Fais Test OTL ???
Bonjour,
<config>Windows XP / Chrome 22.0.1229.79</config>
SOS
Bonjour
j'ai fais le test OTL et voici mes 2 lens
Je ne sais pas si j'ai fais les bonne chose car je suis nul en informatique
S.V.P. voulez vous m'aider pour déchiffrer le résultats de ce test
Merci beaucoup
http://cjoint.com/12oc/BJgd0ZxSQLE.htm
https://www.cjoint.com/?BJgeg2SYnMg
<config>Windows XP / Chrome 22.0.1229.79</config>
SOS
Bonjour
j'ai fais le test OTL et voici mes 2 lens
Je ne sais pas si j'ai fais les bonne chose car je suis nul en informatique
S.V.P. voulez vous m'aider pour déchiffrer le résultats de ce test
Merci beaucoup
http://cjoint.com/12oc/BJgd0ZxSQLE.htm
https://www.cjoint.com/?BJgeg2SYnMg
24 réponses
Résumé de la discussion
Interpréter les résultats d'un test OTL sous Windows XP et Chrome 22.0.1229.79 et déchiffrer les lenses est la problématique centrale et demande des indications précises sur les éléments à corriger. Plusieurs réponses recommandent RogueKiller (exécution en mode administrateur, relance en cas de blocage, et génération de rapports à partager), associées à DelFix et à Malwarebytes. En cas d'analyse du système, les éléments clés rapportés incluent des listes de processus ou de clés du registre identifiés comme malveillants ou suspects et les zones affectées par le MBR et les fichiers hosts. Des échanges soulignent aussi que certains rapports sont illisibles et nécessitent de relancer les outils et de consolider l'historique des rapports pour progresser dans la démarche.
-
Contributeur sécuritéBonjour,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
-
Bonjour Fish66
Merci d'avoir répondu, j'ai fais le test avec https://www.luanagames.com/index.fr.html et voici le résultat :
<RogueKiller V8.1.1 [03/10/2012] par Tigzy</
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : Recherche -- Date : 07/10/2012 00:14:43
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: SAMSUNG SP1604N +++++
--- User ---
[MBR] 64dd2426b9dd8287d262d2c6b5152257
[BSP] 9ed76707334728ab8c8e2aac2d67484f : Toshiba tatooed MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 6135 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12564720 | Size: 146482 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
*Ce matin j'ai fais un test avec
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org
Version de la base de données: v2012.10.06.02
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: NOM-0C9D00AA293 [administrateur]
2012-10-06 08:15:34
mbam-log-2012-10-06 (14-14-25).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 374803
Temps écoulé: 3 heure(s), 54 minute(s), 23 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Enregistrement de remplacement\VLCMediaPlayerSetup-eLQuBcb.exe (PUP.BundleInstaller.BI) -> Aucune action effectuée.
(fin)
Que dit ces tests ?
Merci énormément
Salutation
-
-
Contributeur sécuritéBonjour,
Aucune action effectuée. ==> tu n'as pas supprimé l'infection détectée
================
* Relance RogueKiller puis choisis "Suppression" et poste le rapport stp
* Ensuite
Relance mbam à la fin du scan clique sur "Afficher le résultat" puis sur "Supprimer la sélection" et poste le rapport aussi
@+
-
Bonjour Fish66
:-) Excuse moi, j'ai supprimé déjà mais j'ai oublié de le mentionner :-(
J'ai fais un autre scan car je ne trouve pas la copie du rapport de suppression du 1er scan
RogueKiller V8.1.1 [03/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : Recherche -- Date : 07/10/2012 13:45:11
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: SAMSUNG SP1604N +++++
--- User ---
[MBR] 64dd2426b9dd8287d262d2c6b5152257
[BSP] 9ed76707334728ab8c8e2aac2d67484f : Toshiba tatooed MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 6135 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12564720 | Size: 146482 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
Suppression:
RogueKiller V8.1.1 [03/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : Suppression -- Date : 07/10/2012 13:47:15
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: SAMSUNG SP1604N +++++
--- User ---
[MBR] 64dd2426b9dd8287d262d2c6b5152257
[BSP] 9ed76707334728ab8c8e2aac2d67484f : Toshiba tatooed MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 6135 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12564720 | Size: 146482 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
Résultat de Suppression Malwarebytes
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org
Version de la base de données: v2012.10.06.02
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: NOM-0C9D00AA293 [administrateur]
2012-10-06 08:15:34
mbam-log-2012-10-06 (08-15-34).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 374803
Temps écoulé: 3 heure(s), 54 minute(s), 23 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Enregistrement de remplacement\VLCMediaPlayerSetup-eLQuBcb.exe (PUP.BundleInstaller.BI) -> Mis en quarantaine et supprimé avec succès.
