Comment se débarraser de Brontok?

Up !

il l'a trouvé :D

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Suppression »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt

laisse travailler l'outil, ton pc étant gravement infecté !

si l'outil términe le nettoyage, il va te demander de redémarrer le pc.

si tu vois qu'il plante, lance la suppression en mode sans echec !

attention, je m'absente pendant le week end, donc attends mon retours ;-)

@++

############################## | UsbFix V 7.102 | [Recherche]

Utilisateur: Maura (Administrateur) # MAURA-PC
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 11:58:38 | 21/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (Compaq Mini 110c-1100) (X86-based PC
CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz (1600)
RAM -> [Total : 1015 | Free : 108]
BIOS: KBC Version 02.10
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 149 Go (31 Go libre(s) - 21%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (340)
C:\Windows\system32\wininit.exe (384)
C:\Windows\system32\csrss.exe (396)
C:\Windows\system32\services.exe (444)
C:\Windows\system32\winlogon.exe (476)
C:\Windows\system32\lsass.exe (488)
C:\Windows\system32\lsm.exe (496)
C:\Windows\system32\svchost.exe (620)
C:\Windows\system32\svchost.exe (696)
C:\Windows\System32\svchost.exe (784)
C:\Windows\System32\svchost.exe (836)
C:\Windows\system32\svchost.exe (864)
C:\Windows\system32\svchost.exe (1016)
C:\Windows\system32\svchost.exe (1204)
C:\Windows\System32\spoolsv.exe (1332)
C:\Windows\system32\svchost.exe (1368)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1456)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1484)
C:\Program Files\Bonjour\mDNSResponder.exe (1508)
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE (1568)
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE (1596)
C:\Windows\system32\svchost.exe (1636)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1736)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2028)
C:\Windows\system32\svchost.exe (1860)
C:\Windows\System32\svchost.exe (2664)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2708)
C:\Windows\system32\SearchIndexer.exe (2792)
C:\Windows\system32\taskhost.exe (3260)
C:\Windows\system32\Dwm.exe (3376)
C:\Windows\Explorer.EXE (3400)
C:\Windows\System32\igfxtray.exe (3728)
C:\Windows\System32\hkcmd.exe (3740)
C:\Windows\System32\igfxpers.exe (3748)
C:\Program Files\iTunes\iTunesHelper.exe (3780)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3804)
C:\Windows\system32\igfxsrvc.exe (3916)
C:\Users\Maura\AppData\Roaming\cacaoweb\cacaoweb.exe (3980)
C:\Users\Maura\AppData\Local\winlogon.exe (200)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (332)
C:\Program Files\iPod\bin\iPodService.exe (944)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (1496)
C:\Users\Maura\AppData\Local\services.exe (1904)
C:\Users\Maura\AppData\Local\lsass.exe (1144)
C:\Windows\System32\svchost.exe (2760)
C:\Users\Maura\AppData\Local\Google\Chrome\Application\chrome.exe (948)
C:\Windows\servicing\TrustedInstaller.exe (2176)
C:\Users\Maura\AppData\Local\Google\Chrome\Application\chrome.exe (2120)
C:\Users\Maura\AppData\Local\Google\Chrome\Application\chrome.exe (3736)
C:\Windows\system32\vssvc.exe (1504)
C:\Windows\System32\svchost.exe (3508)
C:\Windows\System32\WUDFHost.exe (3892)
C:\Windows\system32\wuauclt.exe (4012)
C:\Users\Maura\AppData\Local\Google\Chrome\Application\chrome.exe (1652)
C:\Windows\system32\ping.exe (3540)
C:\Windows\system32\conhost.exe (2624)
C:\UsbFix\Go.exe (772)
C:\Windows\system32\wbem\wmiprvse.exe (3080)

################## | Éléments infectieux |

Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-1
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-10
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-11
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-12
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-13
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-14
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-15
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-16
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-17
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-18
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-19
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-2
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-20
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-21
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-23
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-24
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-25
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-26
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-27
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-28
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-3
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-30
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-4
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-5
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-6
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-7
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-8
Présent! C:\Users\Maura\AppData\Local\Bron.tok-15-9
Présent! C:\Users\Maura\AppData\Local\csrss.exe
Présent! C:\Users\Maura\AppData\Local\inetinfo.exe
Présent! C:\Users\Maura\AppData\Local\Kosong.Bron.Tok.txt
Présent! C:\Users\Maura\AppData\Local\Loc.Mail.Bron.Tok
Présent! C:\Users\Maura\AppData\Local\lsass.exe
Présent! C:\Users\Maura\AppData\Local\Ok-SendMail-Bron-tok
Présent! C:\Users\Maura\AppData\Local\services.exe
Présent! C:\Users\Maura\AppData\Local\smss.exe
Présent! C:\Users\Maura\AppData\Local\Update.15.Bron.Tok.bin
Présent! C:\Users\Maura\AppData\Local\winlogon.exe
Présent! C:\Users\Maura\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif
Présent! C:\syncguid.dat
Présent! C:\Users\Maura\AppData\Roaming\Microsoft\Windows\Templates\Brengkolang.com
Présent! C:\Users\Maura\Documents\Cours\Cours.exe
Présent! C:\Users\Maura\Documents\Cours\droit\droit constit\droit constit.exe
Présent! C:\Users\Maura\Documents\Cours\droit\droit.exe
Présent! C:\Users\Maura\Documents\Cours\droit\histoire du droit\histoire du droit.exe
Présent! C:\Users\Maura\Documents\Cours\droit\Institution judiciaire\Institution judiciaire.exe
Présent! C:\Users\Maura\Documents\Cours\elisa\elisa.exe
Présent! C:\Users\Maura\Documents\Documents.exe
Présent! C:\Users\Maura\Documents\Electronic Arts\Les Sims 3\Les Sims 3.exe
Présent! C:\Users\Maura\Documents\foto des autres la\foto des autres la.exe
Présent! C:\Users\Maura\Documents\FotoMix Projects\FotoMix Projects.exe
Présent! C:\Users\Maura\Documents\Mes fichiers reçus\maura943202657033620\Historique\Historique.exe
Présent! C:\Users\Maura\Documents\MUSIC K\MUSIC K.exe
Présent! C:\Users\Maura\Documents\Textures\Textures.exe
Présent! C:\Users\Maura\Music\MUSIC K\A & D Cabral\Album inconnu (24 04 2009 20 54 26)\Album inconnu (24 04 2009 20 54 26).exe
Présent! C:\Users\Maura\Music\MUSIC K\Adi Cudz ft Yola Araujo\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Agre-G\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Anselmo Ralph\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\artist\madona de zona\madona de zona.exe
Présent! C:\Users\Maura\Music\MUSIC K\Artiste inconnu\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Artiste inconnu\Album inconnu (05 04 2010 12 12 20)\Album inconnu (05 04 2010 12 12 20).exe
Présent! C:\Users\Maura\Music\MUSIC K\Artiste inconnu\the world music By Dj Nilcaps [2011]\the world music By Dj Nilcaps [2011].exe
Présent! C:\Users\Maura\Music\MUSIC K\Ary feat C4 Pedro\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Baby C\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\BCJ Records\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Beto Dias\Totalementi di Bo\Totalementi di Bo.exe
Présent! C:\Users\Maura\Music\MUSIC K\Bow Wow ft T- Pain\ZoukLife vol.1\ZoukLife vol.1'.exe
Présent! C:\Users\Maura\Music\MUSIC K\Cabo snoop\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\celestino jocel\Album inconnu (06 09 2007 10 24 43)\Album inconnu (06 09 2007 10 24 43).exe
Présent! C:\Users\Maura\Music\MUSIC K\DaMaOPlAyLiisT\DaMaOPlAyLiisT\DaMaOPlAyLiisT.exe
Présent! C:\Users\Maura\Music\MUSIC K\deca dodu\deca dodu\deca dodu.exe
Présent! C:\Users\Maura\Music\MUSIC K\DEEJAY FREJ\http myspace.com djfrej\http myspace.com djfrej'.exe
Présent! C:\Users\Maura\Music\MUSIC K\Denis Graça\Addicted\Addicted.exe
Présent! C:\Users\Maura\Music\MUSIC K\Diblo dibala\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ 2TU\Sem Limites Vol.1\Sem Limites Vol.1'.exe
Présent! C:\Users\Maura\Music\MUSIC K\Dj Anilson\Dj Nilcaps Presents The Perfects Vol.1 [2010]\Dj Nilcaps Presents The Perfects Vol.1 [2010]'.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ Arafat\Album inconnu (19 01 2009 21 36 56)\Album inconnu (19 01 2009 21 36 56).exe
Présent! C:\Users\Maura\Music\MUSIC K\Dj Cabos\NEW STYLE\NEW STYLE.exe
Présent! C:\Users\Maura\Music\MUSIC K\dj ir\projecto\projecto.exe
Présent! C:\Users\Maura\Music\MUSIC K\Dj Michel\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ Michel Ft Willy Semedo\MixFunana By DJ Michel\MixFunana By DJ Michel.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ Narciso\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ Narciso & NkM\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ NILCAP'$\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\DJ NILCAP'$\CABO SUN 2011\CABO SUN 2011.exe
Présent! C:\Users\Maura\Music\MUSIC K\Dj Nilcaps\[NIN ProD]\[NIN ProD].exe
Présent! C:\Users\Maura\Music\MUSIC K\Dj Nilcaps [NIN ProD®]\Cabo Sun 2009...NIN Prod & NP Prod\Cabo Sun 2009...NIN Prod & NP Prod'.exe
Présent! C:\Users\Maura\Music\MUSIC K\Dj VIELO & MOUSSIER TOMBOLA\REAL FAMILY\REAL FAMILY.exe
Présent! C:\Users\Maura\Music\MUSIC K\djodje\Check-In\Check-In.exe
Présent! C:\Users\Maura\Music\MUSIC K\Don Chipito\NP Productions\NP Productions.exe
Présent! C:\Users\Maura\Music\MUSIC K\Don Kikas\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Eddu\Un Parti Di Mi\Un Parti Di Mi.exe
Présent! C:\Users\Maura\Music\MUSIC K\Elephant Man\Drop Draws Riddim-Promo CD\Drop Draws Riddim-Promo CD.exe
Présent! C:\Users\Maura\Music\MUSIC K\Elephant Man\Limbo Riddim-Promo CD\Limbo Riddim-Promo CD.exe
Présent! C:\Users\Maura\Music\MUSIC K\Euriidee's\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Freddy Flex - Baby C - Chris G\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Freddy Flex - Dj Narciso\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Fé Na Deus\Fé na Deus\Fé na Deus.exe
Présent! C:\Users\Maura\Music\MUSIC K\Jennifer Dias & Doxyd\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Jennifer Lopez\Brave\Brave.exe
Présent! C:\Users\Maura\Music\MUSIC K\Jenny Moreno\La Seule\La Seule.exe
Présent! C:\Users\Maura\Music\MUSIC K\Katuta Branca\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Kaysha\live and learn Best of 1998-2008\live and learn Best of 1998-2008.exe
Présent! C:\Users\Maura\Music\MUSIC K\kaysha prod\2010\2010.exe
Présent! C:\Users\Maura\Music\MUSIC K\Keri Hilson\New Hottness\New Hottness.exe
Présent! C:\Users\Maura\Music\MUSIC K\Kidy & Amigos\Fama Dja Txiga\Fama Dja Txiga.exe
Présent! C:\Users\Maura\Music\MUSIC K\Leyna\Zouk 2010\Zouk 2010.exe
Présent! C:\Users\Maura\Music\MUSIC K\Lutchiana\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Lutchiana\Explosão África\Explosão África.exe
Présent! C:\Users\Maura\Music\MUSIC K\Margaux\NiiGaZ PRoDuctiion\NiiGaZ PRoDuctiion.exe
Présent! C:\Users\Maura\Music\MUSIC K\MARK G & MANU LIMA\LIGHTS OUT- all stars FIVE\LIGHTS OUT- all stars FIVE.exe
Présent! C:\Users\Maura\Music\MUSIC K\Mika Mendes\My Inspiration\My Inspiration.exe
Présent! C:\Users\Maura\Music\MUSIC K\Mokobé\African Forever\African Forever.exe
Présent! C:\Users\Maura\Music\MUSIC K\Motafied Beatz\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Mr Vegas\Drop Draws Riddim-Promo CD\Drop Draws Riddim-Promo CD.exe
Présent! C:\Users\Maura\Music\MUSIC K\MRIKo ninprod\M.V.C\M.V.C'.exe
Présent! C:\Users\Maura\Music\MUSIC K\Music.exe
Présent! C:\Users\Maura\Music\MUSIC K\Neto Furtado\Apothéose 2012\Apothéose 2012.exe
Présent! C:\Users\Maura\Music\MUSIC K\Neto Furtado\NP Productions\NP Productions.exe
Présent! C:\Users\Maura\Music\MUSIC K\Neto Furtado & Flavel\NP Productions\NP Productions.exe
Présent! C:\Users\Maura\Music\MUSIC K\Neto Furtado & Zé manèl & Zé miodo & Senhor Semedo [NP ProD]\Neto Furtado & Familia\Neto Furtado & Familia.exe
Présent! C:\Users\Maura\Music\MUSIC K\Neuza\Amor\Amor.exe
Présent! C:\Users\Maura\Music\MUSIC K\Remix Usher\Remix\Remix.exe
Présent! C:\Users\Maura\Music\MUSIC K\Ricky Boy ft Kaysha\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Sakis\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Sexion D'Assaut\L'Apogée\L'Apogée.exe
Présent! C:\Users\Maura\Music\MUSIC K\Sexion D'Assaut\L'ecole des points vitaux\L'ecole des points vitaux.exe
Présent! C:\Users\Maura\Music\MUSIC K\soukous\Album inconnu (19 07 2010 18 40 21)\Album inconnu (19 07 2010 18 40 21).exe
Présent! C:\Users\Maura\Music\MUSIC K\Soukouss\funana 1\funana 1.exe
Présent! C:\Users\Maura\Music\MUSIC K\Soukouss Kenti\Soukouss kentii Dj miChel\Soukouss kentii Dj miChel.exe
Présent! C:\Users\Maura\Music\MUSIC K\The Magic Girls\The Magic Girls\The Magic Girls.exe
Présent! C:\Users\Maura\Music\MUSIC K\Unity Caps\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\VERAO 2O10\verao 2010\verao 2010.exe
Présent! C:\Users\Maura\Music\MUSIC K\Zico DC BROWN\Album inconnu\Album inconnu.exe
Présent! C:\Users\Maura\Music\MUSIC K\Zé espanhol\Zé Espanhol S'ta na moda\Zé Espanhol S'ta na moda.exe
Présent! C:\Users\Maura\Music\MUSIC K\[Dj Vielo Dj AnilsoN]\[ReaL FaMiLy VoL.1]\[ReaL FaMiLy VoL.1]'.exe
Présent! C:\Users\Maura\Music\MUSIC K\[www.AllStyleMusik.com]\Sexion d'Assault - Les Chroniques Du 75 Volume 2 - En Attendant_\Sexion d'Assault - Les Chroniques Du 75 Volume 2 - En Attendant_.exe

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tok-cirrhatus

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

bon, pas cool du tout,

tu as effectivement Brontok sur ton pc, mais pas que ça !!!

enregistre seulement tes données (images, photo, document et vidéo) seulement sur un autre support que ton disque dur !

ceci n'est qu'une précaution au cas ou :D

pas besoin d eme dire que le P2P qui a foutu le bordèle sur ton pc !

O43 - CFD: 20/12/2012 - 00:56:54 - [0] ----D C:\Program Files\LimeWire
O43 - CFD: 01/12/2012 - 19:33:22 - [0] ----D C:\ProgramData\eMule

* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

http://sosvirus.org/viewtopic.php?f=52&t=192

ou :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

ou ici :

http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt

https://www.cjoint.com/?BLuwjvBZNQO voila

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

euh moi enfaite achaque fois une page s'ouvre sur mon navigateur internet et dans la barre d'adresse il y'a ca: file:///C:/Users/Maura/Desktop/Pictures/about.Brontok.A.html

bonjour,

qui t'a détecté le Brontok ?