Suite infection baggle

bon mon mozilla ne veut pas s'ouvrir et la restauration ne se fait tjs pas, je v me rsoudre à reformater jecros, mais en tt cas maintenant jen sais plus sur tt les virus, baggle et logiciels de désinfection
merci

Re,

Bon week-end.

à+
jamais

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\FindyKill.txt: trouvÈ !
C:\UsbFix.txt: trouvÈ !
C:\Documents and Settings\All Users\Menu DÈmarrer\Programmes\HijackThis: trouvÈ !
C:\Documents and Settings\All Users\Menu DÈmarrer\Programmes\HijackThis\HijackThis.lnk: trouvÈ !
C:\Documents and Settings\Tonio\Bureau\UsbFix.exe: trouvÈ !
C:\Documents and Settings\Tonio\Bureau\UsbFix.lnk: trouvÈ !
C:\Documents and Settings\Tonio\Menu DÈmarrer\Programmes\UsbFix: trouvÈ !
C:\Documents and Settings\Tonio\Menu DÈmarrer\Programmes\FindyKill: trouvÈ !
C:\Documents and Settings\Tonio\Menu DÈmarrer\Programmes\UsbFix\UsbFix.lnk: trouvÈ !
C:\Documents and Settings\Tonio\Recent\HijackThis.lnk: trouvÈ !
C:\Documents and Settings\Tonio\Recent\UsbFix.lnk: trouvÈ !
C:\Program Files\UsbFix: trouvÈ !
C:\Program Files\FindyKill: trouvÈ !
C:\Program Files\Trend Micro\HijackThis: trouvÈ !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvÈ !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvÈ !
C:\Program Files\UsbFix\UsbFix.exe: trouvÈ !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu DÈmarrer\Programmes\HijackThis\HijackThis.lnk: supprimÈ !
C:\Documents and Settings\Tonio\Recent\HijackThis.lnk: supprimÈ !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimÈ !
C:\FindyKill.txt: supprimÈ !
C:\UsbFix.txt: supprimÈ !
C:\Documents and Settings\Tonio\Bureau\UsbFix.exe: supprimÈ !
C:\Documents and Settings\Tonio\Bureau\UsbFix.lnk: supprimÈ !
C:\Documents and Settings\Tonio\Menu DÈmarrer\Programmes\UsbFix\UsbFix.lnk: supprimÈ !
C:\Documents and Settings\Tonio\Recent\UsbFix.lnk: supprimÈ !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimÈ !
C:\Program Files\UsbFix\UsbFix.exe: supprimÈ !
C:\Documents and Settings\All Users\Menu DÈmarrer\Programmes\HijackThis: supprimÈ !
C:\Documents and Settings\Tonio\Menu DÈmarrer\Programmes\UsbFix: supprimÈ !
C:\Documents and Settings\Tonio\Menu DÈmarrer\Programmes\FindyKill: supprimÈ !
C:\Program Files\UsbFix: supprimÈ !
C:\Program Files\FindyKill: supprimÈ !
C:\Program Files\Trend Micro\HijackThis: supprimÈ !

Point de restauration crÈe !

Re,

OK.

merci pour l'info.

@+

Doublon !
Je vous laisse finir ici et j'arrête l'autre post.
Bonne continuation.
http://www.commentcamarche.net/forum/affich 9295711 ordi plante erreur win32

Re,

Sinon essaie de mettre comodo il est pas mal.

Voit si avec lui tu as encore ce genre de problème.

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Tutoriel toolscleaner

Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

oui zone alarm ne marche tjs pas "application win32 non valide" mais je trouverais un autre firewall gratuit si j'arrive pas à régler ça
néanmoins si qq'un a une idée, n'hésitez pas, moi je v me mettre une caisse ce soir, c'est le week-endddddddd
merci

Re,

As tu encore des problème?