(fin)
J'ai redémarré l'ordi comme recommandé toute suite après la suppression
Excuse moi mais je débute en informatique et c'est tout nouveau pour moi, je suis nul mais avec le temps j'apprendrais.
Bon dimanche et un gros merci
Salutation du Québec (Canada)
-
-
Contributeur sécuritéSalut,
Il n'a rien difficile! :-)
=======================
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Contributeur sécuritéBonsoir,
1/
Tu as fait passer Adwcleaner 10 fois en mode suppression! :-)
Est ce que tu peux m'envoyer AdwCleaner[S1].txt ? il se trouve ici : C:\AdwCleaner[S1].txt
2/
* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
3/
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
# AdwCleaner v1.801 - Rapport créé le 25/08/2012 à 04:46:51
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - NOM-0C9D00AA293
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Enregistrement de remplacement\adwcleaner (1).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v21.0.1180.83
Fichier : C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [1073 octets] - [25/08/2012 04:45:41]
AdwCleaner[S1].txt - [1007 octets] - [25/08/2012 04:46:51]
########## EOF - C:\AdwCleaner[S1].txt - [1135 octets] ##########
-
-
Contributeur sécurité
Rapport créé le 25/08/2012 à 04:46:51
Nous sommes le 08/10/2012.
Supprime ta version d'Adwacleaner puis fais ce qui est indiqué <<<ici>>> stp
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
# DelFix v9.0 - Rapport créé le 08/10/2012 à 14:48:46
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - NOM-0C9D00AA293 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\delfix.exe
# Option [Recherche]
~~~~~~ Dossiers(s) ~~~~~~
Présent : C:\32788R22FWJFW
~~~~~~ Fichier(s) ~~~~~~
Présent : C:\AdwCleaner[R10].txt
Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[R2].txt
Présent : C:\AdwCleaner[R3].txt
Présent : C:\AdwCleaner[R4].txt
Présent : C:\AdwCleaner[R5].txt
Présent : C:\AdwCleaner[R6].txt
Présent : C:\AdwCleaner[R7].txt
Présent : C:\AdwCleaner[R8].txt
Présent : C:\AdwCleaner[R9].txt
Présent : C:\AdwCleaner[S10].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\AdwCleaner[S2].txt
Présent : C:\AdwCleaner[S3].txt
Présent : C:\AdwCleaner[S4].txt
Présent : C:\AdwCleaner[S5].txt
Présent : C:\AdwCleaner[S6].txt
Présent : C:\AdwCleaner[S7].txt
Présent : C:\AdwCleaner[S8].txt
Présent : C:\AdwCleaner[S9].txt
Présent : C:\TDSSKiller.2.8.10.0_05.10.2012_21.08.47_log.txt
Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RogueKiller (1).exe
~~~~~~ Registre ~~~~~~
Clé Présente : HKLM\SOFTWARE\OldTimer Tools
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Swearware
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
~~~~~~ Autres ~~~~~~
*************************
DelFix[R1].txt - [1802 octets] - [08/10/2012 14:48:46]
########## EOF - C:\DelFix[R1].txt - [1926 octets] ##########
# DelFix v9.0 - Rapport créé le 08/10/2012 à 14:51:29
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - NOM-0C9D00AA293 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\32788R22FWJFW
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S10].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\AdwCleaner[S9].txt
Supprimé : C:\TDSSKiller.2.8.10.0_05.10.2012_21.08.47_log.txt
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RogueKiller (1).exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[R1].txt - [1923 octets] - [08/10/2012 14:48:46]
DelFix[S1].txt - [1943 octets] - [08/10/2012 14:51:29]
########## EOF - C:\DelFix[S1].txt - [2067 octets] ##########
-
-
Contributeur sécuritéTu passes maintenant àl'étape 2/ puis 3/ (https://forums.commentcamarche.net/forum/affich-26205207-fais-test-otl#7)
-
Contributeur sécuritéBonjour,
On lance USBFix maintenant!
