Virus Sacem

Re

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit"exécuter en temps qu'administrateur" sur UsbFix.exe présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

rapport Usb fix :

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: audrey (Administrateur) # PC-DE-AUDREY
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 16:08:58 | 09/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (Compaq Presario A900 Notebook PC) (X86-based PC
CPU: Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz (2000)
RAM -> [Total : 3061 | Free : 1843]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 138 Go (86 Go libre(s) - 62%) [] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 21%) [PRESARIO_RP] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 99%) [OTPLE] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\wininit.exe (592)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\services.exe (636)
C:\Windows\system32\lsass.exe (648)
C:\Windows\system32\lsm.exe (656)
C:\Windows\system32\winlogon.exe (804)
C:\Windows\system32\svchost.exe (820)
C:\Windows\system32\svchost.exe (900)
C:\Windows\System32\svchost.exe (1012)
C:\Windows\System32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1048)
C:\Windows\system32\svchost.exe (1180)
C:\Windows\system32\SLsvc.exe (1200)
C:\Windows\system32\svchost.exe (1244)
C:\Windows\system32\svchost.exe (1412)
C:\Windows\System32\spoolsv.exe (1652)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1676)
C:\Windows\system32\svchost.exe (1692)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1876)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (1924)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2036)
C:\Windows\system32\svchost.exe (304)
C:\Windows\system32\svchost.exe (324)
C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe (512)
C:\Windows\System32\svchost.exe (840)
C:\Windows\system32\SearchIndexer.exe (1192)
C:\Windows\system32\DRIVERS\xaudio.exe (1760)
C:\Windows\system32\taskeng.exe (2252)
C:\Windows\system32\Dwm.exe (2496)
C:\Windows\system32\taskeng.exe (2528)
C:\Windows\Explorer.EXE (2624)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2636)
C:\Program Files\Apoint2K\Apoint.exe (2920)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (2952)
C:\Program Files\Hp\QuickPlay\QPService.exe (2960)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3084)
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe (3108)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3116)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe (3220)
C:\Program Files\Apoint2K\ApMsgFwd.exe (3248)
C:\Windows\system32\wbem\wmiprvse.exe (3316)
C:\Windows\System32\igfxtray.exe (3380)
C:\Windows\System32\hkcmd.exe (3388)
C:\Windows\system32\igfxsrvc.exe (3436)
C:\Windows\System32\igfxpers.exe (3444)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3492)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3508)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (3516)
C:\Windows\ehome\ehtray.exe (3524)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (3540)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3552)
C:\Program Files\Apoint2K\Apntex.exe (3584)
C:\Windows\ehome\ehmsas.exe (3660)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3676)
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (3748)
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe (4048)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (1116)
C:\Windows\system32\svchost.exe (3960)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (2908)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (2584)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2912)
C:\Windows\system32\WUDFHost.exe (1612)
C:\Windows\system32\wuauclt.exe (3064)
C:\Windows\system32\conime.exe (3920)
C:\Program Files\Mozilla Firefox\firefox.exe (2052)
C:\Windows\system32\SearchProtocolHost.exe (1336)
C:\Windows\system32\SearchFilterHost.exe (3268)
C:\UsbFix\Go.exe (744)
C:\Windows\system32\wbem\wmiprvse.exe (3980)

################## | Éléments infectieux |

Présent! C:\Users\audrey\AppData\Local\Temp\msg604E.exe
Présent! C:\Users\audrey\AppData\Local\Temp\msgA344.exe
Présent! C:\Users\audrey\AppData\Local\Temp\msgD197.tmp

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{961c4104-e73e-11de-851e-001eec8f31ca}
Shell\AutoRun\Command = F:\ClickMe.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Re

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici http://eldesaparecido.com/usbfix.html

Ou si problème

http://general-changelog-team.fr/fr/outils/71-usbfix

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

# Clic droit "Exécuter en tant qu'administrateur" sur UsbFix.exe présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

Tiens voilà le lien du rapport ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120909_q15x9q7f10s6

Bonjour

Pour vérifications

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Et voilà j'y ai passer une bonne partie de la nuit mais maintenant tous les logiciels sont à jours et Vista SP2 est installé.

Son ordi semble être en pleine forme.

Ok je m'y attelle e je te tiens informer.

Re

Ce n'est pas fini ...

Il faut mettre à jour ton PC.
Le pack Sp2 de Vista

et ensuite pour le reste fait ceci:

Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.

Il te faut faire ces mises à jour sinon ton problème se reproduira


Tiens moi au courant;merci

@+

Tout à l'aire de fonctionner correctement, après 10 min d'activité pas d'apparition de fenêtre "Sacem". C'est juste génial.

Alors de la part de ma Copine et de la mienne un grand merci du fond du coeur pour ton aide et ta patience.

Nous te souhaitons bonne continuation.

Bonne soirée.

Re

Redémarre en mode normal
Tiens moi au courant;merci

@+

Rapport MalwareBytes :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.08.07

Windows Vista Service Pack 1 x86 FAT (Mode sans échec/Réseau)
Internet Explorer 7.0.6001.18000
audrey :: PC-DE-AUDREY [administrateur]

Protection: Désactivé

08/09/2012 23:23:41
mbam-log-2012-09-08 (23-23-41).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 355177
Temps écoulé: 41 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\audrey\Access.en-us\Downloads\vlc.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\audrey\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XNPVDNCQ\fATSCG[1] (Trojan.VBAgent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\audrey\AppData\Local\Temp\cccccc.exe (Trojan.VBAgent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\audrey\AppData\Roaming\1.exe (Trojan.Ransom.AIX) -> Mis en quarantaine et supprimé avec succès.

(fin)

Je fait tout ça sous le "mode sans échec" toujours ?

Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Excuse moi je n'avais pas lu ton post jusqu'au bout j'ai oublier de lancer l'option "suppression".

Voici donc le rapport après "suppression" :

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : audrey [Droits d'admin]
Mode : Suppression -- Date : 08/09/2012 23:12:38

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[STARTUP][ROGUE ST] ja.lnk @audrey : C:\_OTL\MovedFiles\09082012_222427\C_Users\audrey\AppData\Roaming\1.exe -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD1600BEVS-60VAT0 +++++
--- User ---
[MBR] e2e1ba056dcd1cea712c482c029fdefa
[BSP] 47cb6749acafa2a8ea2f3cc06ea7ccdc : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 141164 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 289105740 | Size: 11460 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Rapport RK :

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : audrey [Droits d'admin]
Mode : Recherche -- Date : 08/09/2012 22:56:47

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[STARTUP][ROGUE ST] ja.lnk @audrey : C:\_OTL\MovedFiles\09082012_222427\C_Users\audrey\AppData\Roaming\1.exe -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD1600BEVS-60VAT0 +++++
--- User ---
[MBR] e2e1ba056dcd1cea712c482c029fdefa
[BSP] 47cb6749acafa2a8ea2f3cc06ea7ccdc : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 141164 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 289105740 | Size: 11460 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Re

Non;

Tu passes à Roguekiller.

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

Et tu lances ensuite l'option suppression

@+

Excuse moi d'interférer dans ta demande, mais en "mode sans échec avec prise en charge réseau" tout fonctionne. Je relance quand même OTLPE ?

Re

Relance OTLPE
et poste moi un nouveau rapport;merci

@+

Je n'ai d'accès à rien du tout ni bureau ni quoi que ce soit, lorsque la page "sacem" s'ouvre je n'ai plus aucun accès à rien et elel s'ouvre après 5 seconde que j'ai mais mis le MDP pour démarrer Windows.
(Je viens de redémarrer à nouveau l'ordi et j'ai juste eu le temps de voir un processus dans le gestionnaire des tâche qui s'appel -> "1.exe"
Je sais pas si ça peut t'aider mais c'est tout ce que j'ai eu le temps de voir.

Re

Tu n'as aucun accès à Internet?

@+