Cheval de troie difficile !

Essaie de le lancer en Mode Sans Echec (tapote F8 au démarrage de l'ordinateur)
[https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/ une petite aide si tu n'y arrive pas)

Imprime ou copie/colle la procédure dans un fichier txt sur ton bureau, car tu n'auras pas accès à Internet.

bon ba je l'ai refait toujour le meme resultat sa se coupe tout seul apreès un ecran bleu :/

nan rien faudra que je le refasse :/

Okay, et as-tu eu le rapport dans C:\ ?

Si non, recommence, en suivant bien la procédure (déconnecte toi et ferme toutes tes applications + antivirus, antispyware, pare-feu, etc...) ;)

j'ai lu un problème est survenu puis coupure net

Hello,

Le rapport se trouve dans C:\Combofix.txt

d'un coup message windows sur fond bleu juste eu le temps de lire problême

Et tu as lu quoi ?

ouai d'accord sa j'ai fait mais surtout d'un seul coup le pc c'est eteint ! et au redemarage rien pas de message pas de rapport

euhhh problème j'ai tout suivi il ma propisé d'instalez la console de récuperation tout marche le test se lance et d'un coup message windows sur fond bleu juste eu le temps de lire problême que faire ?:)

t'inquiète pas y a rien de risqué, pour la console de récupération, si il te le propose t'as juste à faire oui ;)

oula dsl mais ta pas une methode moin radicale stp car jme sens pas de faire sa en plus tu dit de mettre la console de recuperation je sais pas faire :s

Okay okay ;)
Bonne soirée.

PS : t'as pas à avoir peur, rien de risqué lorsque c'est maitrisé.

je te ferais sa demain car je part en rendez vous :)
je te le post demain
passe une bonne soirée

biz
funkmasterflex

oula sa me fait peur ton logiciel :s ^^

ça marche. En attendant, on va faire la suite :

Attention, avant de commencer, lit attentivement la procédure, et imprime la si tu as une imprimante, ou copie la dans un bloc note.

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
tutoriel combofix

▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

▶ /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION
(si il te propose de l'installer remets internet)

▶ Mets-le en langue française F

▶ Tape sur la touche 1 (Yes) pour démarrer le scan.

▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

▶En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

▶ Note : Le rapport se trouve également là : C:\ComboFix.txt

ava c'est un jeu gratuit en ligne pour usbfix je vais attendre car ont va me rendre mon disque durs externe puis je le brancherai et je le scannerai :)

Re,

j'ai gardé ava j'ai suprimé l'autre :)

Pour ma curiosité, c'est quoi AVA ?

Bien pour le ZHPFix.

Pour USBFix, si tu as des clés USB, ou disques durs externes, c'est mieux que tu les branches. Il existe des infections se propageant grace aux disques amovibles, tu en as une sur ton ordi. Cette infection se met dans tes support USB lorsque tu les branches, et si tu le connecte à un autre ordinateur, celui-ci sera contaminé à son tour...
Aucun de tes fichiers sur ces supports ne sera listé/supprimé si il est sain.
Branche donc tous tes périphériques USB que tu possèdes avant de faire l'étape suivante :

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

:!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : Tutoriel "Nettoyage"

De plus, ce logiciel vaccine tes support afin d'éviter une future contamination.

A l'étape suivante, on sort l'artillerie lourde. (Et oui tu en avais de la cochonnerie sur ton ordi mine de rien :p)

j'ai gardé ava j'ai suprimé l'autre :)

voila usbfix mais j'a irien branché comme preiphérique

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Espace_PRIVE (Administrateur) # UC9000 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 21:37:36 | 19/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 2007 Mo
C:\ (%systemdrive%) -> Disque fixe # 76 Go (9 Go libre(s) - 12%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Présent! F:\Autorun.inf

