Virus PC

Florent1987 -  
Bonjour,

Je suppose avoir récupéré un bon gros virus.
Lorsque j'allume mon PC (HP Pavilion dm4) et que j'ouvre ma session, il lance ce qu'il appelle une "préparation du bureau". J'arrive alors à un bureau "état neuf" (mes propres raccourcis ont disparu) ; les logiciels que j'ai installés semblent avoir disparu ; il n'y a plus rien dans mes documents, mes images, mes vidéos etc... Il semble en fait que tout ait disparu.
Néanmoins, quand je vais dans "Rechercher", je trouve mes logiciels et documents. En cherchant un peu, si je vais dans "Ordinateurs", "C", "Utilisateurs", je retrouve bien ma session avec tous mes documents. En réalité, il semble qu'à chaque allumage du PC, il crée un nouvel utilisateurs type "TEMP.Florent-HP.000", puis "TEMP.Florent-HP.001", qui s'accumulent à chaque allumage.
Je me permets donc de vous demander comment résoudre éventuellement le problème. Pour le moment, j'ai juste lancé C.Cleaner, mais ça paraît peu concluant.

Merci beaucoup,
Florent

13 réponses

  1. Utilisateur anonyme
    On va faire une vérification .
    Post un nouveau rapport zhpdiag.
    Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    1. Florent1987 Auteur
      Voici !

      # AdwCleaner v2.001 - Rapport créé le 10/09/2012 à 23:12:04
      # Mis à jour le 09/09/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Florent - FLORENT-HP
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\TEMP.Florent-HP.007\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Software
      Dossier Supprimé : C:\Program Files (x86)\Trymedia
      Dossier Supprimé : C:\Program Files (x86)\Yontoo
      Dossier Supprimé : C:\Program Files\Babylon
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\user.js

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\Software\SweetIm
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4BD8E034-E0F4-4509-A753-467A8E854CD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownloader
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD8E034-E0F4-4509-A753-467A8E854CD8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
      Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
      Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
      Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
      Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
      Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

      -\\ Mozilla Firefox v15.0 (fr)

      *************************

      AdwCleaner[S1].txt - [7656 octets] - [10/09/2012 23:12:04]

      ########## EOF - C:\AdwCleaner[S1].txt - [7716 octets] ##########
      1. Utilisateur anonyme
        * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

        *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
        *Sur la page, clique sur le bouton «Suppression»
        *Laisse travailler l'outil.
        *Poste le rapport qui apparaît à la fin.
        (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
        3. Utilisateur anonyme
          On va faire une analyse de ton systéme.

          * Télécharge ZHPDiag ( de Nicolas coolman ).
          ou
          ZHPDiag
          ou
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Ou le lien FTP en secours :
          ftp://zebulon.fr/ZHPDiag2.exe

          ***********************
          /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
          * Laisse toi guider lors de l'installation
          * Il se lancera automatiquement à la fin de l'installation
          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
          * Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
          1. Florent1987 Auteur
            Voilà le rapport d'examen. Merci !

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 9.0.8112.16421
            Florent :: FLORENT-HP [administrateur]

            Protection: Activé

            10/09/2012 15:05:05
            mbam-log-2012-09-10 (15-05-05).txt

            Type d'examen: Examen complet (C:\|D:\|E:\|G:\|Q:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 516695
            Temps écoulé: 1 heure(s), 36 minute(s), 46 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 1
            HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            (fin)
            1. Utilisateur anonyme
              * Télécharge et installe : Malwarebyte's Anti-Malware
              * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
              * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
              * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
              * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
              * A la fin du scan, clique sur Afficher les résultats
              * Coche tous les éléments détectés puis clique sur Supprimer la sélection
              * Enregistre le rapport
              * S'il t'est demandé de redémarrer, clique sur Yes
              * Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
              * Si tu as besoin d'aide regarde ce tutorial
              https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              3. Florent1987 Auteur
                Remontees: https://www.luanagames.com/index.fr.html
                Blog: http://tigzyrk.blogspot.com

                Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                Demarrage : Mode normal
                Utilisateur : Florent [Droits d'admin]
                Mode : Raccourcis RAZ -- Date : 10/09/2012 13:08:52

                ¤¤¤ Processus malicieux : 0 ¤¤¤

                ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                ¤¤¤ Attributs de fichiers restaures: ¤¤¤
                Bureau: Success 1 / Fail 0
                Lancement rapide: Success 1 / Fail 0
                Programmes: Success 5 / Fail 0
                Menu demarrer: Success 0 / Fail 0
                Dossier utilisateur: Success 40 / Fail 0
                Mes documents: Success 0 / Fail 0
                Mes favoris: Success 0 / Fail 0
                Mes images: Success 0 / Fail 0
                Ma musique: Success 0 / Fail 0
                Mes videos: Success 0 / Fail 0
                Disques locaux: Success 348 / Fail 12
                Sauvegarde: [NOT FOUND]

                Lecteurs:
                [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
                [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
                [E:] \Device\HarddiskVolume4 -- 0x3 --> Restored
                [G:] \Device\CdRom0 -- 0x5 --> Skipped
                [Q:] \Device\SftVol -- 0x3 --> Restored

                ¤¤¤ Infection : ¤¤¤

                Termine : << RKreport[2].txt >>
                RKreport[1].txt ; RKreport[2].txt
                1. Utilisateur anonyme
                  Quitter tous les programmes
                  Lancer RogueKiller.exe.
                  Si RogueKiller ne se lance pas renommer son extension en .com
                  Attendre que le Prescan ait fini ...

                  Cliquer sur Racc. RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

                  1. Florent1987 Auteur
                    Bonjour,

                    Merci de la réponse rapide !

                    RogueKiller V8.0.2 [31/08/2012] par Tigzy
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: https://www.luanagames.com/index.fr.html
                    Blog: http://tigzyrk.blogspot.com

                    Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                    Demarrage : Mode normal
                    Utilisateur : Florent [Droits d'admin]
                    Mode : Recherche -- Date : 10/09/2012 12:44:27

                    ¤¤¤ Processus malicieux : 0 ¤¤¤

                    ¤¤¤ Entrees de registre : 2 ¤¤¤
                    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                    ¤¤¤ Infection : Root.MBR ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    --> C:\Windows\system32\drivers\etc\hosts

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: Hitachi HTS547564A9E384 +++++
                    --- User ---
                    [MBR] 9e4ca5ff9a50cd825641bfc58a103af4
                    [BSP] 072fdd74f9f039b735251e9bb61e0df4 : Windows 7 MBR Code
                    Partition table:
                    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
                    1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 584086 Mo
                    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1196617728 | Size: 22130 Mo
                    3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1241939968 | Size: 4063 Mo
                    User = LL1 ... OK!
                    User != LL2 ... KO!
                    --- LL2 ---
                    [MBR] df59697d103a476732ccc8c050ebbc74
                    [BSP] 072fdd74f9f039b735251e9bb61e0df4 : Windows 7 MBR Code
                    Partition table:
                    0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77824 Mo
                    1 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 159793152 | Size: 4000 Mo
                    2 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 167985152 | Size: 2000 Mo
                    3 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 172081152 | Size: 1000 Mo

                    Termine : << RKreport[1].txt >>
                    RKreport[1].txt
                    1. Utilisateur anonyme
                      Bonjour

                      * Télécharger sur le bureau RogueKiller (par tigzy)
                      * Quitter tous les programmes en cours
                      * Lancer RogueKiller.exe.
                      * Attendre la fin du Prescan ...
                      * Cliquer sur Scan.
                      * A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse