Trojan virulent

Merci pour tout mon Fish, merci de m'avoir accompagné tout au long de ce chemin.

Ciao :-)).

Bonjour,
1/
Même mkv tu peux le désinstaller, il sera développé et mis à jour régulièrement!

2/
Sois prudent et bon surf! :-)

@+

salut, effectivement tout semble avoir disparu. Il reste juste "mkv", mais je crois que je vais le garder pour effectuer des vaccunations régulières.

Merci encore à toi Fish pour tout.

Bonjour,

Pour le 2/ tout est expliqué, mais pour plus de sécurité tu peux installer les modules complémentaires WOT et Ad-block plus comme demandé ci-dessus.
-------------------------
En principe tous les outils de désinfection qu'on a utilisé sont supprimés!
As tu des outils non installés ?

@+

Bonsoir,

1) voici les rapports de DelFix (en recherche et en suppression)

recherche : http://cjoint.com/?CAddnfleR9Y

suppression : http://cjoint.com/?CAddoet921U

2) ! Sinon je voudrais ton avis sur la configuration de blocage de certaines adresses IP ( notamment la série 85 255 0 0 ; voir le dossier sur lequel tu m'as envoyé - vois les titres sur http://cjoint.com/?CAddtHNKdj5 ) que j'ai effectué car je ne suis pas sûr d'avoir bien suivi, vu que certaines fenêtres étaient différentes des miennes.

3) Dois-je désinstaller tous les programmes utilisés pour désinfecter ?

merci encore

Hughhh ... !!! pardon j'ai oublié de te donner le lien ...

> http://cjoint.com/?CAdaXDQNbRH

Voilà, c'est chose faite.

Je vais maintenant me jeter sur tes différents conseils. Merci Fish.

Bonsoir,

Voilà un aperçu de mon bureau, c'est pour voir tout ce qui traîne dessus et qui doit être désinstallé?  

Pour le moment, je n'ai rien vu! :-)
-------------------------------------------------------
Tu peux faire ce grand ménage :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Salut à toi Fish,

pour l'instant je n'ai pas d'alerte mais si cela se produit, je t'envoie un message.

Voilà un aperçu de mon bureau, c'est pour voir tout ce qui traîne dessus et qui doit être désinstallé?

Merci encore.

Bonjour,
Merci, bonne année 2013 à toi aussi! :-)
Trend Micro n'est pas actif, pas de soucis
On va désinstaller les outils de désinfection, ne t'inquiète pas.
Est ce que tu peux m'envoyer une capture d'écran et des détails
concernant ces alertes!

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Meilleurs voeux 2013 à toi Fish !

> Fichiers supprimés. Je sais pas si Cubase fonctionnera sans ça... on verra.

Sinon, l'ordinateur a toujours bien fonctionné, ce n'est pas le problème. Mais j'avais des alertes.

Bon, faisons le point :

1) j'ai toujours Trend micro, mais est-ce vraiment gênant ?
2) Le pc est nettoyé semble-t-il.
3) Que deviennent les programmes de nettoyage installés (ESET, OTM, RogueKiller, seaf, ZHP, ...), je les désinstalle ?
Merci.

Bonsoir,
Je te conseille de supprimer ces 2 fichiers!
Comment fonctionne le PC maintenant ?

1) 1er fichier sur disque C : Detection ratio: 3 / 43

https://www.virustotal.com/file/3dded9361b2d0b72ddd7061f47733f0c2b23a666dc65d41baa4d9d1a8bddcd61/analysis/

2) 2ème fichier sur disque D : Detection ratio: 3 / 43

https://www.virustotal.com/file/3dded9361b2d0b72ddd7061f47733f0c2b23a666dc65d41baa4d9d1a8bddcd61/analysis/
____________
En fait, il s'agit du même fichier car le programme se trouve (dupliqué) sur C et sur D. C'est la raison pour laquelle les caractéristiques sont similaires.

Bonjour,
S'il sont infectés il ne faut pas les garder! On va les analyser avec virus total :
----------------------------
Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site
Virus Total

* Clique sur " choose file "
* Vas sur ton disque chercher ce fichier à cet emplacement :

emplacement du fichier à analyser


* Clique ensuite sur le bouton « Scan it »
* Patiente le temps de l'analyse qui dépend de la taille du fichier
* Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
* Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

Fait de la même facon l'autre fichier.

@+

1) Salut Fish, voilà fle rapport de ESET. Il a trouvé deux fichiers dans un dossier de Cubase. Mais comme je me sers de ce logiciel et ne sachant ce qu'étaient ces deux
" Setup.exe Win32/PrcView Application ", je les ai restauré. Peut-être ne le fallait-il pas ...

2) jpour BitDefender çl n y avait rien.. Crois-tu qu'il serait judicieux d'installer ce logiciel comme cela me l'est proposé ?

______________________________________________________________________

1) ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=6087f795b9485144a2abc19b001d0eec
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-12-30 11:34:53
# local_time=2012-12-31 12:34:53 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 100 91 2681840 133620365 0 0
# compatibility_mode=5893 16776573 100 94 228605 108541684 0 0
# scanned=151170
# found=2
# cleaned=2
# scan_time=2087

C:\Users\Enseignant\Desktop\Steinberg Cubase 5.1\CVPiano\CVPiano-GVI-Modeled_Setup.exe Win32/PrcView Application (nettoyé par suppression - mis en quarantaine) A2A40C73FB3D6BC61CBE921FBA4ED273CE32391B C

D:\Cubase\CVPiano\CVPiano-GVI-Modeled_Setup.exe Win32/PrcView Application (nettoyé par suppression - mis en quarantaine) A2A40C73FB3D6BC61CBE921FBA4ED273CE32391B C

Bonjour,
1/
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures

Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

2/
Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer
Laisse-toi guider. Colle son rapport ici.

Bonsoir Fish, voici les deux rapports :
-------------------------------------------------------------------------
RogueKiller V8.4.1 [Dec 28 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Enseignant [Droits d'admin]
Mode : Suppression -- Date : 29/12/2012 22:55:17

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[70] : NtCreateKey @ 0x83208F46 -> HOOKED (Unknown @ 0x8932DDBC)
SSDT[74] : NtCreateMutant @ 0x832182B2 -> HOOKED (Unknown @ 0x86183534)
SSDT[79] : NtCreateProcess @ 0x832E40C3 -> HOOKED (Unknown @ 0x8942F314)
SSDT[80] : NtCreateProcessEx @ 0x832E410E -> HOOKED (Unknown @ 0x8951090C)
SSDT[86] : NtCreateSymbolicLinkObject @ 0x83209911 -> HOOKED (Unknown @ 0x8618342C)
SSDT[87] : NtCreateThread @ 0x832E3ECA -> HOOKED (Unknown @ 0x861835F4)
SSDT[88] : NtCreateThreadEx @ 0x8327836B -> HOOKED (Unknown @ 0x861835B4)
SSDT[93] : NtCreateUserProcess @ 0x8327629D -> HOOKED (Unknown @ 0x8950D2FC)
SSDT[103] : NtDeleteKey @ 0x831F3A27 -> HOOKED (Unknown @ 0x8932DD3C)
SSDT[106] : NtDeleteValueKey @ 0x831E543E -> HOOKED (Unknown @ 0x8932DC7C)
SSDT[111] : NtDuplicateObject @ 0x8323967A -> HOOKED (Unknown @ 0x861833EC)
SSDT[155] : NtLoadDriver @ 0x831CDC20 -> HOOKED (Unknown @ 0x86183574)
SSDT[190] : NtOpenProcess @ 0x83219AF8 -> HOOKED (Unknown @ 0x8951425C)
SSDT[194] : NtOpenSection @ 0x832718BB -> HOOKED (Unknown @ 0x8932DC3C)
SSDT[290] : NtRenameKey @ 0x832A3FAB -> HOOKED (Unknown @ 0x8932DCFC)
SSDT[302] : NtRestoreKey @ 0x83299B5C -> HOOKED (Unknown @ 0x8932DCBC)
SSDT[350] : NtSetSystemInformation @ 0x8325629A -> HOOKED (Unknown @ 0x861834F4)
SSDT[358] : NtSetValueKey @ 0x83212543 -> HOOKED (Unknown @ 0x8932DD7C)
SSDT[370] : NtTerminateProcess @ 0x83262BFB -> HOOKED (Unknown @ 0x8949135C)
SSDT[371] : NtTerminateThread @ 0x83280584 -> HOOKED (Unknown @ 0x894902F4)
SSDT[399] : NtWriteVirtualMemory @ 0x83267958 -> HOOKED (Unknown @ 0x8932DBFC)

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK3261GSYN +++++
--- User ---
[MBR] 03038ca829308455ca9de3ee13b573d3
[BSP] 5eb3f2f8526f805eb3ff380deb7c6b6f : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 153000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 314165248 | Size: 151843 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[4]_D_29122012_225517.txt >>
RKreport[1]_S_29122012_031129.txt ; RKreport[2]_S_29122012_031155.txt ; RKreport[3]_S_29122012_225436.txt ; RKreport[4]_D_29122012_225517.txt
----------------------------------------------------------------------------
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2012.12.29.11