@+

-------------- UsbFix V2.395 ---------------

* User : Tonio - ANTOINE
* Outils mis a jours le 07/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 22:44:59 le 07/11/2008
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\DOCUME~1\Tonio\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\spoolsv.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur amovible

F: - Lecteur amovible

+- Contenu de l'autorun : D:\autorun.inf

[AutoRun]
open=setup.exe
icon=setup.exe,0

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Kernel and Hardware Abstraction Layer REG_SZ KHALMNPR.EXE
ZoneAlarm Client REG_SZ "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
igfxtray REG_SZ C:\WINDOWS\system32\igfxtray.exe
igfxhkcmd REG_SZ C:\WINDOWS\system32\hkcmd.exe
igfxpers REG_SZ C:\WINDOWS\system32\igfxpers.exe
AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
AVG8_TRAY REG_SZ C:\PROGRA~1\AVG\AVG8\avgtray.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1fa4986-4c2c-11dd-96fb-0014a55f9df4}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1fa4987-4c2c-11dd-96fb-0014a55f9df4}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1fa4987-4c2c-11dd-96fb-0014a55f9df4}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1fa4987-4c2c-11dd-96fb-0014a55f9df4}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - [05/08/2004 13:00] D:\autorun.inf
Echec de la supression !! - [05/08/2004 13:00] D:\setup.exe
Echec de la supression !! - [05/08/2004 13:00] D:\autorun.inf
Echec de la supression !! - [05/08/2004 13:00] D:\autorun.inf

--------------- [ Listing des fichiers présents ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[28/12/2007 12:02][--a------] C:\AUTOEXEC.BAT
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
[28/12/2007 11:56][---hs----] C:\boot.ini
[28/12/2007 11:56][---hs----] C:\rollback.ini
[05/08/2004 13:00][-r-------] D:\SETUP.EXE
[05/08/2004 13:00][-r-------] D:\AUTORUN.INF
[23/05/2005 11:33][--a------] E:\Decompression.exe
[23/05/2005 11:33][--a------] E:\VirtualExpander_flashdemo1.02.01(WW).exe
[23/05/2005 11:33][--a------] E:\VirtualExpander_v21.exe
[23/05/2005 11:33][--a------] E:\._avg_free_stf_eu_8_175a1382.exe
[23/05/2005 11:33][--a------] E:\._FindyKill.exe
[23/05/2005 11:33][--a------] E:\._bitdefender_free_v10.exe
[23/05/2005 11:33][--a------] E:\HJTInstall.exe
[23/05/2005 11:33][--a------] E:\mbam-setup.exe
[23/05/2005 11:33][--a------] E:\UsbFix.exe
[23/05/2005 11:33][--a------] E:\IE7-WindowsXP-x86-fra.exe
[23/05/2005 11:33][--a------] E:\jxpiinstall.exe

--------------- [ Vaccination ] ----------------

C:\autorun.inf - Dossier autorun.inf crée par UsbFix !
E:\autorun.inf - Dossier autorun.inf crée par UsbFix !
F:\autorun.inf - Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

lol
bleue j'en ai fait qd g t petit je m'y suis remis............AJIME
je v me mettre à la marron sous peu

merci mec, que le bon oeil d'Aktarius veille sur toi

Re,

ne fait pas l'option2 de findykill.

fait usbfix et j'ai contacter des helpers plus compétent que moi en la matière.

Attend des mouvement sur ton topic.

merci.

PS:quelle ceinture?

ah si je suis bete je v telecharger de cet ordi...dsl

rebijour,
je suis parti o judo et vous vous etes lancés dans des comparatifs de techniques à faire en mon absence, d'une première lecture g rien capté si ce n'est que vous savez lire les résultats des scans et que c'est la la solution.
v essayer tt ça, merci beaucoup en tt cas, si jms je galère je vous le dit.
ps: je peux pas mettre explorer et java à jour ma connexion est repartie...

Re,

De rien;)

il s auto supprime donc ......

merci de m avoir appris quelquechose,j avai deja lu mais je ne me souvenais pas du nom et ba maintenant c est fait . merci et aurevoir..........

Salut,

Fichier crée par Findykill !!

@+

desole je ne comprend pas pourquoi on n enleve pas les 2.

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-38568C2C.pf
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-086F0B56.pf

ce sont des fichiers retrouve sauf les chiffres qui change et qui sont supprimes lorsque l on passe findykill et je crois elibagla sur d autres topics.

explique moi , merci.

re,

La seul chose qui reste a faire et suite a un conseil demander et USBFix:

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

tu attends quoi pour lui demander?

cela.
Réouvre FindyKill , choisi cette fois ci l option 2 (Suppression)

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage terminé"

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque