Activate Ultimate ProtectionFermé

Question

Bonsoir,

Depuis ce matin j'essaye de supprimer ce virus "activate ultimate protection" sans aucun succès, car je n'ai plus d'accès a ma messagerie et a internet sur le PC contaminé, il est en windows 7, et là j'ai repris un ancien PC en windows XP pour arriver sur ce forum, qui peut m'aider ? MERCI

Utilisateur anonyme · Answer

Bonjour,

est ce que tu vois ton bureau ?

Bretzel007 · Answer

oui mais des que j'essaye d'ouvrir interet ou la messagerie , l'ecran passe en mode sombe et j'ai une fenetre en bas a droite qui s'ouvre avec une demande pour activer ce soit disant logiciel

Bretzel007 · Answer

Allo ? electricien69 ? je vois le bureau, c'est la premiere fois que j'utilise un forum d'aide et je suis une bille en  informatique informatique :-( me lâche pas , MERCI

Utilisateur anonyme · Answer

*	[*] télécharge et transfère ceci à l'aide d'une clé usb sur le bureau du pc infecté :
https://www.luanagames.com/index.fr.html (by tigzy) 

[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. enregistre son rapport et transfère le sur ton pc, à l'aide d'une clé usb,

poste son rapport sur ton prochain message


Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Bretzel007 · Answer

J'ai essayé cette méthode, mais sur la clé USB] je n'arrive pas a décompresser ZIPEXTRACTOR SETUP pour retrouver le fichier ensuite

Utilisateur anonyme · Answer

tu peux lancer Rk directement depuis la clé aussi, normalement, il n'est pas compressé !

Bretzel007 · Answer

Lorsque je mets la clé USB], dès que je clique pour essayer de lancer zipextractor.exe la fenetre en bas s'ouvre a nouveau en mettant que-firewall  bloque l'acces a ce programme...

Bretzel007 · Answer

Pour Electricien 69:
J'ai réussi a charger roguekiller sur la clé USB, mais je n'arrive pas à lancer le programme sur l'ordinateur contaminé, dès que je clique sur le fichier (même avec un clic droit) la fenetre en bas s'ouvre me disant que firewall bloque roguekiller.exe comment je peux faire? en mode sans échec]?

Bretzel007 · Answer

Pour Electricien 69:
Je ne sais pas si tu es encore en ligne, j'ai retrouvé un dossier RKquarantine sur le bureau du PC contaminé, j'ai copié collé le texte, ça peut t'aider ?

[00:00:0000]	***** Global Init *****
[00:00:0000]	Has crashed before : 1
[00:00:0000]	Create mutex : RogueKiller
[00:00:0047]	Mutex Created : 0x228
[00:00:0047]	Fill lists
[00:00:0063]	OS Language : French
[00:00:0063]	Take Privileges
[00:00:0063]	Modify Token
[00:00:0063]	Set priority to HIGH
[00:00:0063]	Getting Operating System
[00:00:0063]	Os Getted : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
[00:00:0063]	***** Global Init OK *****
[00:00:0063]	***** GUI Init *****

Bretzel007 · Answer

Electricien 69 a disparu, j'ai installé roguekiller, avec du mal, en mode sans echec, comment je fais pour copier le rapport ? il y a huit lignes au total, je n'ai rien supprimé pour le moment...
Merci si quelqu'un peu prendre la suite, et merci a Electricien 69

Bretzel007 · Answer

CI dessous le rapport du scan de Roguekiller: RogueKiller V8.8.4 [Jan 27 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode sans echec Utilisateur : MSI [Droits d'admin] Mode : Recherche -- Date : 01/31/2014 00:09:14 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 9 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : Badoo Desktop (C:\ProgramData\Badoo\Badoo Desktop\1.6.38.1042\Badoo.Desktop.exe [x][x]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1689175707-1949922399-1753343586-1000\[...]\Run : Badoo Desktop (C:\ProgramData\Badoo\Badoo Desktop\1.6.38.1042\Badoo.Desktop.exe [x][x]) -> TROUVÉ [SHELL][SUSP PATH] HKCU\[...]\Winlogon : shell (C:\Users\MSI\AppData\Roaming\svc-duwj.exe [-]) -> TROUVÉ [SHELL][SUSP PATH] HKUS\[...]\Winlogon : shell (C:\Users\MSI\AppData\Roaming\svc-duwj.exe [-]) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ Je fais quoi maintenant? Merci

Bretzel007 · Answer

Bonjour Electricien69,

J'ai continué hier soir a chercher, j'ai supprimé les 9 fichiers trouvés par Roguekiller sur le conseil d'un autre membre du forum. Après avoir relancé windows, j'ai de nouveau accès à ma messagerie et à internet sur le PC contaminé. Es-ce que je dois faire d'autres manipulations pour être tranquille?
Il fallait que je redémarre rapidement l'ordi parce que je travaille dessus pour mon job tous les jours, et je n'ai rien pu faire de la journée. On reste en contact pour la suite, merci pour tout en attendant
Bretzel

Utilisateur anonyme · Answer

bonjour,

tu en es ou avec ton pc ?

Bretzel007 · Answer

Bonjour,

Après avoir supprimé les 9 fichiers détectés par roguekiller, j'ai redémarré sous Windows, les messages d'erreur de firewall générés par activate ultimate protection ont disparu, mais je ne sais pas si il reste d'autres fichiers à éliminer, est ce que je dois changer tous mes mots de passe et faire fonctionner Ccleaner ? Si je dois acheter un antivirus, tu me conseilles lequel ?
Merci

Utilisateur anonyme · Answer

bonjour,

on va regarder ceci, en mode de fonctionnement normal de ton pc :


* Télécharge ZHPDiag sur ton bureau : 


* Télécharge et enregistre ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

Bretzel007 · Answer

Bonjour Electricien69

Si j'ai bien fait les manips tu trouveras le rapport avec le lien:

https://www.cjoint.com/?3BbrYD0cgpw

Merci

Utilisateur anonyme · Answer

bonjour,

ton pc est plus infecté à ce que je pensais !


on va essayer de le nettoyer  


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

Bretzel007 · Answer

Bonsoir,

J'ai installé TDSSkiller, j'ai lancé 3x le scan , apparemment il n'a rien  trouvé:

no threats found

je fais quoi maintenant? 

En tout cas un grand merci pour ton suivi et ton aide :-)

Utilisateur anonyme · Answer

bonjour,

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Bretzel007 · Answer

Ok je vais essayer ça de suite, Merci
Tu penses être en ligne jusqu'à quelle heure ce soir?

Bretzel007 · Answer

J'ai un rapport, mais j'ai oublié d'arrêter le parefeu de Windows 7, il faut que je recommence ou c'est bon quand même? Le rapport est en dessous, il est assez long:

ComboFix 14-02-01.01 - MSI 02/02/2014  21:30:40.1.2 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3327.2383 [GMT 1:00]
Lancé depuis: c:\users\MSI\Desktop\ComboFix.exe
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\connector.swf
c:\users\MSI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
c:\users\MSI\AppData\Local\Microsoft\Windows\Temporary Internet Files\PMH5633.tmp
c:\users\MSI\AppData\Roaming\svc-duwj.exe
c:\users\MSI\AppData\Roaming\svc-hepr.exe
c:\users\MSI\auth.exe
c:\users\MSI\Documents\~WRL1679.tmp
c:\users\MSI\errorlogmi.tmp
c:\users\MSI\g2mdlhlpx.exe
c:\windows\system32\DEBUG.log
D:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2014-01-02 au 2014-02-02  ))))))))))))))))))))))))))))))))))))
.
.
2014-02-01 16:43 . 2014-02-01 16:43	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2014-02-01 16:28 . 2014-02-01 16:43	--------	d-----w-	c:\program files\ZHPDiag
2014-02-01 16:28 . 2014-02-01 16:42	--------	d-----w-	c:\users\MSI\AppData\Roaming\ZHP
2014-01-31 22:16 . 2014-02-01 16:54	--------	d-----w-	c:\users\MSI\AppData\Local\CrashDumps
2014-01-28 15:21 . 2013-12-04 02:57	7760024	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{4B206013-493B-4DC6-8B49-26364C0AD00E}\mpengine.dll
2014-01-15 14:48 . 2013-11-26 10:10	2349056	----a-w-	c:\windows\system32\win32k.sys
2014-01-15 14:48 . 2013-11-27 01:14	258560	----a-w-	c:\windows\system32\drivers\usbhub.sys
2014-01-15 14:48 . 2013-11-27 01:13	284672	----a-w-	c:\windows\system32\drivers\usbport.sys
2014-01-15 14:48 . 2013-11-27 01:13	76288	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2014-01-15 14:48 . 2013-11-27 01:13	43520	----a-w-	c:\windows\system32\drivers\usbehci.sys
2014-01-15 14:48 . 2013-11-27 01:13	20480	----a-w-	c:\windows\system32\drivers\usbohci.sys
2014-01-15 14:48 . 2013-11-27 01:13	24064	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2014-01-15 14:48 . 2013-11-27 01:13	6016	----a-w-	c:\windows\system32\drivers\usbd.sys
2014-01-15 14:48 . 2013-11-26 11:11	240576	----a-w-	c:\windows\system32\drivers
etio.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-18 05:13 . 2011-03-09 17:34	231584	------w-	c:\windows\system32\MpSigStub.exe
2013-12-11 23:27 . 2012-07-20 03:58	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-11 23:27 . 2011-05-13 14:02	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-12-10 23:54 . 2013-12-10 23:54	646144	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-12-10 23:54 . 2013-12-10 23:54	194048	----a-w-	c:\windows\system32\elshyph.dll
2013-12-10 23:53 . 2013-12-10 23:53	86016	----a-w-	c:\windows\system32\iesysprep.dll
2013-12-10 23:53 . 2013-12-10 23:53	74240	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-12-10 23:53 . 2013-12-10 23:53	71680	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-12-10 23:53 . 2013-12-10 23:53	645120	----a-w-	c:\windows\system32\jsIntl.dll
2013-12-10 23:53 . 2013-12-10 23:53	62464	----a-w-	c:\windows\system32	dc.ocx
2013-12-10 23:53 . 2013-12-10 23:53	61952	----a-w-	c:\windows\system32\MshtmlDac.dll
2013-12-10 23:53 . 2013-12-10 23:53	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-12-10 23:53 . 2013-12-10 23:53	454656	----a-w-	c:\windows\system32\vbscript.dll
2013-12-10 23:53 . 2013-12-10 23:53	36352	----a-w-	c:\windows\system32\imgutil.dll
2013-12-10 23:53 . 2013-12-10 23:53	34816	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2013-12-10 23:53 . 2013-12-10 23:53	337408	----a-w-	c:\windows\system32\html.iec
2013-12-10 23:53 . 2013-12-10 23:53	24576	----a-w-	c:\windows\system32\licmgr10.dll
2013-12-10 23:53 . 2013-12-10 23:53	182272	----a-w-	c:\windows\system32\msls31.dll
2013-12-10 23:53 . 2013-12-10 23:53	151552	----a-w-	c:\windows\system32\iexpress.exe
2013-12-10 23:53 . 2013-12-10 23:53	139264	----a-w-	c:\windows\system32\wextract.exe
2013-12-10 23:53 . 2013-12-10 23:53	13312	----a-w-	c:\windows\system32\mshta.exe
2013-12-10 23:53 . 2013-12-10 23:53	111616	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-12-10 23:53 . 2013-12-10 23:53	1051136	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-11-26 09:23 . 2013-12-13 00:46	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2013-11-26 09:22 . 2013-12-13 00:46	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2013-11-26 08:53 . 2013-12-13 00:46	61952	----a-w-	c:\windows\system32\iesetup.dll
2013-11-26 08:52 . 2013-12-13 00:46	51200	----a-w-	c:\windows\system32\ieetwproxystub.dll
2013-11-26 08:29 . 2013-12-13 00:46	112128	----a-w-	c:\windows\system32\ieUnatt.exe
2013-11-26 08:29 . 2013-12-13 00:46	108032	----a-w-	c:\windows\system32\ieetwcollector.exe
2013-11-26 08:28 . 2013-12-13 00:46	553472	----a-w-	c:\windows\system32\jscript9diag.dll
2013-11-26 08:16 . 2013-12-13 00:46	4243968	----a-w-	c:\windows\system32\jscript9.dll
2013-11-26 07:32 . 2013-12-13 00:46	1928192	----a-w-	c:\windows\system32\inetcpl.cpl
2013-11-26 06:33 . 2013-12-13 00:46	1820160	----a-w-	c:\windows\system32\wininet.dll
