Problème WIn32

Oups j'avais pas vu ton dernier message :o)

Tu n'avais pas d'infection USB, en l'occurrence il est fort peu probable que tes clés le soient.

Par contre tu peux les vacciner ( ainsi que ton PC ) à l'aide d'USBFix : http://www.teamxscript.org/usbfix.html

Télécharge le, lance le, branche tout tes supports externe et clique sur [Vacciner]
Tu peux ensuite supprimer USBFix.

-Pour éviter de venir déranger une nouvelle fois, que dois je mettre en place sur mon ordinateur afin que je n'attrape pas d'autres infections ?

Tu dois changer tes habitudes de surf, éviter le P2P, faire attention où tu cliques, ne pas cliquer sur n'importe quoi, ne pas télécharger n'importe quoi etc...
Il faut savoir que la meilleure protection pour ton PC, c'est toi même.
L'AV est un garde-fou mais ne peux pas tout faire ;o)

-Tous les programmes que tu m'as demandé de télécharger, dois je les garder ou bien est ce que je peux les supprimer ??

DelFix a du normalement les supprimer dans leur quasi-totalité. Si il te reste un ou deux fichiers, supprime les.

Re. Ok c'est parfait :-)

Je mets le sujet en résolu.

@+

# DelFix v7.7B - Rapport créé le 20/04/2011 à 17:18
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Corentin Bailly - CORENTIN (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Corentin Bailly\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.4.21.0_20.04.2011_12.25.57_log.txt
Supprimé : C:\TDSSKiller.2.4.21.0_20.04.2011_12.31.01_log.txt
Supprimé : C:\ZHPExportRegistry-20-04-2011-16-30-37.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Corentin Bailly\Bureau\bootkit_remover_debug_log.txt
Supprimé : C:\Documents and Settings\Corentin Bailly\Bureau\remover.exe
Supprimé : C:\Documents and Settings\Corentin Bailly\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Corentin Bailly\Bureau\ZHPDiag2
Supprimé : C:\Documents and Settings\Corentin Bailly\Bureau\ZHPDiag2.txt
Supprimé : C:\Documents and Settings\Corentin Bailly\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\Corentin Bailly\Mes documents\Téléchargements\ComboFix(1).exe
Supprimé : C:\Documents and Settings\Corentin Bailly\Mes documents\Téléchargements\ComboFix.exe
Supprimé : C:\Documents and Settings\Corentin Bailly\Mes documents\Téléchargements\tdsskiller.exe
Supprimé : C:\Documents and Settings\Corentin Bailly\Mes documents\Téléchargements\bootkit_remover.rar
Supprimé : C:\Documents and Settings\Corentin Bailly\Mes documents\Téléchargements\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2840 octets] ##########

Bah surfe un peu, histoire de voir comment réagis le PC.. regarde aussi si tu as encore des alertes de KaV et les msg d'erreur au démarrage.

A priori pour moi c'est clean :o)

Par contre ton PC est pas à jour, IE 6.0 , Adobe Reader 8.X et Java 5.0.. :/

Donc commence par désinstalle J2SE Runtime Environment 5.0 via le panneau de configuration

Télécharge la dernière version ici : https://www.java.com/fr/download/ et installe la

Ensuite Lance Adobe Reader, clique sur [Aide] puis [Rechercher des mises à jour] afin de le mettre à jour.

Ensuite télécharge IE 8.0 : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/ et installe le.

Une fois toutes les MaJ effectuées, fais ceci :

-+-+-+-+-> DelFix <-+-+-+-+-

[x] Télécharge DelFix sur ton bureau.

[x] Lance le et appuie sur [Suppression]

[x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

[x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation].

-+-+-+-+-> Purger la restauration système <-+-+-+-+-

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

Et bien pour l'instant tout va bien... Comment être sur que tout est réparé ??

En tout cas je te remercie vraiment énormément pour l'aide que tu m'as apporté : )

Impec'. Comment se porte le PC?

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-04-2011-16-30-37.txt
Run by Corentin Bailly at 20/04/2011 16:30:36
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\kt_bho.kettlebho => Clé supprimée avec succès
HKCR\kt_bho.kettlebho.1 => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
HKCR\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
HKCR\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000} => Clé absente

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

========== Fichier(s) ==========
c:\copymbr.bat => Supprimé et mis en quarantaine

========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)

End of the scan

Ah bah d'un coup c'est mieux là ! :o)

Il reste quelques éléments à supprimer :

▶▷▶▷▶▷▶▷▶▷ ZHPFix ◁◀◁◀◁◀◁◀◁◀

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

◈ Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKCR\kt_bho.kettlebho]
[HKCR\kt_bho.kettlebho.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCR\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCR\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}]
[HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}]
O44 - LFC:[MD5.E0E6D97D28DC8E1C2C3DA11F7A75E3C4] - 20/04/2011 - 14:25:34 ---A- . (...) -- C:\copymbr.bat [78]


◈ Lance ZHPFix qui est présent sur ton bureau.