* Télécharge USBFix à partir ce lien :
http://www.commentcamarche.net/download/telecharger-34079838-usbfix
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
-
Bonjour Fish66,
j'ai eu beaucoup de difficulté a installer ce logiciel "Danger malveillant, e.t.c." au bout de 2 heures de patience j'ai réussis alors voici le résultat ... ques que je fais maintenant, es ce que je peux fermer le apport, je n'ose plus toucher a rien de peur de gâffer. MERCI a Toi
############################## | UsbFix V 7.097 | [Recherche]
Utilisateur: Compaq_Propriétaire (Administrateur) # NOM-0C9D00AA293
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 15:24:32 | 09/10/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Compaq Presario 061 (EG733AA-ABA SR1620NX NA540) (X86-based PC
CPU: AMD Sempron(tm) Processor 3400+ (1989)
RAM -> [Total : 446 | Free : 196]
BIOS: Phoenix - Award BIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 143 Go (81 Go libre(s) - 57%) [PRESARIO] # NTFS
D:\ -> Disque fixe # 6 Go (1015 Mo libre(s) - 17%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (452)
C:\WINDOWS\system32\winlogon.exe (600)
C:\WINDOWS\system32\services.exe (672)
C:\WINDOWS\system32\lsass.exe (684)
C:\WINDOWS\system32\Ati2evxx.exe (840)
C:\WINDOWS\system32\svchost.exe (856)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (1000)
C:\WINDOWS\System32\svchost.exe (1096)
C:\WINDOWS\system32\Ati2evxx.exe (1492)
C:\WINDOWS\system32\spoolsv.exe (1576)
C:\WINDOWS\system32\ctfmon.exe (1588)
C:\WINDOWS\Explorer.EXE (1596)
C:\Program Files\Microsoft Security Client\msseces.exe (1972)
C:\Program Files\Microsoft IntelliType Pro\itype.exe (1980)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2020)
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe (2036)
C:\HP\KBD\KBD.EXE (176)
C:\Program Files\iTunes\iTunesHelper.exe (192)
C:\WINDOWS\ALCXMNTR.EXE (232)
c:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe (576)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Update\1.3.21.123\GoogleCrashHandler.exe (620)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (816)
C:\Program Files\Bonjour\mDNSResponder.exe (1192)
C:\WINDOWS\system32\cisvc.exe (1308)
C:\Program Files\Java\jre6\bin\jqs.exe (164)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (1016)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1052)
C:\Program Files\Videotron\Videotron Service Agent\ServicepointService.exe (640)
C:\WINDOWS\System32\snmp.exe (2088)
C:\WINDOWS\system32\svchost.exe (2136)
C:\Program Files\iPod\bin\iPodService.exe (4056)
C:\WINDOWS\system32\svchost.exe (560)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (2288)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (3740)
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (2416)
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (3208)
C:\WINDOWS\system32\osk.exe (1840)
C:\WINDOWS\system32\MSSWCHX.EXE (3076)
C:\WINDOWS\system32\cidaemon.exe (2212)
C:\UsbFix\Go.exe (2792)
################## | Éléments infectieux |
Présent! D:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{49a76dde-0b54-11da-a08b-806d6172696f}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
-
-
Contributeur sécuritéBonsoir,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
Résultat de la suppression :
############################## | UsbFix V 7.097 | [Suppression]
Utilisateur: Compaq_Propriétaire (Administrateur) # NOM-0C9D00AA293
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 15:56:47 | 09/10/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Compaq Presario 061 (EG733AA-ABA SR1620NX NA540) (X86-based PC
CPU: AMD Sempron(tm) Processor 3400+ (1989)
RAM -> [Total : 446 | Free : 47]
BIOS: Phoenix - Award BIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 143 Go (81 Go libre(s) - 57%) [PRESARIO] # NTFS
D:\ -> Disque fixe # 6 Go (1015 Mo libre(s) - 17%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (452)
C:\WINDOWS\system32\winlogon.exe (600)
C:\WINDOWS\system32\services.exe (672)
C:\WINDOWS\system32\lsass.exe (684)
C:\WINDOWS\system32\Ati2evxx.exe (840)
C:\WINDOWS\system32\svchost.exe (856)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (1000)
C:\WINDOWS\System32\svchost.exe (1096)
C:\WINDOWS\system32\Ati2evxx.exe (1492)
C:\WINDOWS\system32\spoolsv.exe (1576)
C:\WINDOWS\system32\ctfmon.exe (1588)
C:\WINDOWS\Explorer.EXE (1596)
C:\Program Files\Microsoft Security Client\msseces.exe (1972)
C:\Program Files\Microsoft IntelliType Pro\itype.exe (1980)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2020)
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe (2036)
C:\HP\KBD\KBD.EXE (176)
C:\Program Files\iTunes\iTunesHelper.exe (192)
C:\WINDOWS\ALCXMNTR.EXE (232)
c:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe (576)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Update\1.3.21.123\GoogleCrashHandler.exe (620)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (816)
C:\Program Files\Bonjour\mDNSResponder.exe (1192)
C:\WINDOWS\system32\cisvc.exe (1308)
C:\Program Files\Java\jre6\bin\jqs.exe (164)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (1016)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1052)
C:\Program Files\Videotron\Videotron Service Agent\ServicepointService.exe (640)
C:\WINDOWS\System32\snmp.exe (2088)
C:\WINDOWS\system32\svchost.exe (2136)
C:\Program Files\iPod\bin\iPodService.exe (4056)
C:\WINDOWS\system32\svchost.exe (560)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (2288)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (3740)
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (2416)
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (3208)
C:\WINDOWS\system32\osk.exe (1840)
C:\WINDOWS\system32\MSSWCHX.EXE (3076)
C:\WINDOWS\system32\cidaemon.exe (2212)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1028)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2980)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3944)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1524)
C:\UsbFix\Go.exe (4080)
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (840)
Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (1000)
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1492)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1576)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1588)
Stoppé! C:\WINDOWS\Explorer.EXE (1596)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (1972)
Stoppé! C:\Program Files\Microsoft IntelliType Pro\itype.exe (1980)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2020)
Stoppé! C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe (2036)
Stoppé! C:\HP\KBD\KBD.EXE (176)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (192)
Stoppé! C:\WINDOWS\ALCXMNTR.EXE (232)
Stoppé! c:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe (576)
Stoppé! C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Update\1.3.21.123\GoogleCrashHandler.exe (620)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (816)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1192)
Stoppé! C:\WINDOWS\system32\cisvc.exe (1308)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (164)
Stoppé! C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (1016)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1052)
Stoppé! C:\Program Files\Videotron\Videotron Service Agent\ServicepointService.exe (640)
Stoppé! C:\WINDOWS\System32\snmp.exe (2088)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4056)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (2288)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (3740)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (2416)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (3208)
Stoppé! C:\WINDOWS\system32\cidaemon.exe (2212)
Stoppé! C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1028)
Stoppé! C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1524)
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-2441121553-3362653632-1520185898-1009
Supprimé! D:\Autorun.inf
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{49a76dde-0b54-11da-a08b-806d6172696f}
################## | Listing |
[01/02/2010 - 11:22:04 | N | 99] C:\00T3HT0I.bat
[14/05/2009 - 12:46:14 | D ] C:\14d7c1f158f83a15c7a003b536
[25/04/2009 - 10:15:14 | D ] C:\18792e2b6425aa5297
[11/04/2009 - 17:49:06 | D ] C:\6c4b3e4a05788b41c1a1b2920a
[17/03/2012 - 16:34:17 | D ] C:\7153b402a9e026b7be7b
[30/05/2008 - 01:18:04 | D ] C:\ACEYDUCY
[21/07/2010 - 10:47:36 | D ] C:\ARCADIA
[11/11/2004 - 03:10:40 | N | 0] C:\AUTOEXEC.BAT
[29/12/2008 - 23:24:27 | D ] C:\bnb2000
[20/12/2006 - 14:22:46 | N | 216] C:\BOOT.BAK
[06/06/2012 - 02:55:32 | N | 296] C:\boot.ini
[05/08/2004 - 00:00:00 | N | 4952] C:\Bootfont.bin
[19/01/2007 - 16:27:12 | D ] C:\CDEDUWD8
[19/01/2007 - 16:29:27 | D ] C:\CDEDUXL8
[07/01/2007 - 03:41:51 | N | 480] C:\CDFE.log
[20/12/2006 - 14:24:45 | D ] C:\cmdcons
[05/08/2004 - 00:00:00 | N | 263488] C:\cmldr
[01/10/2012 - 18:22:31 | D ] C:\Config.Msi
[11/11/2004 - 03:10:40 | N | 0] C:\CONFIG.SYS
[22/12/2010 - 13:53:24 | N | 369] C:\content_update_notification.xml
[04/01/2009 - 04:14:00 | N | 16443] C:\debug8.txt
[08/10/2012 - 14:48:48 | N | 1923] C:\DelFix[R1].txt
[08/10/2012 - 14:51:34 | N | 2064] C:\DelFix[S1].txt
[06/04/2010 - 14:31:19 | D ] C:\Documents and Settings
[27/10/2008 - 08:38:36 | N | 81] C:\DVDPATH.TXT
[27/06/2012 - 21:29:54 | D ] C:\emme
[30/05/2008 - 16:14:13 | D ] C:\Games
[22/10/2010 - 21:48:58 | D ] C:\Google
[08/10/2012 - 13:34:32 | ASH | 468242432] C:\hiberfil.sys
[28/01/2004 - 16:32:50 | N | 2155] C:\hotfix.txt
[16/03/2012 - 06:25:07 | D ] C:\hp
[06/01/2007 - 17:51:36 | D ] C:\I386
[11/11/2004 - 03:10:40 | N | 0] C:\IO.SYS
[25/03/2009 - 13:30:06 | N | 498] C:\IPH.PH
[26/01/2008 - 01:21:30 | N | 3] C:\Jdc.txt
[23/10/2011 - 15:36:43 | N | 4320] C:\lxce.log
[20/10/2010 - 03:53:05 | N | 278] C:\lxcefire.csv
[05/01/2007 - 19:46:54 | N | 416] C:\LXCEINST.000
[07/01/2007 - 03:43:31 | N | 416] C:\lxceinst.001
[20/10/2010 - 04:06:47 | N | 1258] C:\lxceinst.csv
[24/04/2009 - 06:08:04 | N | 159527] C:\lxcescan.log
[21/11/2011 - 15:13:50 | N | 1395034] C:\lxceUNST.csv
[27/12/2007 - 23:57:13 | D ] C:\Masque
[11/11/2004 - 03:10:40 | N | 0] C:\MSDOS.SYS
[06/01/2007 - 16:13:24 | RHD ] C:\MSOCache
[06/01/2007 - 16:13:16 | D ] C:\MSOCache(2)
[25/03/2009 - 21:34:36 | D ] C:\My Games
[05/08/2004 - 00:00:00 | N | 47564] C:\NTDETECT.COM
[29/03/2009 - 16:53:40 | N | 252240] C:\ntldr
[09/10/2012 - 14:52:27 | ASH | 1163001856] C:\pagefile.sys
[05/10/2012 - 21:22:21 | N | 512] C:\PhysicalMBR.bin
[10/04/2007 - 04:31:27 | D ] C:\pmw
[08/10/2012 - 15:17:44 | D ] C:\Program Files
[13/08/2005 - 03:18:03 | D ] C:\Python22
[09/10/2012 - 16:00:48 | SHD ] C:\RECYCLER
[12/11/2009 - 10:54:32 | D ] C:\Samsung
[28/05/2012 - 19:50:29 | SHD ] C:\System Volume Information
[13/08/2005 - 03:17:21 | D ] C:\system.sav
[17/08/2012 - 17:19:11 | D ] C:\Temp
[29/08/2009 - 17:15:55 | N | 757] C:\updatedatfix.log
[09/10/2012 - 16:00:48 | D ] C:\UsbFix
[09/10/2012 - 16:00:49 | A | 5986] C:\UsbFix.txt
[08/10/2012 - 20:03:32 | D ] C:\WINDOWS
[22/01/2004 - 11:01:38 | N | 425984] C:\Windows_Storage_Server_2003-KB835152.msi
[07/12/2008 - 06:05:02 | D ] C:\WinGames
[07/12/2008 - 05:03:11 | D ] C:\WinGames.Inc
[08/10/2012 - 16:17:22 | D ] C:\ZHP
[02/11/2008 - 15:02:45 | D ] C:\~QTWTMP.TMP
[27/07/2001 - 14:07:38 | N | 0] D:\AUTOEXEC.BAT
[09/01/2002 - 02:52:30 | N | 244] D:\BOOT.INI
[29/11/2005 - 12:36:42 | D ] D:\cmdcons
[16/08/2001 - 17:26:26 | N | 237728] D:\CMLDR
[27/07/2001 - 14:07:38 | N | 0] D:\CONFIG.SYS
[25/05/2005 - 02:48:26 | SH | 102] D:\Desktop.ini
[29/11/2005 - 13:00:50 | SHD ] D:\Recycled
[29/11/2005 - 13:02:08 | SHD ] D:\PRELOAD
[21/09/2006 - 16:24:22 | ASH | 22] D:\HPCD.sys
[30/11/2004 - 13:01:50 | N | 73728] D:\Info.exe
[27/07/2001 - 14:07:38 | N | 0] D:\IO.SYS
[29/11/2005 - 12:37:42 | D ] D:\MiniNT
[27/07/2001 - 14:07:38 | N | 0] D:\MSDOS.SYS
[25/07/2001 - 06:00:00 | N | 45124] D:\NTDETECT.COM
[25/07/2001 - 06:00:00 | N | 222880] D:\NTLDR
[21/09/2006 - 14:54:26 | RSH | 26] D:\RCBoot.sys
[29/04/2004 - 07:37:18 | SH | 4096] D:\Thumbs.db
[03/03/2003 - 14:41:48 | N | 88038] D:\Warning.bmp
[11/08/2005 - 21:38:30 | N | 6] D:\BLOCK.RIN
[25/01/2002 - 01:21:24 | N | 0] D:\GRAPH16
[30/04/2001 - 04:16:46 | N | 14] D:\Graph
[29/11/2005 - 12:36:40 | D ] D:\I386
[16/08/2001 - 23:32:24 | N | 0] D:\NTFS
[30/04/2001 - 04:16:46 | N | 14] D:\SVGA
[11/08/2005 - 20:53:06 | N | 36] D:\SaveFile.Dir
[17/08/2001 - 23:00:00 | N | 10] D:\WIN51
[21/01/2001 - 22:00:00 | N | 11] D:\WIN51.B2
[24/07/2001 - 23:00:00 | N | 11] D:\WIN51.RC1
[25/07/2001 - 04:47:04 | N | 11] D:\WIN51.RC2
[17/08/2001 - 23:00:00 | N | 10] D:\WIN51IC
[19/03/2001 - 22:00:00 | N | 11] D:\WIN51IC.B2
[24/07/2001 - 23:00:00 | N | 11] D:\WIN51IC.RC1
[24/07/2001 - 23:00:00 | N | 11] D:\WIN51IC.RC2
[16/08/2001 - 23:00:00 | N | 10] D:\WIN51IP
[21/01/2001 - 22:00:00 | N | 11] D:\WIN51IP.B2
[25/07/2001 - 04:47:04 | N | 11] D:\WIN51IP.RC2
[16/08/2001 - 21:17:02 | N | 184] D:\WINBOM.INI
[10/09/2002 - 18:21:08 | N | 7850] D:\Folder.htt
[03/03/2003 - 14:46:06 | N | 111377] D:\protect.ed
[29/11/2005 - 12:36:40 | D ] D:\TOOLS
[21/09/2006 - 14:54:24 | N | 1084] D:\MASTER.LOG
[29/11/2005 - 12:36:42 | D ] D:\hp
[29/11/2005 - 12:53:52 | D ] D:\Réinstallation Système
[29/11/2005 - 12:53:52 | N | 18] D:\USER
[29/11/2005 - 12:07:56 | SHD ] D:\System Volume Information
[29/11/2005 - 12:36:40 | SHD ] D:\RECOVERY
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-0C9D00AA293.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
-
-
Contributeur sécuritéRe,
Il me faut un nouveau rapport ZHPDiag ..
-
Contributeur sécuritéBonsoir,
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
===================================================
Attention, avant de commencer, lis attentivement la procédure
********************************************************
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
*Note : Le rapport se trouve également là : C:\ComboFix.txt
A demain
Bonne nuit
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
Bonsoir Fish66
Voici le résultat
https://www.cjoint.com/?BJjx3wEm5yf
Bonne & Belle nuit a toi
Merci et a demain
-
-
Contributeur sécuritéSalut,
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
-----------------------------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
* Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
* Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
* Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
__________________________________________________
KillAll::
File::
c:\windows\system32\drivers\qkzzljro.sys
Driver::
qkzzljro
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"=-
"iTunesHelper"=-
"QuickTime Task"=-
"AlcxMonitor"=-
RegLock::
[HKEY_USERS\S-1-5-21-2441121553-3362653632-1520185898-1009\Software\Microsoft\Notification de cadeaux MSN]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
__________________________________________________
* Enregistre ce fichier sous le nom CFScript
* Fait un glisser/déposer de ce fichier CFScript sur le fichier
ComboFix.exe comme sur : cette capture
* Combofix se lance, laisse toi guider..
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
* Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
-
Bonjour Fish66
Voici le rapport :
https://www.cjoint.com/?BJkvhxYFV25
J'attends la suite :-)
MERCI ... Salutations
-
-
Contributeur sécuritéRe,
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse
-
Contributeur sécuritéRe,
1/
* Télécharge OTM (OldTimer) sur ton Bureau
ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\Program Files\OOo-dev 3
:Reg
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[-HKLM\Software\Reg Tool]
:commands
[emptytemp]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp
A demain
Bonne nuit
-
No 1
Voici apport OTM
All processes killed
========== FILES ==========
C:\Program Files\OOo-dev 3\share\uno_packages\cache\uno_packages folder moved successfully.
C:\Program Files\OOo-dev 3\share\uno_packages\cache folder moved successfully.
C:\Program Files\OOo-dev 3\share\uno_packages folder moved successfully.
C:\Program Files\OOo-dev 3\share folder moved successfully.
C:\Program Files\OOo-dev 3 folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{346de098-61f9-4b42-89da-6dfba7091bb6}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Reg Tool\ deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Compaq_Propriétaire
->Temp folder emptied: 721 bytes
->Temporary Internet Files folder emptied: 6290031 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 7012048 bytes
->Apple Safari cache emptied: 8294400 bytes
->Flash cache emptied: 57275 bytes
User: Compaq_Propri?taire
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 56478 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 294871 bytes
User: mariage
User: NetworkService
->Temp folder emptied: 3210 bytes
->Temporary Internet Files folder emptied: 67 bytes
%systemdrive% .tmp files removed: 23276 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 910272 bytes
%systemroot%\System32\dllcache .tmp files removed: 366193280 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18876 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 1567555 bytes
Total Files Cleaned = 373,00 mb
OTM by OldTimer - Version 3.1.21.0 log created on 10102012_170246
Files moved on Reboot...
C:\WINDOWS\temp\Perflib_Perfdata_748.dat moved successfully.
Registry entries deleted on Reboot...
POURQUOi C'est inscrit "Apple Safari" je ne me sert pas de ce logiciel car il est trop lourd pour mon ordi, quand je m'en suis servi mon ordi était très lente
Je vais faire l'autre test avec (Malwarebytes*a jour)
Merci et Bonne nuit -
Bonjour Fish66
J'ai un problème avec le test Malwarebytes, il y a au moins un bon 8 heures que le test roule, mais il est comme bloqué a l'endroit suivant ... En cours d'analyse C:\Autorun.inf\lpt1.UsbFix
Je ne sais pas si il est toujours en cours d'analyse car le temps indiqué est 4 heures 15 min et ne bouge pas, il indique que Élément Analysés 208145, quand je met le pointeur de la souris je ne peux pas faire aucune action car c'est un sablier qui apparaît.
Merci -
-
-
Contributeur sécuritéBonsoir,
Redémarre ton PC.
On va supprimer les outils de désinfections et faire un peu de nettoyage puis lancer mbam
=======================
Suivant l'ordre fais ceci :
a* Relance Delfix en choisissant "Suppression" puis poste
le rapport stp ( comme explique : ici en 2/ )
b* Fais un nettoyage avec Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
c* Relance Malwarebytes puis poste le rapport..
@+
-
Bonsoir Fish66
Fais Delfix "Suppresson"
Rapport:
# DelFix v9.0 - Rapport créé le 11/10/2012 à 22:21:52
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - NOM-0C9D00AA293 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix-Angellilas.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_NOM-0C9D00AA293.zip
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\UsbFix résultt test 9oct2012.txt
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\UsbFix Supres9oct2012.txt
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag10oct012
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag9oct012
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPFixScrip.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[R1].txt - [1923 octets] - [08/10/2012 14:48:46]
DelFix[S1].txt - [2064 octets] - [08/10/2012 14:51:29]
DelFix[S2].txt - [2531 octets] - [11/10/2012 22:21:52]
########## EOF - C:\DelFix[S2].txt - [2655 octets] ########## -
-
-
Contributeur sécuritéBonjour,
Je fais Ccleaner et je continue avec Malwarebytes des que fini je te poste le résultat
Oui, c'est bien ca, pas maintenant ZHPDiag! :-)
@+
-
Bonjour Fish66
J'arrive et encore Malwarebytes c'est bloqué après 3 hrs 31 min 32 sec, Élément Analysés : 206269 et nom du fichier:.. En cours d'analyse C:\ARCADIA\T2ASL
Je dois fermer avec Gestionnaire des tâches Windows, car Malwarebytes ne répond pas, quand il c'est fermé c'est par tranche en partant du haut (4 tranches)
Merci
Salutations
-
-
Contributeur sécuritéBonsoir,
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.
