PC infecté ?

bonjour,
dans le cas ou tu souhaites conserver Norton, vire avira :
https://forums.commentcamarche.net/forum/affich-20106031-pc-infecte?full#2

tu l'as déjà sur ton pc, il ne faut jamais conserver 2 anntivirus sur le même pc, risque de conflit logiciel !

bref,
passe au scan d'antivirus.

donc maintenant je n'ai plus d'antivirus, merci :-(

est il possible d'annuler la suppression de Norton je voulais le garder ? (je l'ai depuis pas mal d'année et je m'y suis habitué !)

Pour Ccleaner je l'utilise déjà régulièrement : ) donc j'ai déja ce programme d'installé!

merci

le fichier est envoyé au consepteur de tool, il l'utilise pour améliorer l'outil,

Merci pour lui ;-)

supprime ces fichiers manuellement :

[23/12/2008 - 09:57:01 | N | 268] C:\sqmdata00.sqm
[17/03/2009 - 23:03:50 | N | 232] C:\sqmdata01.sqm
[18/03/2009 - 09:33:57 | N | 232] C:\sqmdata02.sqm
[18/03/2009 - 09:59:19 | N | 232] C:\sqmdata03.sqm
[23/04/2009 - 21:43:25 | N | 268] C:\sqmdata04.sqm
[24/05/2009 - 20:43:47 | N | 232] C:\sqmdata05.sqm
[14/08/2009 - 00:40:24 | N | 268] C:\sqmdata06.sqm
[23/12/2008 - 09:57:01 | N | 244] C:\sqmnoopt00.sqm
[17/03/2009 - 23:03:50 | N | 244] C:\sqmnoopt01.sqm
[18/03/2009 - 09:33:57 | N | 244] C:\sqmnoopt02.sqm
[18/03/2009 - 09:59:19 | N | 244] C:\sqmnoopt03.sqm
[23/04/2009 - 21:43:25 | N | 244] C:\sqmnoopt04.sqm
[24/05/2009 - 20:43:47 | N | 244] C:\sqmnoopt05.sqm
[14/08/2009 - 00:40:23 | N | 244] C:\sqmnoopt06.sqm

ton antivirus est avira, ne cerche pas à voir Norton, on l'a viré !

pour la connexion orange, j'en ai aucune udée !
on ne l'a pas touchée !

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

bonsoir,

voici le rapport Usbfix demandé :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijkNtSTQy.txt

après suppression Usbfix , pour pouvoir continuer j'ai dû envoyé le résultat (mais à qui ???) !
de + maintenant je ne retrouve pas toutes les applications dans la barre des tâches (manquent par ex. norton ; connection orange...) :-(

merci
@+

bonsoir,
relance Usbfix, clique sur Suppression, poste son rapport

bonjour Electricien 69,

voilà la suite que vous m'avez demandé de faire :

Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-13-12-2010-11-07-50.txt
Run by Propriétaire at 13/12/2010 11:07:50
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} () - http://207.188.7.150/033923a529d05f1f4306/netzip/RdxIE601_fr.cab => Clé supprimée avec succès
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} () - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab [HKLM\Software\PopCap] => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [DXM6Patch_981116] Clé orpheline => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [WebCamRT.exe] Clé orpheline => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3279512797-2456617786-3385467530-1003\..\Run: [WebCamRT.exe] Clé orpheline => Valeur absente
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

========== Fichier(s) ==========
c:\program files\spybot - search & destroy\teatimer.exe => Supprimé et mis en quarantaine

========== Récapitulatif ==========
3 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Fichier(s)

End of the scan

Rapport
############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Propriétaire (Administrateur) # MANU54 [ ]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 11:19:48 | 13/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) XP 2400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Norton Internet Security 2005 [(!) Disabled | Updated]
Firewall: Norton Internet Security 2005 [(!) Disabled]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 70 Go (41 Go libre(s) - 58%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 5 Go (1 Go libre(s) - 25%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (1016 Mo libre(s) - 27%) [] # FAT32
H:\ -> Disque fixe # 112 Go (16 Go libre(s) - 14%) [] # NTFS