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Enseignant :: CG943C170716H [administrateur]

29/12/2012 23:02:34
mbam-log-2012-12-29 (23-02-34).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 358128
Temps écoulé: 45 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Bonjour,
Relance RogueKiller puis choisis "Suppression" et poste
le rapport stp
Ensuite, lance mbam, supprime tout ce qu'il trouve puis poste le rapport

@+

2) rapport de RogueKiller :

RogueKiller V8.4.1 [Dec 28 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Enseignant [Droits d'admin]
Mode : Recherche -- Date : 29/12/2012 03:11:29

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\RunOnce : InnoSetupRegFile.0000000001 ("C:\Windows\is-5U0ON.exe" /REG /REGSVRMODE) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[70] : NtCreateKey @ 0x83240F46 -> HOOKED (Unknown @ 0x885A3474)
SSDT[74] : NtCreateMutant @ 0x832502B2 -> HOOKED (Unknown @ 0x8957AEA4)
SSDT[79] : NtCreateProcess @ 0x8331C0C3 -> HOOKED (Unknown @ 0x89521B8C)
SSDT[80] : NtCreateProcessEx @ 0x8331C10E -> HOOKED (Unknown @ 0x895073C4)
SSDT[86] : NtCreateSymbolicLinkObject @ 0x83241911 -> HOOKED (Unknown @ 0x89537314)
SSDT[87] : NtCreateThread @ 0x8331BECA -> HOOKED (Unknown @ 0x89536574)
SSDT[88] : NtCreateThreadEx @ 0x832B036B -> HOOKED (Unknown @ 0x8957AF24)
SSDT[93] : NtCreateUserProcess @ 0x832AE29D -> HOOKED (Unknown @ 0x8953EC14)
SSDT[103] : NtDeleteKey @ 0x8322BA27 -> HOOKED (Unknown @ 0x885A310C)
SSDT[106] : NtDeleteValueKey @ 0x8321D43E -> HOOKED (Unknown @ 0x89536634)
SSDT[111] : NtDuplicateObject @ 0x8327167A -> HOOKED (Unknown @ 0x895372D4)
SSDT[155] : NtLoadDriver @ 0x83205C20 -> HOOKED (Unknown @ 0x8957AEE4)
SSDT[190] : NtOpenProcess @ 0x83251AF8 -> HOOKED (Unknown @ 0x89508C7C)
SSDT[194] : NtOpenSection @ 0x832A98BB -> HOOKED (Unknown @ 0x895365F4)
SSDT[290] : NtRenameKey @ 0x832DBFAB -> HOOKED (Unknown @ 0x8953513C)
SSDT[302] : NtRestoreKey @ 0x832D1B5C -> HOOKED (Unknown @ 0x895350FC)
SSDT[350] : NtSetSystemInformation @ 0x8328E29A -> HOOKED (Unknown @ 0x8957AE64)
SSDT[358] : NtSetValueKey @ 0x8324A543 -> HOOKED (Unknown @ 0x89536C14)
SSDT[370] : NtTerminateProcess @ 0x8329ABFB -> HOOKED (Unknown @ 0x894290BC)
SSDT[371] : NtTerminateThread @ 0x832B8584 -> HOOKED (Unknown @ 0x895367DC)
SSDT[399] : NtWriteVirtualMemory @ 0x8329F958 -> HOOKED (Unknown @ 0x895365B4)
S_SSDT[584] : NtUserSetWindowsHookAW -> HOOKED (Unknown @ 0x8944E144)
S_SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8A0283DC)

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK3261GSYN +++++
--- User ---
[MBR] 03038ca829308455ca9de3ee13b573d3
[BSP] 5eb3f2f8526f805eb3ff380deb7c6b6f : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 153000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 314165248 | Size: 151843 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_29122012_031129.txt >>
RKreport[1]_S_29122012_031129.txt

--------------------

Dans mes programmes, j'ai toujours le Client OfficeScan ... !!! Pfff !!!