Il va te demander ensuite de redémarrer le PC. Accepte.
==========================
Après redémarrage de la machine :
Télécharge et enregistre sur ton bureau MBAM
Installe-le.
Fais les mises à jour.
Fais une analyse complète, coche tout et supprime tout, et poste le rapport.
==========================
S'il y'a eu un problème, relance mbam en mode sans échec
-
Contributeur sécuritéBonsoir,
As tu désinstallé puis réinstallé mbam comme expliqué ici : https://forums.commentcamarche.net/forum/affich-26205207-fais-test-otl#38
====================
*Démarrage en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
* Dans ce mode tu lances mbam puis poste le rapport stp
-
Bonjour Fish66
J'ai essayé a plusieurs reprise de mettre en Mode sans échec avec prise en charge réseau impossible a faire avec F8 ou F5 a l'ouverture de l'ordi.
J'ai refais encore un essai avec Malwarebytes et c'est encore le même problème, je suis allé voir le rapport Malwarebytes et c'est illisible.
Mon ordi est très lente et parfois ne répond pas je suis obligé d'attendre et elle rame beaucoup et beaucoup de bruit dans la tour.
Regarde ce que le rapport MBAM indique et c'est le seul :
https://www.cjoint.com/?BJot05CthAf
Merci
Salutations
-
-
Contributeur sécuritéBonsoir,
Ce rapport est illisible!
==============
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
-
Contributeur sécuritéBonjour,
Est ce que tu ne peux pas encore accéder au mode sans échec ?
-
Contributeur sécuritéBonjour pour avancer
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
Télécharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
Miroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
-
Bonsoir,
J'ai essayé a 2 reprises et après environ 15 min qu'il fonctionne , Windows affiche votre système manque de mémoire Windows va en ajouter, puis 2 min plus tard Error et le scan disparaît, j'ai attendu 30 min et rien ce passe, j'ai dû fermer avec bouton de la tour.
Es ce que j'essais https://forums-fec.be/gen-hackman/Pre_Scan.pif ou pas ???
Merci
Salutations -
-
Salut,
Le seul morceau que j'ai trouvé c'est un GROS Morceau de problèmes ! :-(
Voici je sais pas si ça peux aidé, c'est la seule chose que j'ai trouvé,
vous savez ce n'est pas facile tout ça pour moi je suis débutante et je commence a trouver que c'est très complexe tous ça !
https://pjjoint.malekal.com/files.php?id=20121016_x9w12e6s5e5
Merci
Salutations :-) -
Ajout
Depuis que j'ai fais le test pré Scan quand j'ouvre mon ordi il apparaît cette affiche, que j'appuis sur OK ou Annuler, a ma prochaine ouverture l'affiche réapparaît toujours ... Pourquoi et quoi faire ?
https://www.cjoint.com/?BJqv6U7wGbC
Aussi mon ordi est plus que lente, même pour ouvrir seulement es logiciel ex: Paint, Word c'est très long. Quand je suis sur le net et bien là c'est l'enfer .. c'est très lent ou même ne répond pas aucun sens le temps que ça prends.
J'ai remarqué aussi que dans mon gestionnaire de tâches Windows j'adore jouer a certain jeu (ce n'est pas des jeux qui on beaucoup d'actions, plutôt relax) mon problème ce situe au niveau du gestionnaire des tâches Windows. Dans l'onglet (Mise en réseau) la connexion réseau ne monte pas bien haute 0.5% et est plus souvent 0% ce qui engendre au niveau de l'onglet(Performances) Util. de l'UC de 0% à 15%, alors la je suis incapable de continuer a jouer car plus rien ne répond.
* (Que ce soit avec Google ou Internet Explorer j'ai des problèmes)
Merci ! -
-
- 1
- 2
Suivant