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

################## | Vaccin |

F:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |

voila zhpfix

Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-02-2011-21-35-51.txt
Run by Espace_PRIVE at 19/02/2011 21:35:51
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Softonic_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_France Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (.not file.) => Clé supprimée avec succès
P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll (.not file.) => Clé supprimée avec succès
P2 - FPN: [HKLM] [yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Mozilla Firefox\plugins\npyaxmpb.dll (.not file.) => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Clé supprimée avec succès
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Clé supprimée avec succès
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline => Clé supprimée avec succès
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll => Clé absente
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSof0.dll => Clé supprimée avec succès
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {7418E5F5-0E48-4144-8F92-5CA791C82396} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {DE713078-8012-4B75-92BA-398D4642A64B} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {EA35911C-1B6A-4AF3-B803-913BA025C271} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} Clé orpheline => Clé supprimée avec succès
O23 - Service: (AGWinService) - Clé orpheline => Clé supprimée avec succès
HKCU\Software\AppDataLow\AskSA => Clé absente
HKCU\Software\Softonic => Clé supprimée avec succès
HKCU\Software\Softonic_France => Clé supprimée avec succès
HKCU\Software\alot => Clé absente
HKCU\Software\conduitEngine => Clé absente
O51 - MPSK:{27e0ad30-28df-11e0-a582-00215c74b389}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\PMBP_Win.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{596f045d-6103-11de-a508-00215c74b389}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Autorun.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{811bb2ac-582f-11df-a542-00218577f7a5}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{811bb2ac-582f-11df-a542-00218577f7a5}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé absente
O51 - MPSK:{811bb2ac-582f-11df-a542-00218577f7a5}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé absente
O51 - MPSK:{9833067a-210b-11de-a4dd-00215c74b389}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{9833067a-210b-11de-a4dd-00215c74b389}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé absente
O51 - MPSK:{9833067a-210b-11de-a4dd-00215c74b389}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé absente
O51 - MPSK:{a08ef2da-31d0-11de-a4ed-00218577f7a5}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{a08ef2da-31d0-11de-a4ed-00218577f7a5}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé absente
O51 - MPSK:{a08ef2da-31d0-11de-a4ed-00218577f7a5}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- E:\cold\hott\raidhost.exe (.not file.) => Clé absente
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} => Clé absente
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Live Search Powered by Kiwee) - http://kwtb.search.imgag.com/{searchTerms} => Clé absente
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Live Search Powered by Kiwee) - http://kwtb.search.imgag.com/{searchTerms} => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9} - (DAEMON Search) - http://www.daemon-search.com/search/web?q={searchTerms} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSof0.dll => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSof0.dll => Valeur supprimée avec succès
O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} . (.Vertro - alot.dll.) -- C:\Program Files\alot\bin\alot.dll => Valeur absente
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [PlayNC Launcher] Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.) => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Orb] C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe (.not file.) => Valeur supprimée avec succès
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [FEXeTWLLHYgf.exe] C:\Documents and Settings\All Users\Application Data\FexeTWLLHYgf.exe (.not file.) => Valeur supprimée avec succès
O4 - HKCU\..\Run: [mvRvkoQZeDU9w] C:\Documents and Settings\All Users\Application Data\mvRvkoQZeDU9w.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-861567501-1606980848-725345543-1003\..\Run: [PlayNC Launcher] Clé orpheline => Valeur absente
O4 - HKUS\S-1-5-21-861567501-1606980848-725345543-1003\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.) => Valeur absente
O4 - HKUS\S-1-5-21-861567501-1606980848-725345543-1003\..\Run: [Orb] C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe (.not file.) => Valeur absente
O4 - HKUS\S-1-5-21-861567501-1606980848-725345543-1003\..\Run: [AdobeBridge] Clé orpheline => Valeur absente
O4 - HKUS\S-1-5-21-861567501-1606980848-725345543-1003\..\Run: [FEXeTWLLHYgf.exe] C:\Documents and Settings\All Users\Application Data\FexeTWLLHYgf.exe (.not file.) => Valeur absente
O4 - HKUS\S-1-5-21-861567501-1606980848-725345543-1003\..\Run: [mvRvkoQZeDU9w] C:\Documents and Settings\All Users\Application Data\mvRvkoQZeDU9w.exe (.not file.) => Valeur absente
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe (.not file.) => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => Donnée supprimée avec succès