◈ Clique sur le "H" bleu ( Coller les lignes Helper )

◈ Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

◈ Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

◈ Clique maintenant sur [Tous] , puis sur [Nettoyer]

◈ Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

◈ Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Voilà :

https://www.cjoint.com/?ADuqvROW8Yu

J'ai pas de lecteur CD sur mon PC, une clé usb peut faire l'affaire ?

Comme je le pensais, t'as choppé TDSS sur ton MBR..

Le prb c'est que ton PC est tatoué, et que le fais de réécrire le MBR peut faire sauter le tatouage.. Mais en même temps si on ne réécrit pas le MBR tu auras beau reformater autant que tu veux, le prb restera..

So,

telecharge et dezippe BurnCDCC.zip ---> ftp://terabyteunlimited.com/burncdcc.zip

Avec l'onglet "browse", sélectionne super_grub_disk_0.9799.iso

coche alors "read verify" , "Finalyze" et "autoeject"

déplace sous speed le curseur pour le mettre à 32X , insere un cd vierge et clic start

* Boot dessus et choisi avec les fleche de ton clavier ?WIN=> MBR & !WIN!

Excès de zèle j'ai fait les deux :

http://virusscan.jotti.org/fr/scanresult/346ed9ea4310e458758f610144fa9455aefe7d38

http://www.virustotal.com/file-scan/report.html?id=e173a41a632527e8b2bcce8e09109fd2d74aeff2257cb952da429c1174fda4a2-1303306029

* telecharge dans un dossier dédié ou sur ton bureau http://www.esagelab.com/files/bootkit_remover.rar

» extrait dans ce même dossier ou sur ton Bureau bootkit_remover.rar , un fichier remover.exe en est le contenu.

utilise http://wobzip.org/ pour dezipper si ton extracteur ne le prend pas en charge

* copier_coller remover.exe à la racine du disk et pas ailleurs!! c:\remover.exe

* ouvre ton bloc-note [executer---> notepad]

» copie_colle dans la fenêtre du du bloc note le contenu du texte ci dessous :

@ECHO OFF
cd c:\
start remover.exe dump \\.\PhysicalDrive0 tralala
EXIT

» enregistre (fichier\enregistrer sous ..) ce texte sous le nom copymbr.bat à coté de remover.exe pas ailleurs!!!! ,

double clic |clic droit exécuter en tant qu'administrateur sous vista,seven| sur copymbr.bat , un fichier tralala est crée à coté de remover.exe

rend toi sur le site https://www.virustotal.com/gui/ ou https://virusscan.jotti.org/ afin de scanner le fichier tralala , il faut cliquer reanalyze si l'archive a déjà été au préalable analysée.

» une fois le scan terminé , poste l'adresse du lien dans ta prochaine réponse

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6406

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

20/04/2011 14:59:32
mbam-log-2011-04-20 (14-59-32).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 182173
Temps écoulé: 16 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Malwarebytes' Anti-Malware a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.

Ca me l'a fait une ou deux fois mais après j'ai formaté le disque dur et ça ne s'est pas reproduit depuis la dernière fois que je l'ai formaté (c'était lundi)

Par contre tout à l'heure après quelques minutes d'inactivité, après que l'écran de veille soit apparu, impossible de retravailler sur le pc j'avais une image figée...

Je vais faire la manip' que tu viens de me décrire, merci pour ton aide :)

Ok... ton cas me laisse perplexe, je vais me renseigner.

En attendant, as-tu toujours ce problème :


-Parfois quand je démarre l'ordinateur je reste bloqué sur le "bienvenue" (je suis sous XP)

Si oui, cela apparait régulièrement ?

En attendant tu peux faire ceci :

▶▷▶▷▶▷▶▷▶▷ Malwarebytes' Anti-Malware ◁◀◁◀◁◀◁◀◁◀

◈ Télécharge Malwarebytes' Anti-malware sur ton bureau.

◈ Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

◈ A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

◈ Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

◈ Sélectionne tout tes disques locaux et amovibles.

◈ Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

◈ Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

◈ MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

◈ Tu peux ensuite vider la quarantaine de MBAM.

Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

◈ Si tu as des soucis, un tutoriel est disponible à cette adresse.

Je n'ai d'ailleurs pas de lecteur CD sur mon PC (netbook)

Non pas à ma connaissance !

Tu as Daemon Tools ou un autre logiciel d'émulation CD installé sur ton PC ?