2013-11-23 18:26 . 2013-12-12 11:36	417792	----a-w-	c:\windows\system32\WMPhoto.dll
2013-11-12 02:07 . 2013-12-12 11:36	2048	----a-w-	c:\windows\system32	zres.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-03-14 67456]
"HP Officejet 6600 (NET)"="c:\program files\HP\HP Officejet 6600\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-06-15 39408]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2010-08-11 1690224]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-04 102400]
"USBToolTip"="c:\progra~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe" [2007-02-20 199752]
"USB2Check"="c:\windows\system32\PCLECoInst.dll" [2007-02-20 81920]
"Share-to-Web Namespace Daemon"="c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2001-07-03 57344]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2011-03-22 74752]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-12-12 152544]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Utilitaire Réseau sans-fil Bewan.lnk - c:\program files\Bewan\Common\BWLANUTL.exe -s [2011-3-9 1622016]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableVirtualization"= 0 (0x0)
.
R2 dealplylive;Service DealPly Live (dealplylive);c:\program files\DealPlyLive\Update\DealPlyLive.exe [x]
R3 dealplylivem;Service DealPly Live (dealplylivem);c:\program files\DealPlyLive\Update\DealPlyLive.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2013-11-26 108032]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS
etaapl.sys [2012-03-26 18432]
R3 netr28u;RT2870 USB Extensible Wireless LAN Card Driver;c:\windows\system32\DRIVERS
etr28u.sys [2009-09-15 807936]
R3 PinnacleMarvinAVS;Pinnacle AVStream Service for MovieBox Deluxe, 500-USB and 700-USB;c:\windows\system32\DRIVERS\MarvinAVS.sys [2007-05-09 434176]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys [2012-08-23 14848]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2012-08-23 49664]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-03-09 1343400]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [2011-02-17 160560]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [2011-02-17 44784]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-05 172032]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [2009-10-20 50704]
S2 TeamViewer7;TeamViewer 7;c:\program files\TeamViewer\Version7\TeamViewer_Service.exe [2012-02-23 2886528]
S2 UMVPFSrv;UMVPFSrv;c:\program files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2012-01-18 450848]
S3 BthAvrcp;Profil AVRCP Bluetooth;c:\windows\system32\DRIVERS\BthAvrcp.sys [2009-08-13 22528]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x86.sys [2009-11-27 58368]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [2011-02-17 111152]
S3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [2011-02-17 122032]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2010-08-04 1143920]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 29448568
*NewlyCreated* - 98313652
*Deregistered* - 29448568
*Deregistered* - 98313652
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-01-28 20:29	1211672	----a-w-	c:\program files\Google\Chrome\Application\32.0.1700.102\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2014-02-02 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-20 23:27]
.
2014-02-01 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-04-03 04:51]
.
2014-02-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-08-07 05:34]
.
2014-02-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-08-07 05:34]
.
2014-02-02 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2011-03-14 15:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchMigratedDefaultURL = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = <local>;*.offerbox.com
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: search-web.net
TCP: DhcpNameServer = 192.168.1.1
DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20110630073715
DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://myfujifilm.fr/ips-opdata/objects/jordan.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{e3f0f2ad-5a4b-4944-a1bb-b13cf500aa97} - (no file)
HKCU-Run-MobileDocuments - c:\program files\Common Files\Apple\Internet Services\ubd.exe
HKLM-Run-ExtraFilmHemmaAgent - c:\program files\Spector Photo Software\Agent.exe
HKLM-Run-startertv_fr_5 - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2014-02-02  21:35:10
ComboFix-quarantined-files.txt  2014-02-02 20:35
.
Avant-CF: 17 143 562 240 octets libres
Après-CF: 17 590 198 272 octets libres
.
- - End Of File - - B8ED979D58B77AB67F63D7927896CB08
A36C5E4F47E84449FF07ED3517B43A31

Utilisateur anonyme · Answer

bonjour,

je ne me rappelle plus si tu as MBAM ou pas sur le pc, mais au cas ou :


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Activate Ultimate Protection

22 réponses

Discussions similaires

Newsletters