Problème PC / Virus .tmp

Lance Rkill avant les téléchargements

On dirait que le virus ma bloqué tout téléchargement non?

Mon ordi ne veut rien télécharger il me dit a chaque fois:

Windows ne parvient pas à accéder au périphérique, au chemind'accès ou au fichier spécifié. Vous ne disposez peut-etre pas des autorisations appropriées pour avoir accès à l'élément.

:(

Télécharge Zeb-Restore

Dézippe les deux fichiers sur ton bureau

Lance le puis coche " Sites de confiance et sensibles " et " Réinitialiser le fichier hosts " puis clique sur " Restaurer "

Ensuite réessaie le téléchargement de combofix.

Impossible de le télécharger ComboFix:

On me dit ce téléchargement a été bloqué par votre politique de zone de sécurité.

Que faire?
Merci

Bonjour,

Maintenant refais l'étape de combofix. ( voir page précédente )

Au secours Xplode ... :(

Rapport de ZHPFix v1.12.3125 par Nicolas Coolman, Update du 20/07/2010
Fichier d'export Registre :
Run by Nicolas at 24/07/2010 12:18:55
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\WINDOWS\TEMP\BNC.tmp [33280] => Supprimé et mis en quarantaine
C:\WINDOWS\TEMP\vpe0.exe [64512] => Supprimé et mis en quarantaine

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [Nicolas] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Nicolas\Nicolas.exe => Valeur supprimée avec succès
O4 - HKLM\..\policies\Explorer\Run: [xxsc5] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\vpe0.exe => Valeur supprimée avec succès
O4 - HKLM\..\policies\Explorer\Run: [4cmjc] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\2488.exe => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\nicolas\nicolas.exe => Supprimé et mis en quarantaine
c:\windows\temp\2488.exe => Supprimé et mis en quarantaine

========== Récapitulatif ==========
2 : Processus mémoire
3 : Valeur(s) du Registre
2 : Fichier(s)

End of the scan

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


[MD5.7D765E7015BDA299D9A3EBB55DA68BEA] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\BNC.tmp [33280]
[MD5.7CD788EB28ABDF8A8309CFA03175CE37] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\vpe0.exe [64512]
O4 - HKCU\..\Run: [Nicolas] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Nicolas\Nicolas.exe
O4 - HKLM\..\policies\Explorer\Run: [xxsc5] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\vpe0.exe
O4 - HKLM\..\policies\Explorer\Run: [4cmjc] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\2488.exe


[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

https://www.cjoint.com/?hxveQJ66Au

Lance Rkill avant puis relance ZHPDiag

Ca a éteint mon ordi quand j'ai voulu faire un rapport ZHPDiag ... :(

Ok, refais moi un rapport ZHPDiag maintenant s'il te plait.

Voici ce que j'ai recu de ZHPFix:

Rapport de ZHPFix v1.12.3125 par Nicolas Coolman, Update du 20/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-23-07-2010-19-01-52.txt
Run by Nicolas at 23/07/2010 19:01:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\DOCUME~1\Nicolas\LOCALS~1\Temp\2488.exe [65536] => Supprimé et mis en quarantaine
C:\WINDOWS\TEMP\vpe0.exe [40448] => Supprimé et mis en quarantaine

========== Clé du Registre ==========
O51 - MPSK:{479ad8ea-1a41-11de-84dc-001111f19ceb}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMonE.exe e (.not file.) => Clé absente
O51 - MPSK:{daa79603-af82-11de-8e1c-001111f19ceb}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs (.not file.) => Clé absente
O51 - MPSK:{0c9e67df-5059-11dd-bd6c-001111f19ceb}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- SWREG.EXE (.not file.) => Clé absente

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\WINDOWS\fonts\services.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\fonts\services.exe => Valeur absente
O4 - HKLM\..\Run: [note] (.not file.) => Valeur absente
O4 - HKLM\..\Run: [wmiprves] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\afk5eeprt.exe => Valeur absente
O4 - HKLM\..\Run: [tghlig] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\msgciutr.dll => Valeur absente
O4 - HKLM\..\policies\Explorer\Run: [4cmjc] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\2488.exe => Valeur supprimée avec succès
O4 - HKLM\..\policies\Explorer\Run: [xxsc5] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TEMP\vpe0.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [note] C:\DOCUME~1\Nicolas\ntl.dll (.not file.) => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\IBP 9\IBP.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\IBP 9\IBP.exe => Valeur absente
O47 - AAKE:Key Export SP - "D:\eSKernel.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- D:\eSKernel.exe => Valeur absente

========== Fichier(s) ==========
c:\windows\system32\service.sys => Fichier absent
c:\windows\system32\bassmod.dll => Fichier absent
c:\windows\system32\rundll32.exe shell32.dll => Fichier absent
c:\windows\temp\2488.exe => Supprimé et mis en quarantaine
c:\windows\system32\afk5eeprt.txt => Fichier absent
c:\windows\system32\msgciutr.dll => Fichier absent
c:\windows\szetyj67v.exe => Fichier absent
swreg.exe => Fichier absent

========== Récapitulatif ==========
2 : Processus mémoire
3 : Clé du Registre
9 : Valeur(s) du Registre
8 : Fichier(s)

End of the scan

Ca ne veut toujours pas!

Ca me met SetACL 2 a rencontré un problème et doit fermer. et ca beug...

:(

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Nicolas on 23/07/2010 at 18:54:11.

Processes terminated by Rkill or while it was running:

C:\DOCUME~1\Nicolas\LOCALS~1\Temp\2488.exe
C:\DOCUME~1\Nicolas\LOCALS~1\Temp\vpe0.exe
C:\Documents and Settings\Nicolas\Bureau\rkill.scr
C:\Documents and Settings\Nicolas\Nicolas.exe

Rkill completed on 23/07/2010 at 18:54:18.

Bon, on va essayer autrement :)

-+-+-+-+-> Rkill <-+-+-+-+-

[x] Télécharge rkill sur ton bureau.

[x] Rkill peut être reconnu comme indésirable par certains antivirus, ignore l'alerte et désactive momentanément l'antivirus.

[x] Lance le, une fenêtre noire s'ouvrira t'indiquant que l'installation s'est bien déroulée.

[x] Note : Si le premier lien ne fonctionne pas, essaie ces trois autres : n°1 , n°2 et n°3

[x] /!\ Il ne faut pas redémarrer le PC après avoir lancé rkill, sinon il faudra recommencer la procédure /!\

[x] Poste le contenu du rapport qui s'ouvrira -> rkill.log

Ensuite réessaie ZHPFix.

Oui ... et rien après...

Tu as bien cliqué sur " Coller les lignes helper " ( le H bleu ) ?

Au secours Xplode ... :(