Virus perseverant

Bonjour,

Pour ton PC refais un scan avec OTL et poste ton rapport en pièce jointe.
:)

Bonjour,
me voici revenue!
j'ai récupéré l'ordi afin de continuer l'essaie de nettoyage
es-tu dispo?
pour le disque dur, je ne l'ai pas, on oubli je le met en quarentaine!
merci pour ton aide si tu es dans le coin!

Non formate ton DD ext
et ensuite on vérifie ton PC

Tu penses que c'est bon alors?
Je n'ai pas vraiment eu le temps de tester l'ordi ce matin pour tester sa rapidité mais il me semblais pas très vaillant... (presque une minute à ouvrir une page internet).

oui j'ai fait la suppression
non je n'ai pas essayé de formater, j'ai trop peur qu'il me remette des virus dans l'ordi!

Bonjour,

Ton rapport ne montre rien, as tu fais la suppression avec Malwarebytes ?
As tu essayé de formater ton DD avec l'utilitaire que je t'ai donné en lien ?

Bonjour,
l'ordi est toujours tres lent
j'ai refait un scan malhware il a trouvé un item infecté. mais j'ai pas enregistré le rapport.
mais toujours lent.

ci joint le rapport dds si ca peut servir
http://pjjoint.malekal.com/files.php?id=20120312_m12e13i15r15g11

Ton PC, il fonctionne correctement ?

Pour formater ton DD utilise ce petit utilitaire
https://hp-usb-disk-storage-format-tool.fr.softonic.com/telecharger

bon impossible de formater non plus...
je perd patience je le met à la poubelle!
vous croyez que si je suis de nouveau la procedure qu'on a fait cet aprem ca ira pour mon PC?

Plantage pareil... impossible d'exécuter...
si je formate, c sur qu'il n'y a plus de virus apres?

autre info: l'ordinateur est de nouveau ultra ralenti.....

Avant de formater ton DD externe essaye ceci et le laissant branché.

► Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.

♦ Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
♦ Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
♦ Double clique sur UsbFix.exe.
♦ Clique sur Recherche.
♦ Laissez travailler l'outil.
♦ L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
♦ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

problème: avec le disque branché, mon ordi plante au lancement de DDS.

info : les données de mon DD sont une copie de ce que j'ai sur mon ordi. je peux eventuellement le formater...

Tu veux dire que quand tu branches ton disques dur externe ton PC plante ?

Laisse ton disques dur branché et fait ce qui suit.

► Télécharge DDS par sUBs sur ton Bureau.
Ton logiciel antivirus peut s'interroger sur le fichier. Si c'est le cas, désactivez-le.

♦ Double-clique sur DDS pour l'exécuter et attend la fin de l'analyse.
♦ Un fichier DDS.txt s'ouvrira
♦ Un tout petit plus tard, une invite s'ouvre. Cliques sur OK
♦ DDS.scr continue le balayage
♦ Une fois terminé, Attach.txt ouvrira
♦ Poster DDS.txt et joindre Attach.txt

ps: l'ordi semble plus rapide mais à planté lors du branchement du disque dur

oups..1
j'ai fermé le rapport e t il ne s'est pas enregistré sur le bureau
mais ca disait un truc du genre removed succefully...

oups2... le disque dur etait branché avec le mauvais USB.. je relance branché?

Relance OTL et dans le cadre sous Personnalisation copie et colle les lignes ci-dessous.

:OTL
[2012/03/11 17:16:02 | 000,000,730 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Internet.lnk     
[2012/03/11 17:16:02 | 000,000,730 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\Internet.lnk     
[2011/05/17 14:46:19 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon     

Ensuite clique sur Correction.

Poste le rapport qui en découle.
Dit moi ensuite comment ce comporte ton PC.

Ci-joint les deux rapports:
http://pjjoint.malekal.com/files.php?id=20120311_l13d15i1511y13

http://pjjoint.malekal.com/files.php?id=20120311_x11k12m12t10n11

ok, on va continuer la recherche,

Pour cela :

► Télécharge OTL sur ton Bureau.

Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur

► Lance OTL
► Sous Personnalisation, copie-colle le script ci-dessous :

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs

► Clique sur le bouton Analyse.
Quand le scan est finit, utilise le site pjjoint, malekal pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint.

oui, voici le rapport
(je crois que je l'ai lancé 2 fois.. )

http://pjjoint.malekal.com/files.php?id=20120311_l13s9m13x13o14

Pour F-secure on verra plus tard, as tu le rapport de ZHPFix ?

Pour Malwarebytes on laisse de côté pour le moment