################## | Éléments infectieux |

Présent! D:\Autorun.inf

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\K
Shell\AutoRun\Command = "K:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{0e2985bd-04e3-11df-9444-4d6564696130}
Shell\AutoRun\Command = "K:\WD SmartWare.exe" autoplay=true

Espère ne pas avoir fait de bétises car j'ai fait un nettoyage avec ZHPDiag et voici le 2eme rapport :

Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-13-12-2010-11-33-19.txt
Run by Propriétaire at 13/12/2010 11:33:19
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} () - http://207.188.7.150/033923a529d05f1f4306/netzip/RdxIE601_fr.cab => Clé absente
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} () - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab [HKLM\Software\PopCap] => Clé absente
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [DXM6Patch_981116] Clé orpheline => Valeur absente
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur absente
O4 - HKCU\..\Run: [WebCamRT.exe] Clé orpheline => Valeur absente
O4 - HKUS\S-1-5-21-3279512797-2456617786-3385467530-1003\..\Run: [WebCamRT.exe] Clé orpheline => Valeur absente
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

========== Fichier(s) ==========
c:\program files\spybot - search & destroy\teatimer.exe () => Fichier absent

========== Autre ==========
Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010 => Format Non supporté
Fichier d'export Registre : C:\ZHPExportRegistry-13-12-2010-11-07-50.txt => Format Non supporté
Windows XP Home Edition Service Pack 3 (Build 2600) => Format Non supporté
Contact : nicolascoolman@yahoo.fr => Format Non supporté
========== Clé(s) du Registre ========== => Format Non supporté
========== Valeur(s) du Registre ========== => Format Non supporté
========== Fichier(s) ========== => Format Non supporté
========== Récapitulatif ========== => Format Non supporté
3 : Clé(s) du Registre => Format Non supporté
5 : Valeur(s) du Registre => Format Non supporté
1 : Fichier(s) => Format Non supporté

========== Récapitulatif ==========
3 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Fichier(s)
11 : Autre

End of the scan

Merci pour votre disponibilité

je file moi aussi, @ ++

Promis Electricien 69 je fais ça lundi matin, je dois absolement partir maintenant sinon je vais me prendre un sacré savon :-(

Espère que vous serez toujours dispo lundi !

En attendant mille mercis !

bien :-)

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} () - http://207.188.7.150/033923a529d05f1f4306/netzip/RdxIE601_fr.cab
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} () - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab [HKLM\Software\PopCap]
O4 - HKLM\..\Run: [DXM6Patch_981116] Clé orpheline
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
O4 - HKCU\..\Run: [WebCamRT.exe] Clé orpheline
O4 - HKUS\S-1-5-21-3279512797-2456617786-3385467530-1003\..\Run: [WebCamRT.exe] Clé orpheline
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

- http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
ou ici :
- http://teamxscript.changelog.fr/UsbFix.html

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

bonjour Electricien 69 !
Désolé, pensais l'avoir bien effectué. Espère que cette fois ci c'est le bon.

http://www.cijoint.fr/cjlink.php?file=cj201012/cijPJ7ZZfp.txt

Merci.

bonjour,
je t'ai demandé de repasser un autre zhpdiag, pas prendre le même log que tu as déjà posté !

Reviens demain matin pour savoir si tout est ok.

Merci à vous et bonne nuit !

Rapport zhpdiag :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijINmRALi.txt

encore un grand merci pour votre aide !

repasse un autre zhpdiag, enregistre son rapport sur ton bureau, héberge le sur cijoint, colle le line sur ton prochain message

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

C'est fait :

Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre :
Run by Propriétaire at 10/12/2010 22:40:18
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier HOSTS ==========
127.0.0.1 => Domaine Supprimé
127.0.0.1 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com => Domaine Supprimé
127.0.0.1 test0.winmxgroup.net test4.winmxgroup.net => Domaine Supprimé
127.0.0.1 test1.winmxgroup.net test5.winmxgroup.net => Domaine Supprimé
127.0.0.1 test2.winmxgroup.net test6.winmxgroup.net => Domaine Supprimé
127.0.0.1 test3.winmxgroup.net => Domaine Supprimé
127.0.0.1 cache0.winmxgroup.com cache4.winmxgroup.com cache8.winmxgroup.com cache2.winmxgroup.net cache6.winmxgroup.net cache10.winmxgroup.net cache14.winmxgroup.net cache18.winmxgroup.com => Domaine Supprimé
127.0.0.1 cache1.winmxgroup.com cache5.winmxgroup.com cache9.winmxgroup.com cache3.winmxgroup.net cache7.winmxgroup.net cache11.winmxgroup.net cache15.winmxgroup.net cache19.winmxgroup.com => Domaine Supprimé
127.0.0.1 cache2.winmxgroup.com cache6.winmxgroup.com cache0.winmxgroup.net cache4.winmxgroup.net cache8.winmxgroup.net cache12.winmxgroup.net cache16.winmxgroup.net => Domaine Supprimé
127.0.0.1 cache3.winmxgroup.com cache7.winmxgroup.com cache1.winmxgroup.net cache5.winmxgroup.net cache9.winmxgroup.net cache13.winmxgroup.net cache17.winmxgroup.net => Domaine Supprimé
Le fichier Hosts est sain

========== Récapitulatif ==========
11 : Fichier HOSTS

End of the scan

tout est là pour commencer :
https://forums.commentcamarche.net/forum/affich-20106031-pc-infecte#7

re bonsoir,
j'ai oublié de vous signaler que je ne reçois pas toujours mes mails (une adresse chez Orange et une Live.fr ), un mail de confirmation par ex. ne m'est jamais parvenu lors d'une inscription à un site marchand pour pouvoir y effectuer des achats. Suite appel tél. à ce site, mail biens envoyés !!!???
Et il est déjà arrivé qu'internet se coupe sans raison (mais pas souvent).

Avira est installé mais pas activé. J'ai voulu scanner mon pc avec Avira(Norton n'a rien trouvé), suite détection par Mbm d'un programme malveillant (rapport ci-dessus à 20:17) que j'ai supprimé. Hélas ce programme malveillant est toujours là même aprés avoir redémaré le pc comme le précise MBM.

Après analyse de mon pc par :

Mbm : détection d'un programme malveillant :
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Avira : 5 Des virus ou programmes indésirables ont été trouvés

Recherche débutant dans 'C:\' <HP_PAVILION>
C:\Documents and Settings\Propriétaire\Mes documents\Logiciels téléchargés\RealPlayer11GOLD_fr.exe
[0] Type d'archive: OVL
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bpdc
--> Object
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bpdc
C:\hp\bin\KillIt.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/KillApp.A
C:\hp\bin\KillWind.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A
C:\Documents and Settings\Propriétaire\Mes documents\Logiciels téléchargés\RealPlayer11GOLD_fr.exe
[0] Type d'archive: OVL
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bpdc
--> Object
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bpdc
Recherche débutant dans 'D:\' <HP_RECOVERY>
Recherche débutant dans 'H:\'
H:\Logiciels téléchargés\RealPlayer11GOLD_fr.exe
[0] Type d'archive: OVL
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bpdc
--> Object
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bpdc

J'ai lu sur un forum que les résultats affichés par Avira concernaient peut être un programme de HP et qu'il ne fallait pas les supprimer!

Pouvez-vous me dire si mon pc est infecté ?
Si oui Avira ou Mbm peuvent-ils les supprimer ?

Sinon, il faut peut être que j'effectue un scan en mode sans échec avec MBM ou Avira?
Qu'en pensez vous?

Merci.

tu as avira sur ton pc,$
il faut jamais installer deux antivirus sur le même pc, tu risques d'avoir un conflit logiciel !

suis-je vraiment contraint de désinstaller Norton vu que c'est ce logiciel antivirus qui protége actuellement mon ordinateur ? (Norton internet security et antivirus auto-protect). Si je le désinstalle mon pc sera sans protection !

merci pour votre réponse.

désinstalle le restant de Norton :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

relance zhpdiag comme si tu lançais un scan,
à la fin du scan, ne le ferme pas,

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

clique sur le bouton Hostfix et poste son rapport

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø