Probleme avec virus Dldr Agent
Résolu
Bonjour,
J'ai chopé un virus sur internet, Avira Antivir me signale : Dldr.Agent.8192
je n'arrive pas à le supprimer, j'ai fais une restauration systeme, mais je crois qu'il est revenu...
J'ai chopé un virus sur internet, Avira Antivir me signale : Dldr.Agent.8192
je n'arrive pas à le supprimer, j'ai fais une restauration systeme, mais je crois qu'il est revenu...
25 réponses
Résumé de la discussion
Diagnostic initial : un virus détecté par Avira Antivir (Dldr.Agent.8192) sur Windows XP et Firefox 3.6.16 présente des difficultés de suppression après une restauration système persistantes. Plusieurs réponses orientent vers des outils spécialisés comme OTM, ZHPFix et CCleaner pour nettoyer les clés du registre, fichiers persistants et extensions indésirables, puis redémarrer si nécessaire. Le fil mentionne aussi des rapports Ad-Remover et JavaRa, des étapes de purge de la restauration système et des mises à jour Windows, Java et Flash pour réduire les vecteurs de réinfection. Finalement, le fil intègre des rapports ZHPFix et Ad-Remover, attestant des suppressions de clés et de fichiers indésirables, et conseille des scans complémentaires avec MBAM en cas de doute.
-
Merci beaucoup Juju !
par contre j'ai un petit doute, lors du nettoyage de registre avec CCleaner j'ai ces 2 premieres lignes :
Classe de fichiers vide ou invalide .flv\OpenWithProgids\Flash.VideoFile HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flv\OpenWithProgids
Classe de fichiers vide ou invalide .XviD\OpenWithProgids\divx_xvid_file HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.XviD\OpenWithProgids -
Voici le rapport de ZHPFix :
Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre :
Run by Riri at 14/04/2011 21:05:04
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKLM\Software\Club Dice Poker => Clé supprimée avec succès
HKLM\Software\Boonty => Clé supprimée avec succès
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
========== Fichier(s) ==========
p:\\favorites.live.com => Fichier absent
========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)
End of the scan -
Contributeur sécurité▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\Software\Club Dice Poker] O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe [HKLM\Software\Boonty] O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
▶ Puis Lance ZHPFix depuis le raccourci du bureau .
▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
▶ Clique sur le bouton « GO » pour lancer le nettoyage
▶ Copie/Colle le rapport à l'écran dans ton prochain message
▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)
▶ Redémarre ton ordinateur
===================================
▶ télécharge Ccleaner et enregistre le sur le bureau
▶ double-clique sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »
▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
▶ ▶ cliques sur nettoyeur
▶cliques sur windows et dans la colonne avancé
▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
▶ laisses tout cochées et cliques sur réparer les erreurs sélectionnées
▶ il te demande de sauvegarder OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
▶ tu peux fermer Ccleaner
------
▶ Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm
------
Mise à jour Windows :
Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5
Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.
-----
▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp
▶ Désinstaller les anciennes versions de Java :
▶ Télécharge JavaRa.zip
▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
▶ Double-clique sur le répertoire JavaRa obtenu.
▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
▶ Clique sur Remove Older Versions.
▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
▶ Tu peux fermer l'application
▶ ▶ Met à jour Adobe :
▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric
▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr
-----
▶ ▶ pour supprimer les outils de désinfection :
▶ Télécharge Delfix sur ton bureau :
▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
------
Tu peux garder Malwarebytes pour un scan de temps à autres
-----
Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter
------
▶ ▶ Pense à marquer le fil comme résolu
------
Si tu as d'autres questions, je t'écoute avec plaisir :)
@+ -
Contributeur sécuritéen attente du dernier zhpdiag pour contrôler :-)
-
Et ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijNNyuIi3.txt -
Oups...
USBFix suppression :
############################## | UsbFix 7.038 | [Suppression]
Utilisateur: Riri (Administrateur) # ORDIRIRI [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 20:36:21 | 14/04/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
CPU 2: Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | Updated]
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 20 Go (2 Go libre(s) - 8%) [] # NTFS
D:\ -> Disque fixe # 213 Go (33 Go libre(s) - 15%) [D] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (375 Go libre(s) - 81%) [My Book] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 8 Go (6 Go libre(s) - 79%) [UDISK 2.0] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-842925246-1202660629-725345543-1004
Supprimé! C:\Recycler\S-1-5-21-842925246-1202660629-725345543-1005
Supprimé! D:\Recycler\S-1-5-21-842925246-1202660629-725345543-1004
Supprimé! D:\Recycler\S-1-5-21-842925246-1202660629-725345543-1005
Supprimé! G:\Recycler\S-1-5-21-842925246-1202660629-725345543-1004
Supprimé! G:\Recycler\S-1-5-21-842925246-1202660629-725345543-1005
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
################## | Listing |
[02/01/2009 - 13:10:58 | D ] C:\$AVG8.VAULT$
[01/07/2007 - 12:32:29 | N | 0] C:\AUTOEXEC.BAT
[07/02/2011 - 08:52:25 | RASHD ] C:\Autorun.inf
[22/09/2009 - 18:54:34 | N | 217] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[01/07/2007 - 12:32:29 | N | 0] C:\CONFIG.SYS
[23/11/2009 - 13:01:17 | D ] C:\DELL
[06/05/2009 - 21:14:58 | D ] C:\Documents and Settings
[01/07/2007 - 12:51:46 | D ] C:\drvrtmp
[07/02/2011 - 20:35:32 | N | 25694208] C:\dump_dvd.vob
[01/07/2007 - 12:32:29 | N | 0] C:\IO.SYS
[23/11/2009 - 13:01:17 | D ] C:\melinew
[28/07/2007 - 09:08:24 | D ] C:\Mes téléchargements
[02/11/2008 - 16:51:16 | N | 612] C:\mpeg.txt
[01/07/2007 - 12:32:29 | N | 0] C:\MSDOS.SYS
[30/09/2009 - 23:13:39 | D ] C:\My Music
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[24/10/2008 - 19:10:12 | N | 252240] C:\ntldr
[02/05/2008 - 10:25:28 | D ] C:\NVIDIA
[14/04/2011 - 19:28:54 | ASH | 1610612736] C:\pagefile.sys
[14/04/2011 - 12:08:14 | N | 512] C:\PhysicalDisk0_MBR.bin
[13/05/2009 - 21:47:58 | N | 0] C:\plx_proxy.log
[14/04/2011 - 20:23:17 | D ] C:\Program Files
[07/06/2008 - 13:19:30 | N | 0] C:\pvas.txt
[14/04/2011 - 20:36:39 | SHD ] C:\RECYCLER
[20/09/2010 - 22:46:57 | N | 10159] C:\Setup Log.txt
[06/08/2009 - 20:41:11 | D ] C:\Sounds
[23/12/2009 - 23:32:47 | N | 232] C:\sqmdata00.sqm
[28/12/2009 - 23:17:11 | N | 232] C:\sqmdata01.sqm
[17/02/2010 - 21:44:50 | N | 232] C:\sqmdata02.sqm
[17/02/2010 - 23:42:21 | N | 232] C:\sqmdata03.sqm
[19/04/2010 - 21:29:48 | N | 232] C:\sqmdata04.sqm
[29/05/2010 - 21:15:49 | N | 232] C:\sqmdata05.sqm
[30/05/2010 - 20:23:06 | N | 232] C:\sqmdata06.sqm
[23/12/2009 - 23:32:47 | N | 244] C:\sqmnoopt00.sqm
[28/12/2009 - 23:17:11 | N | 244] C:\sqmnoopt01.sqm
[17/02/2010 - 21:44:50 | N | 244] C:\sqmnoopt02.sqm
[17/02/2010 - 23:42:21 | N | 244] C:\sqmnoopt03.sqm
[19/04/2010 - 21:29:48 | N | 244] C:\sqmnoopt04.sqm
[29/05/2010 - 21:15:49 | N | 244] C:\sqmnoopt05.sqm
[30/05/2010 - 20:23:06 | N | 244] C:\sqmnoopt06.sqm
[01/11/2010 - 22:01:30 | SHD ] C:\System Volume Information
[04/01/2009 - 15:50:02 | N | 547] C:\TCleaner.txt
[14/04/2011 - 12:57:10 | N | 47528] C:\TDSSKiller.2.4.21.0_14.04.2011_12.55.55_log.txt
[14/04/2011 - 12:57:05 | D ] C:\TDSSKiller_Quarantine
[26/03/2011 - 23:07:31 | D ] C:\Temp
[14/04/2011 - 20:36:39 | D ] C:\UsbFix
[14/04/2011 - 20:36:44 | A | 1487] C:\UsbFix.txt
[14/04/2011 - 12:29:06 | D ] C:\WINDOWS
[10/07/2007 - 22:15:27 | N | 146] C:\YServer.txt
[03/01/2009 - 16:02:51 | D ] D:\$AVG8.VAULT$
[01/07/2007 - 18:18:12 | D ] D:\02e01ca59d062ba945aae9
[09/06/2008 - 21:55:13 | N | 254613] D:\1213041310preinscription_cnfpt.pdf
[08/11/2010 - 12:39:06 | D ] D:\2010_11_08
[02/11/2010 - 22:07:24 | D ] D:\Acquisition Video
[09/02/2008 - 10:09:08 | N | 2846] D:\AlbumArtSmall.jpg
[09/02/2008 - 10:09:53 | N | 12350] D:\AlbumArt_{8432F7F1-706E-40CC-81D2-3CCCAB2AA459}_Large.jpg
[09/02/2008 - 10:09:08 | N | 2846] D:\AlbumArt_{8432F7F1-706E-40CC-81D2-3CCCAB2AA459}_Small.jpg
[14/04/2009 - 21:11:01 | D ] D:\Ancien telephone
[25/05/2009 - 22:09:19 | N | 15386] D:\AR-1243282148234.pdf
[06/11/2007 - 22:17:34 | | 85019] D:\AR_COMPLET-02-11-2007.pdf
[07/02/2011 - 08:52:26 | RASHD ] D:\Autorun.inf
[28/12/2010 - 14:09:04 | D ] D:\Avi Converter Archos mp4
[28/04/2008 - 21:56:52 | N | 125988] D:\Balard_Ass.jpg
[11/06/2009 - 08:02:48 | N | 186048] D:\brochure attache territorial.pdf
[22/11/2010 - 23:59:26 | N | 977903] D:\brochure_tarifs SFR.pdf
[24/03/2011 - 23:02:58 | D ] D:\Caro
[21/11/2008 - 22:41:00 | N | 135531] D:\conditions vente sfr.pdf
[17/04/2008 - 22:18:26 | N | 31744] D:\CV Richard 2008.doc
[21/02/2011 - 21:57:31 | N | 911712] D:\DivXOVSPlayerInstaller.exe
[04/12/2010 - 16:13:12 | D ] D:\DS
[01/07/2008 - 21:45:22 | N | 3105848] D:\ecartebleueSG.exe
[17/03/2010 - 22:59:05 | N | 27635] D:\Facture Glisshop.com N_18709.pdf
[20/09/2010 - 21:03:09 | N | 8763664] D:\FCTBSetup.exe
[09/02/2008 - 10:09:53 | N | 12350] D:\Folder.jpg
[01/06/2010 - 15:23:43 | D ] D:\Games
[27/03/2011 - 15:29:24 | D ] D:\Governor.of.Poker.2
[20/09/2009 - 20:52:20 | D ] D:\Guitare
[11/02/2011 - 22:16:00 | N | 157900] D:\IDTGV 2915Z787XP24363201102112014592e6bd9cb.pdf
[14/04/2009 - 20:42:15 | D ] D:\Images
[21/02/2011 - 22:32:00 | D ] D:\Inscription concours Attaché Territ
[23/01/2011 - 16:41:16 | N | 28253422] D:\jdownloader_jdownloader_0.9.579_francais_275252.exe
[07/05/2008 - 14:13:18 | N | 1790] D:\justif.html
[17/09/2008 - 17:44:46 | N | 1790] D:\justif2.html
[12/07/2008 - 17:29:52 | N | 12238396] D:\Manuel samsung.pdf
[22/03/2011 - 22:33:08 | D ] D:\Maxime
[11/11/2007 - 22:29:20 | | 1403051] D:\MediaInfo_0.7.5.5_GUI_Win32.exe
[26/05/2009 - 09:20:50 | N | 739626] D:\MISE a niveau logiciel TV SW-HD_DTV-Fre-1204.pdf
[22/01/2011 - 16:21:02 | D ] D:\Movie
[25/11/2007 - 14:52:43 | N | 434257] D:\MPEG4_Modifier_1.4.4_Fr.exe
[30/12/2009 - 18:45:22 | N | 3126362] D:\Musique de films - Les bronzes font du ski.mp3
[09/03/2011 - 09:03:16 | D ] D:\Muzik
[27/06/2010 - 11:03:15 | N | 24990023] D:\NAVIGON_Fresh_setup.exe
[31/12/2010 - 16:25:55 | D ] D:\Nero Recode Video TS
[20/08/2010 - 17:47:05 | D ] D:\Notice et Nero BackItUp DD Verbatim 2.5 320 Go
[03/10/2007 - 13:36:16 | N | 1658048] D:\pf-setup.exe
[09/05/2010 - 10:39:02 | N | 1682310] D:\plan base regionale St Quentin.pdf
[08/03/2011 - 22:38:34 | N | 4993003] D:\Plan-Galibier-Thabor.pdf
[15/03/2008 - 21:05:44 | N | 11871115] D:\PokerTH-0.6-win-installer.exe
[11/06/2009 - 08:14:50 | N | 107461] D:\preinscription_cnfpt.pdf
[14/04/2011 - 13:28:26 | D ] D:\Program Files
[04/01/2009 - 13:37:03 | D ] D:\Rapports scans
[14/04/2011 - 20:36:39 | SHD ] D:\RECYCLER
[11/06/2008 - 21:33:40 | N | 3252752] D:\SansaUpdaterInstall.exe
[08/03/2011 - 23:14:11 | D ] D:\Scan
[28/12/2010 - 13:04:02 | N | 25188112] D:\setpoint620.exe
[05/02/2011 - 20:06:39 | N | 507564] D:\SuperCopier22beta.exe
[08/03/2010 - 23:58:32 | N | 4556134] D:\swissknife3.22.exe
[12/12/2010 - 11:17:39 | SHD ] D:\System Volume Information
[04/03/2011 - 14:10:12 | D ] D:\taf
[14/04/2011 - 00:00:26 | D ] D:\Telechargement
[09/08/2009 - 15:52:16 | D ] D:\Telephone Portable java
[01/06/2010 - 15:23:43 | D ] D:\temp
[08/03/2011 - 23:14:44 | ASH | 114688] D:\Thumbs.db
[06/02/2011 - 16:30:35 | N | 953448] D:\Time adjuster_LIGHT.zip
[06/02/2011 - 16:16:10 | D ] D:\TMPGEnc-2.525.64.184-FR-Free
[06/02/2011 - 16:04:35 | N | 1761250] D:\TMPGEnc-2.525.64.184-FR.zip
[27/03/2011 - 15:25:40 | D ] D:\Torrents
[14/01/2011 - 23:03:53 | D ] D:\TViX
[06/02/2011 - 12:32:44 | N | 1015869] D:\unlocker_unlocker_1.9.0_32_bits_francais_20237.exe
[06/02/2011 - 12:38:23 | N | 1219268] D:\UsbFix.exe
[27/10/2007 - 19:46:13 | D ] D:\virtualdub
[02/09/2010 - 20:53:45 | N | 2161490] D:\VirtualDub.exe
[05/02/2011 - 15:25:20 | D ] D:\wbfs files
[21/02/2011 - 22:24:11 | D ] D:\Wii
[10/02/2011 - 22:39:03 | D ] D:\Xtremsplit
[10/02/2011 - 22:38:41 | N | 288131] D:\Xtremsplit.rar
[05/03/2009 - 21:49:02 | N | 43566] D:\ZbThumbnail.info
[06/02/2011 - 11:39:40 | D ] G:\00 Western Digital HDD
[06/02/2011 - 11:40:16 | D ] G:\10ba258d8251459617
[06/02/2011 - 11:40:16 | D ] G:\6972843bde72c8284a1c
[07/02/2011 - 08:52:27 | RASHD ] G:\Autorun.inf
[06/02/2011 - 11:41:04 | D ] G:\Court metrage
[06/02/2011 - 11:44:23 | D ] G:\GUITARE_HARDMETAL
[06/02/2011 - 22:49:59 | D ] G:\Jeux videos
[06/02/2011 - 22:44:07 | D ] G:\Logiciels
[06/02/2011 - 22:47:41 | D ] G:\Musique
[06/02/2011 - 12:02:38 | D ] G:\Photos
[14/04/2011 - 20:36:39 | SHD ] G:\RECYCLER
[06/02/2011 - 12:02:58 | D ] G:\Sauvegarde Memoire Wii
[06/02/2011 - 12:04:59 | D ] G:\Songbooks
[14/04/2011 - 07:49:18 | SHD ] G:\System Volume Information
[06/02/2011 - 12:06:01 | D ] G:\tomtom
[06/02/2011 - 14:47:20 | D ] G:\Videos
[30/11/2008 - 22:26:34 | D ] I:\Recycled
[26/05/2009 - 10:23:10 | D ] I:\.Spotlight-V100
