Cloud ac 2012

ok mais si il veut faire un vrai formatage je conseille ca :

https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

ah sa je sais pas ^^
c'est mon père qui va le faire mais il est a l'étranger pour l'instant
et il a déjà formater pas mal, donc cava y sais faire ^^

mais merci beaucoup de l'aide que tu ma fourni sa fait plaisir d'avoir des personnes comme toi sur internet ^^

ok

dis-moi comment tu comptes t'y prendre que je te dise si c est bon ou pas

nn mais laisse tomber
au pire je vais le formater pi ciao!

oui, tous

tu l'as retelechargé ?

sa fait pareil qu'avant sauf pour wilogon qui lui dit que ce n'est pas une aplication win32 valid

ok la suite ?

# DelFix v8.7 - Rapport créé le 27/12/2011 à 23:26:44
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : achraf - ACER-DC6C4D74B4 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Kill'em
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\achraf.exe <-- Combofix
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\avgremover.log
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\avg_remover_stf_x86_2012_1796.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\config_OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\drweb-cureit.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\TDSSKiller.2.6.25.0_25.12.2011_01.27.56_log.txt
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\config_OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Pre_scan.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Pre_Scan.pif
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Reload_Tdsskiller(1).exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Reload_Tdsskiller.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Downloads\ComboFix.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Downloads\OTL.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
Supprimé : C:\WINDOWS\system32\Reboot.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [3298 octets] - [27/12/2011 23:26:44]

########## EOF - C:\DelFix[S1].txt - [3422 octets] ##########

▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

===============================

ensuite reessaie :

https://forums.commentcamarche.net/forum/affich-23988181-cloud-ac-2012#1

https://pjjoint.malekal.com/files.php?id=20111227_k12g10z14x11l15

alors là si aucun des gros tools ne marche......ca sent le formatage

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

heberge l'archive ici : http://pjjoint.malekal.com puis donne le lien obtenu

donc je lance ton logiciel tout se passe bien
ensuite les "terminer etape" aparaisse
puis mon pc redemare sur mon bureau aucun dossier txt
et un message de raport comme quoi mon pc a eu un grv bleme
pi voila
(au faite g oublier de dire avan que mes 2 premier navigateur internet marche plus y disent qu'il n'y a pas de conexion internet)

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<<
=====================================================

Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Combofix

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

extrat : https://pjjoint.malekal.com/files.php?id=20111225_f11n9c11m5i13

OTL : https://pjjoint.malekal.com/files.php?id=20111225_b15i15u12r12j12

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

https://pjjoint.malekal.com/files.php?id=20111225_o13d15w6j13c5
voi la lien

j'attends le rapport demandé

il a rien trouver de bizar le logiciel

ok fais tdsskiller je pense que tu as un rootkit avec