'TR/Rootkit.Gen' [trojan] a été détecté

Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

double clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse

durant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares

Ça ne fonctionne pas. Le processus bloque à 48 %, je l'ai laissé toute la nuit...

bon on va verifier quelques chose

Télécharge UsbFix (de Chiquitine29) sur ton bureau

http://eldesaparecido.com/tools/UsbFix.exe
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

--> Double clic sur UsbFix

clic sur le bouton Recherche

et ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

Je ne trouve ni Spybot ni Daemon Tools Toolbar

http://www.cijoint.fr/cjlink.php?file=cj201111/cijHHIdyBL.txt

salut de passage pour avancer Sherred :

desinstalle Daemon Tools Toolbar
desinstalle spybot si present

==============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NeroFilterCheck]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpybotSD TeaTimer]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{0E5CBF21-D15F-11D0-8301-00AA005B4383}"=-
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[-HKCU\Software\Microsoft Windows]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"=-
"1900:UDP"=-
"2869:TCP"=-

file::
C:\Documents and Settings\Mathieu\Application Data\pcouffin.zip
C:\Program Files\install.exe

folder::
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\mtputbda
C:\Program Files\Spybot - Search & Destroy

Driver::
MICORSOFT_WINDOWS_SERVICE

attrib::

clean::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Voilà !

http://www.cijoint.fr/cjlink.php?file=cj201111/cijTH5ZyCD.txt

Je n'arrive plus à avoir accès à la seconde page des discussions.

C'est bien ça le pre_scan

http://www.cijoint.fr/cjlink.php?file=cj201110/cijcEw5aIy.txt

Qu'est-ce que je fais avec ZHPfix ?

salut pour avancer :

passe à zhpfix

Je ne suis pas capable de l'ouvrir et je ne le trouve pas dans mes programme pour le supprimer, mais je l'ai dans programme file.

Qu'est-ce que je fais ?

attention tu a toujours Search & Destroy\TeaTimer.exe
qui gene ,
on avait pas dit de le supprimer ???
il est desuet et empeche de désinfecter correctement
arrête le process
Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

-----------------------------------------------------

ensuite

1)
* Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Program Files\mtputbda\uaehebmq.exe

2)
Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

-------------------------------------------------

merci à g3n-h@ckm@n

desactive ton antivirus
Windows defender ,Search & Destroy, pare-feu
tous les programmes en cour

telecharge et enregistre Pre_Scan sur ton bureau :

http://dl.dropbox.com/u/21363431/Pre_scan.exe

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

de préférence sur cijoint.fr

-------------------------------------------------

Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Voilà

http://www.cijoint.fr/cjlink.php?file=cj201110/cijf5Aq2ic.txt

refait un zhpdiag , on va essayer de nettoyer de facon cavalière

Bon je commence à être un peu tanné de ce virus, est-ce que vous connaissez une façon de le détruire ou je dois formater l'ordi ?

Ouin, j'ai réessayé, mais toujours rien. Je pourrais l'enregistrer sous, mais je crois que c'est pas la chose à faire.

et t'as pas une archive qui s'est créée sur ton bureau ?

clic droit / actualiser sur ton bureau ?

tu fait la compression du fichier comme le demande gen

puis , essais ca:

je voudrai voir un truc

Télécharge a-squared Free

https://www.clubic.com/telecharger-fiche20274-a-squared-free.html
Double-cliquez sur l'éxecutable A-squared Free pour commencer l'installation.
Sélectionnez la langue de votre choix, ici le français, puis cliquez sur Ok.
Pendant l'installation tu verra des cases a cochées , dont celle-ci:

Organiser des scannes par l'intermédiaire du menu contextuel : coche cette case, qui te permettra d'analyser un fichier en effectuant un clic droit sur celui-ci.

Dès la fin de l'installation, coche la case Démarrer a-squared free,

Une petite fenêtre va s'afficher, pour la mise a jour clique sur Non
une fois à l'écran d'accueil, tu pourra régler les paramètres du logiciel, faire la mise à jour de la base virale,
Clique sur Paramètres présent dans la colonne de gauche. Laisse l'onglet Général comme il est configuré. Sélectionne l'onglet Mise à jour et décoche les cases Installer l'aide et Installer les modules de langues additionnels.
Ne touche pas aux autres onglets.
En haut du logiciel, cliquez sur Mise à jour en ligne
enfin clic dans la colonne de gauche sur Balayer le PC

uaehebmq.exe ??? je ne vois pas ce que c'est

essaie de le retirer , sans le supprimer , tu le deplace sur ton bureau

donc , tu va dans le menu demarrer puis dans Programmes et Démarrage

tu le prend avec la souris "avec le bouton droit" et tu le glisse sur ton bureau, et tu clic sur deplacer

redemarre ton pc

http://www.cijoint.fr/cjlink.php?file=cj201110/cija7spoLN.txt

J'ai supprimé les deux éléments, mais au démarrage Avira m'a signalé une infection alors ils sont tenaces.