[26/05/2009 - 10:23:14 | D ] I:\.Trashes
[26/05/2009 - 10:23:14 | D ] I:\App
[26/05/2009 - 10:40:32 | D ] I:\Data
[26/05/2009 - 10:40:32 | D ] I:\EmDesk
[06/11/2008 - 20:06:26 | N | 4096] I:\._.Trashes
[30/09/2007 - 21:37:58 | N | 79198] I:\EmDesk.exe
[11/10/2007 - 11:43:08 | N | 41322] I:\licence.txt
[22/10/2008 - 14:24:48 | N | 296] I:\WMPInfo.xml
[06/08/2009 - 10:28:14 | RSHD ] I:\CONFIG
[17/09/2009 - 22:50:34 | RASHD ] I:\autorun.inf
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ORDIRIRI.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F | -
Rapport OTM :
All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
C:\Documents and Settings\Riri\Application Data\Temporary folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Club Dice Poker\ deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 469 bytes
User: All Users
User: Caro
->Temp folder emptied: 1589 bytes
->Temporary Internet Files folder emptied: 33237 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 120389338 bytes
->Flash cache emptied: 25583 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 469 bytes
->Flash cache emptied: 41 bytes
User: LocalService
->Temp folder emptied: 66083 bytes
->Temporary Internet Files folder emptied: 33237 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 63271383 bytes
->Flash cache emptied: 1616 bytes
User: Riri
->Temp folder emptied: 1702312 bytes
->Temporary Internet Files folder emptied: 1350495 bytes
->Java cache emptied: 647584 bytes
->FireFox cache emptied: 57166962 bytes
->Flash cache emptied: 30225 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 51691064 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 469 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 283,00 mb
OTM by OldTimer - Version 3.1.17.2 log created on 04142011_203915
Files moved on Reboot...
File C:\Documents and Settings\Caro\Local Settings\Temp\PLANCHE1.JPG not found!
File C:\Documents and Settings\Caro\Local Settings\Temp\PLANCHE2.JPG not found!
File C:\Documents and Settings\Caro\Local Settings\Temp\PLANCHE3.JPG not found!
File C:\Documents and Settings\Caro\Local Settings\Temp\PLANCHE4.JPG not found!
Registry entries deleted on Reboot... -
Contributeur sécuritémouais...
relance le en mode Suppression (ton bureau va disparaitre c est normal, et si il ne revient pas, ctrl alt delete >fichier >nouvelle tache > exécuter > tape "explorer.exe" > valider par enter)
=========================
▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
▶ Double-clique sur OTM.exe pour le lancer.
▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
:Processes explorer.exe :Files C:\Documents and Settings\Riri\Application Data\Temporary :Reg [-HKCU\Software\Club Dice Poker] :Commands [start explorer] [emptytemp] [emptyflash] [reboot]
▶ Clique sur MoveIt! puis ferme OTM.
▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
▶ Accepte en cliquant sur YES.
▶ Poste le rapport situé dans C:\_OTM\MovedFiles.