========== Préférences navigateur ==========
C:\Documents and Settings\Espace_PRIVE\Local Settings\Application Data\Opera\Opera\search.ini => Fichier absent

========== Dossier(s) ==========
C:\Program Files\alot => Dossier absent
C:\Program Files\Conduit => Dossier absent
C:\Program Files\ConduitEngine => Dossier absent
C:\Program Files\Softonic_France => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\divx\divx plus web player\npdivx32.dll => Fichier absent
c:\program files\ma-config.com => Fichier absent
c:\program files\mozilla firefox\plugins\npyaxmpb.dll => Fichier absent
c:\program files\softonic_france\tbsof0.dll => Supprimé et mis en quarantaine
c:\program files\conduitengine\conduitengine.dll => Fichier absent
c:\program files\alot\bin\alot.dll => Fichier absent
c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe => Fichier absent
c:\program files\orb networks\orb\bin\orbtray.exe => Fichier absent
c:\documents and settings\all users\application data\fexetwllhygf.exe => Fichier absent
c:\documents and settings\all users\application data\mvrvkoqzedu9w.exe => Fichier absent
c:\program files\fichiers communs\logishrd\wuapp32.exe => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\adobe photoshop cs4.lnk => Supprimé et mis en quarantaine
c:\program files\adobe\adobe photoshop cs4\photoshop.exe => Fichier absent
c:\program files\apple software update\softwareupdate.exe (.not file.) => Fichier absent
c:\program files\norton security scan\nss.exe (.not file.) => Fichier absent
c:\myhosts.txt => Supprimé et mis en quarantaine
c:\windows\wiadebug.log => Supprimé et mis en quarantaine
c:\windows\wiaservc.log => Supprimé et mis en quarantaine
c:\windows\windowsupdate.log => Supprimé et mis en quarantaine
c:\windows\setupapi.log => Supprimé et mis en quarantaine
c:\windows\system32\log.txt => Supprimé et mis en quarantaine
c:\windows\0.log => Supprimé et mis en quarantaine
c:\aaw7boot.log => Supprimé et mis en quarantaine
c:\windows\schedlgu.txt => Supprimé et mis en quarantaine
c:\windows\ie4 error log.txt => Supprimé et mis en quarantaine
c:\windows\kb2296199.log => Supprimé et mis en quarantaine
c:\windows\kb2443105.log => Supprimé et mis en quarantaine
c:\windows\kb2436673.log => Supprimé et mis en quarantaine
c:\windows\kb2419632.log => Supprimé et mis en quarantaine
c:\windows\kb2416400.log => Supprimé et mis en quarantaine
c:\tdsskiller.2.4.1.2_11.02.2011_22.57.13_log.txt => Supprimé et mis en quarantaine
c:\tdsskiller.2.4.1.2_11.02.2011_22.42.09_log.txt => Supprimé et mis en quarantaine
c:\zhpregy0.zhp => Supprimé et mis en quarantaine
c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
c:\windows\setupact.log => Supprimé et mis en quarantaine
c:\windows\setuperr.log => Supprimé et mis en quarantaine
c:\windows\srun.log => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: ALOT Toolbar - (.ALOT.) [HKLM] -- alotToolbar => Logiciel déjà supprimé
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} => Logiciel déjà supprimé

========== Tache planifiée ==========
Task : AppleSoftwareUpdate => Tâche supprimée avec succès
Task : Norton Security Scan for Espace_PRIVE => Tâche supprimée avec succès

========== Récapitulatif ==========
40 : Clé(s) du Registre
20 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
37 : Fichier(s)
2 : Logiciel(s)
1 : Préférences navigateur
2 : Tache planifiée

End of the scan