1) Voici le rapport de ZHPFix :

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre :
Run by Enseignant at 29/12/2012 02:55:10
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: ntrtscan
SUPPRIME Key: Service: TMBMServer
SUPPRIME Key: HKLM\Software\YourFileDownloader

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: ThpSrv
ABSENT [HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:dllName="BrowserProtect.dll"
ABSENT [HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:exeName="BrowserProtect.exe"
ABSENT [HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:folderName="BrowserProtect"
ABSENT [HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
ABSENT [HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:serviceName="BrowserProtect"
ABSENT [HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:version="2.5.1005.80"

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\trend micro\officescan client\ntrtscan.exe
SUPPRIME Reboot c:\program files\trend micro\bm\tmbmsrv.exe
SUPPRIME File: c:\users\enseignant\desktop\dwhelper - raccourci.lnk
SUPPRIME File: c:\users\enseignant\desktop\eleves.lnk
SUPPRIME File: c:\users\enseignant\desktop\superbus_-_whisper - raccourci.lnk
SUPPRIME File: c:\users\enseignant\desktop\superbus_-_whisper_paroles_-_lyrics - raccourci.lnk
SUPPRIME File: c:\users\enseignant\desktop\téléchargements - raccourci.lnk
SUPPRIME File***: c:\program files\google\update\googleupdate.exe
ABSENT Folder/File: c:\program files\google\update\googleupdate.exe

========== Tache planifiée ==========
SUPPRIME Task: GoogleUpdateTaskMachineCore
SUPPRIME Task: GoogleUpdateTaskMachineUA
SUPPRIME Task: {D4BD3AA1-0FCA-4F14-9411-ABA689905494}

========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
7 : Valeur(s) du Registre
9 : Fichier(s)
3 : Tache planifiée

End of clean in 00mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/12/2012 00:56:50 [381]
C:\ZHP\ZHPFix[R2].txt - 22/12/2012 01:15:05 [1508]
C:\ZHP\ZHPFix[R3].txt - 24/12/2012 01:09:12 [1970]
C:\ZHP\ZHPFix[R4].txt - 29/12/2012 02:55:10 [2585]

REMARQUE : Je parle des lignes bleues qui apparaissent sur les rapports originaux. le bleu disparaît lors des copier-coller. Par ex. ici deux lignes m'apparaissent en bleu : dans FICHIER(S)/
SUPPRIME Reboot c:\program files\trend micro\officescan client\ntrtscan.exe
SUPPRIME Reboot c:\program files\trend micro\bm\tmbmsrv.exe

2) prochaine réponse

Bonjour,
Tu n'as pas tout au tournevis, on va relancer ZHPDiag! :-)
-----------------------------

Un certain nombre de lignes sont encore bleues.

Est ce que tu peux encore expliquer ?
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SR - | Auto 07/09/2011 1900904 | (ntrtscan) . (.Trend Micro Inc..) - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe => Trend Micro%OfficeScan
SR - | Demand 16/06/2011 345616 | (TMBMServer) . (.Trend Micro Inc..) - C:\Program Files\Trend Micro\BM\TMBMSRV.exe => Trend Micro%Internet Security Suite
OPT:O4 - Global Startup: C:\Users\Enseignant\Desktop\dwhelper - Raccourci.lnk . (...) -- C:\Users\Enseignant\dwhelper
OPT:O4 - Global Startup: C:\Users\Enseignant\Desktop\ELEVES.lnk . (...) -- D:\ELEVES
OPT:O4 - Global Startup: C:\Users\Enseignant\Desktop\Superbus_-_Whisper - Raccourci.lnk . (...) -- C:\Users\Enseignant\dwhelper\Superbus_-_Whisper.mp4
OPT:O4 - Global Startup: C:\Users\Enseignant\Desktop\Superbus_-_Whisper_Paroles_-_Lyrics - Raccourci.lnk . (...) -- C:\Users\Enseignant\dwhelper\Superbus_-_Whisper_Paroles_-_Lyrics.mp4
OPT:O4 - Global Startup: C:\Users\Enseignant\Desktop\Téléchargements - Raccourci.lnk . (...) -- C:\Users\Enseignant\Downloads
OPT:O4 - HKLM\..\Run: [ThpSrv] Clé orpheline
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [{D4BD3AA1-0FCA-4F14-9411-ABA689905494}] (...) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.4.9\GUninstaller.exe (.not file.) => Infection BT (Toolbar.Babylon)
[HKLM\Software\YourFileDownloader]
[HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:dllName="BrowserProtect.dll"
[HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:exeName="BrowserProtect.exe"
[HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:folderName="BrowserProtect"
[HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:serviceName="BrowserProtect"
[HKCU\Software\58688d9e63cea49\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:version="2.5.1005.80"



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

3/
Est ce que le virus est encore détecté ?

@+