROUVÉ
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> TROUVÉ
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> TROUVÉ
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[FILEASSO] HKLM\[...]\command : ("C:\Documents and Settings\ariane\Local Settings\Application Data\ygf.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Tr.Karagany][FOLDER] plugs : C:\Documents and Settings\ariane\Application Data\Adobe\plugs --> TROUVÉ
[Tr.Karagany][FOLDER] shed : C:\Documents and Settings\ariane\Application Data\Adobe\shed --> TROUVÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD4000BEVT-22ZAT0 +++++
--- User ---
[MBR] a4c80754e240fa02b47143aa177a65ab
[BSP] b580da2f91d2e2df1ccc2876995d23ae : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 381543 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Bonsoir

Tu relances Roguekiller option suppression
et tu me postes ensuite son rapport
Merci

@+

Merci pour la rapidité de la réponse.
Voici le nouveau rapport :

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec
Utilisateur : ariane [Droits d'admin]
Mode : Recherche -- Date : 08/09/2012 22:04:16

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][BLACKLIST DLL] HKLM\[...]\Run : npasp (rundll32.exe "C:\Documents and Settings\ariane\Application Data\npasp.dll",SetWindowLongPtrAthW) -> TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 036DFF9803850B30E20DAC487B07D329 (C:\Documents and Settings\All Users\Application Data\036DFF9803850B30E20DAC487B07D329\036DFF9803850B30E20DAC487B07D329.exe) -> TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-299502267-1450960922-1801674531-1004[...]\RunOnce : 036DFF9803850B30E20DAC487B07D329 (C:\Documents and Settings\All Users\Application Data\036DFF9803850B30E20DAC487B07D329\036DFF9803850B30E20DAC487B07D329.exe) -> TROUVÉ
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> TROUVÉ
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> TROUVÉ
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[FILEASSO] HKLM\[...]\command : ("C:\Documents and Settings\ariane\Local Settings\Application Data\ygf.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Tr.Karagany][FOLDER] plugs : C:\Documents and Settings\ariane\Application Data\Adobe\plugs --> TROUVÉ
[Tr.Karagany][FOLDER] shed : C:\Documents and Settings\ariane\Application Data\Adobe\shed --> TROUVÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD4000BEVT-22ZAT0 +++++
--- User ---
[MBR] a4c80754e240fa02b47143aa177a65ab
[BSP] b580da2f91d2e2df1ccc2876995d23ae : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 381543 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Effectivement, il y avait un autre rapport. Merci.
Le voici :

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec
Utilisateur : ariane [Droits d'admin]
Mode : Suppression -- Date : 08/09/2012 22:05:50

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 7 ¤¤¤
[RUN][BLACKLIST DLL] HKLM\[...]\Run : npasp (rundll32.exe "C:\Documents and Settings\ariane\Application Data\npasp.dll",SetWindowLongPtrAthW) -> SUPPRIMÉ
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 036DFF9803850B30E20DAC487B07D329 (C:\Documents and Settings\All Users\Application Data\036DFF9803850B30E20DAC487B07D329\036DFF9803850B30E20DAC487B07D329.exe) -> SUPPRIMÉ
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REMPLACÉ (0)
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0)
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[FILEASSO] HKLM\[...]\command : ("C:\Documents and Settings\ariane\Local Settings\Application Data\ygf.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> REMPLACÉ ("C:\Program Files\Internet Explorer\iexplore.exe")

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Tr.Karagany][FOLDER] ROOT : C:\Documents and Settings\ariane\Application Data\Adobe\plugs --> SUPPRIMÉ
[Tr.Karagany][FOLDER] ROOT : C:\Documents and Settings\ariane\Application Data\Adobe\shed --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD4000BEVT-22ZAT0 +++++
--- User ---
[MBR] a4c80754e240fa02b47143aa177a65ab
[BSP] b580da2f91d2e2df1ccc2876995d23ae : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 381543 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Bon, l'ordinateur a coupé sans raison apparente (une surchauffe peut-être) alors que j'arrivais (enfin!) à la fin du scan par Malwarebytes.
Il avait déjà détecté 8 problèmes.
Je relance tout ça demain.

Merci pour ton aide

Bonjour,

Ca y est. Malwarebytes a fini de travailler.
Voici le dernier rapport. Qu'en penses-tu ? Le problème est-il définitivement réglé ?
Merci.

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.09.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ariane :: PC-ARIANE [administrateur]

Protection: Activé

09/09/2012 08:43:56
mbam-log-2012-09-09 (08-43-56).txt

Type d'examen: Examen complet (C:\|D:\|F:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 422756
Temps écoulé: 2 heure(s), 41 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
HKCR\AH (Rogue.MultipleAV) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCR\ah|Content Type (Rogue.MultipleAV) -> Données: application/x-msdownload -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCR\.exe| (Hijacked.exeFile) -> Mauvais: () Bon: (exefile) -> Suppression au redémarrage.

Dossier(s) détecté(s): 1
C:\Documents and Settings\ariane\Menu Démarrer\Programmes\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 9
C:\Documents and Settings\All Users\Application Data\036DFF9803850B30E20DAC487B07D329\036DFF9803850B30E20DAC487B07D329.exe (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ariane\Application Data\npasp.dll (Trojan.Medhos) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ariane\Bureau\RK_Quarantine\036DFF9803850B30E20DAC487B07D329.exe.vir (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ariane\Bureau\RK_Quarantine\npasp.dll.vir (Trojan.Medhos) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ariane\Mes documents\Dis Pourquoi\dossier telligo\reseaux\skype\Skype_Setup.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-299502267-1450960922-1801674531-1004\Dc745.exe (PUP.BundleInstaller.BI) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{279DCAC9-4502-40C8-B1EB-A920F9E4F4B1}\RP99\A0021704.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ariane\Bureau\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ariane\Menu Démarrer\Programmes\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

(fin)

Bonjour
Je pense que le problème est réglé.

1) Vide la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


3) Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

4)Purge la restauration comme ceci :
http://www.bibou0007.com/t151-purger-la-restauration-du-systeme-sous-windows-xp

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+