▶ Le nom du rapport correspond au moment de sa création : date_heure.log
==================================
refais un zhpdiag on va finaliser -
Rapport USBFix :
############################## | UsbFix 7.038 | [Recherche]
Utilisateur: Riri (Administrateur) # ORDIRIRI [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 20:24:47 | 14/04/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
CPU 2: Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | Updated]
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 20 Go (2 Go libre(s) - 8%) [] # NTFS
D:\ -> Disque fixe # 213 Go (33 Go libre(s) - 15%) [D] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (375 Go libre(s) - 81%) [My Book] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 8 Go (6 Go libre(s) - 79%) [UDISK 2.0] # FAT32
################## | Éléments infectieux |
################## | Registre |
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | E.O.F | -
Contributeur sécuritérelance ad-remover, clique sur désinstaller
▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix
▶ Clique sur "Recherche"
▶ Laisse travailler l'outil
▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
-
Rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijV4Hd8Hd.txt -
Rapport Clean Ad Remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:25:38 le 14/04/2011, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Riri@ORDIRIRI ( )
============== ACTION(S) ==============
Dossier supprimé: C:\Documents and Settings\Riri\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Riri\Application Data\OfferBox
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\PriceGong
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
============== SCAN ADDITIONNEL ==============
-- C:\Documents and Settings\Riri\Application Data\Mozilla\FireFox\Profiles\czb7771i.default --
Extensions\DeviceDetection@logitech.com (???????????? ?? ?????????? Logitech)
Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8} (Fast Video Download (with SearchMenu))
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Riri\\Bureau
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
-- C:\Documents and Settings\Caro\Application Data\Mozilla\FireFox\Profiles\m4whyb74.default --
Prefs.js - browser.download.lastDir, D:\\Caro\\occasions spéciales\\maquillages
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\5653aeb8-10ff-4b60-91aa-d28b5baa5604 - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\96afb129-f85b-4a13-a8d3-cd07c28833d1 - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\WINDOWS\system32\BhoECart.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)
BHO\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 30 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 14/04/2011 19:25:42 (629 Octet(s))
C:\Ad-Report-SCAN[1].txt - 14/04/2011 19:11:32 (4184 Octet(s))
Fin à: 19:26:22, 14/04/2011
============== E.O.F ============== -
hello juste pour faire gagner du temps
tu peux faire l option suppression d ad remover et colle le rapport obtenu merci.
refais un nouveau zhp et colle le rapport.
-
Contributeur sécuritéparfait relance le en mode nettoyage
accepte le redémarrage et au retour poste le rapport -
rapport ad remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:11:28 le 14/04/2011, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Riri@ORDIRIRI ( )
============== RECHERCHE ==============
Dossier trouvé: C:\Documents and Settings\Riri\Application Data\PriceGong
Dossier trouvé: C:\Documents and Settings\Riri\Application Data\OfferBox
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1060933
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\PriceGong
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
============== SCAN ADDITIONNEL ==============
-- C:\Documents and Settings\Riri\Application Data\Mozilla\FireFox\Profiles\czb7771i.default --
Extensions\DeviceDetection@logitech.com (???????????? ?? ?????????? Logitech)
Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8} (Fast Video Download (with SearchMenu))
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Riri\\Bureau
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
-- C:\Documents and Settings\Caro\Application Data\Mozilla\FireFox\Profiles\m4whyb74.default --
Prefs.js - browser.download.lastDir, D:\\Caro\\occasions spéciales\\maquillages
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_Main|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS02
HKCU_Main|Search Page - hxxp://home.microsoft.com/access/allinone.asp
HKCU_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\5653aeb8-10ff-4b60-91aa-d28b5baa5604 - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\96afb129-f85b-4a13-a8d3-cd07c28833d1 - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\WINDOWS\system32\BhoECart.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)
BHO\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 14/04/2011 19:11:32 (580 Octet(s))
Fin à: 19:12:00, 14/04/2011
============== E.O.F ============== -
Contributeur sécuritésuite
▶ Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\
▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Scanner »
▶ Confirme lancement du scan
▶ Laisse travailler l'outil.
▶ Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
-
-
Contributeur sécuriténickel :o)
nouveau zhpdiag stp ^^ -
Ayé, i'm back !
Alors voila le rapport de MBAM :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6360
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
14/04/2011 18:25:18
mbam-log-2011-04-14 (18-25-18).txt
Type d'examen: Examen complet (C:\|D:\|G:\|)
Elément(s) analysé(s): 261947
Temps écoulé: 47 minute(s), 8 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\system volume information\_restore{2f3b0474-6991-45b4-b58f-2cb032bcc133}\RP1052\A0089063.dll (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\system volume information\_restore{2f3b0474-6991-45b4-b58f-2cb032bcc133}\RP1052\A0089064.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\system volume information\_restore{2f3b0474-6991-45b4-b58f-2cb032bcc133}\RP1037\A0087517.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully. -
Ok,
j'envoie le rapport ce soir.
@+
- 1
- 2
Suivant
