Virus très embarassant Résolu

Question

Salut tout le monde, j'ai un virus ou un spyware ou quelque chose sur mon ordi qui fait que je ne peux plus télécharger de logiciel contre les spyware et autre comme Malwarebytes ou autre dans ce genre. Je ne sais plus quoi faire. Jai fouiller partout sur internet et j'ai fait ce qu'ils disaient mais j'ai toujours quelque chose (je crois) car dans mon parfeu windows j'ai décocher un logiciel dans mes exceptions qui se nomme spoolsv.exe ensuite j'ai fait plein de scan complet avec mon anti virus et j'ai pu détecter plein de virus : 
1. Rqj.exe    2. Rqh.exe    3. Rqg.exe    4. Rjibec.exe   5. Rjibeb.exe    6. Rjibea.exe
7. Win32/Kryptik.DQC   8. Win32/Kryptik.DPP   9. Win32/Olmarik.TN   10. Win32/Backdoor.Prorat  

Comme mon anti virus n'est pas un spécialiste pour détecter les spyware et companie, je voudrais savoir quoi faire avec mon problème.

Merci d'avance.

Configuration: Windows XP Pro
Internet Explorer 7

Utilisateur anonyme · Answer

T'aurai pas du le décochez! !! ta un autre ordi ??

ep44 · Answer

Bonjour, 

Pour commencer il faut scanner le PC pour établir un rapport de diagnostic.

Pour cela :

* Télécharge DDS de sUBs sur ton Bureau,
https://download.bleepingcomputer.com/sUBs/dds.scr
* L'outil ne nécessite pas d'installation,
* Lance l'outil en double-cliquant sur dds.scr

* L'analyse ne devrait pas dépasser 3 minutes,
* Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau,
* Il te sera demandé si tu veux faire le scan optionnel,
* Accepte par Oui,
* Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau,
* Tu ne le fourniras que si nécessaire,
* Poste le rapport DDS.txt

morinj13 · Answer

Et voilà le rapport DDS.txt



DDS (Ver_10-03-17.01) - NTFSx86  
Run by OEM at 18:02:31,56 on 2010-04-13
Internet Explorer: 7.0.5730.13
Microsoft Windows XP Professionnel  5.1.2600.2.1252.2.1036.18.1015.582 [GMT -4:00]

AV: NOD32 Antivirus System 2.50 *On-access scanning enabled* (Updated)   {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\svchost.exe -k imgsvc
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\OEM\Bureau\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.ca/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = hxxp://www.google.ca/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
BHO: &Yahoo! Toolbar Helper: {02478d38-c3f9-4efb-9b51-7695eca05670} - c:\program files\yahoo!\companion\installs\cpn\yt.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
BHO: SingleInstance Class: {fdad4da1-61a2-4fd8-9c17-86f7ac245081} - c:\program files\yahoo!\companion\installs\cpn\YTSingleInstance.dll
TB: Yahoo! Toolbar: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\program files\yahoo!\companion\installs\cpn\yt.dll
EB: {32683183-48a0-441b-a342-7c2a440a9478} - No File
uRun: [MsnMsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [YVIBBBHA8C] c:\docume~1\oem\locals~1	emp\Rqh.exe
uRun: [WEK9EMDHI9] c:\docume~1\oem\locals~1	emp\Rqj.exe
mRun: [nod32kui] "c:\program files\eset
od32kui.exe" /WAITSERVICE
mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
mRun: [UIUCU] c:\docume~1\oem\locals~1	emp\UIUCU.EXE -CLEAN_UP -S
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [SunJavaUpdateSched] "c:\program files\fichiers communs\java\java update\jusched.exe"
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobeeader 9.0eader\Reader_sl.exe"
mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
mRun: [EPSON Stylus CX5000 Series] c:\windows\system32\spool\drivers\w32x86\3\e_fatibva.exe /fu "c:\windows	emp\E_S4489.tmp" /EF "HKLM"
mRun: [Ink Monitor] c:\program files\epson\ink monitor\InkMonitor.exe
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
LSP: imon.dll
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - c:\program files\yahoo!\common\Yinsthelper.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.1.66.0.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
TCP: NameServer = 93.188.165.30,93.188.161.168
TCP: {9A6DD0BF-26A2-45B8-BA23-419C74DF0F07} = 93.188.165.30,93.188.161.168
Notify: igfxcui - igfxdev.dll

============= SERVICES / DRIVERS ===============

R2 NOD32krn;NOD32 Kernel Service;c:\program files\eset
od32krn.exe [2002-5-14 495616]
S3 cpudrv;cpudrv;c:\program files\systemrequirementslab\cpudrv.sys [2009-12-18 11336]

=============== Created Last 30 ================

2010-04-12 18:21:26	0	d--h--w-	c:\windows\PIF
2010-04-12 17:58:39	0	d-s---w-	C:\COlaF
2010-04-12 17:21:40	0	d-----w-	c:\program files\fichiers communs\Scanner
2010-04-12 17:21:33	0	d-----w-	c:\program files\CA Yahoo! Anti-Spy
2010-04-12 17:19:04	0	d-----w-	c:\program files\Yahoo!
2010-04-12 17:00:50	0	d---a-w-	C:\Navilog1
2010-04-11 04:25:19	54484	---ha-w-	c:\windows\system32\mlfcache.dat
2010-04-09 21:28:22	0	d-----w-	c:\program files\FontLab
2010-04-06 22:36:36	0	d-----w-	c:\windows\system32\LogFiles
2010-04-06 00:58:51	0	d-----w-	c:\program files\Lame for Audacity
2010-04-06 00:55:22	0	d-----w-	c:\program files\Audacity
2010-04-01 16:20:06	0	d-----w-	c:\program files\NASA
2010-04-01 16:10:05	0	d-----w-	c:\docume~1\alluse~1\applic~1\WorldWindData
2010-03-30 00:29:18	0	d-----w-	c:\program files\MSECache
2010-03-29 22:37:43	0	d-----w-	c:\program files\fichiers communs\Real
2010-03-27 17:40:07	81768	----a-w-	c:\windows\system32\xinput1_3.dll
2010-03-27 17:40:05	261480	----a-w-	c:\windows\system32\xactengine2_7.dll
2010-03-27 17:40:01	443752	----a-w-	c:\windows\system32\d3dx10_33.dll
2010-03-27 17:40:01	1123696	----a-w-	c:\windows\system32\D3DCompiler_33.dll
2010-03-26 21:13:02	0	d-----w-	c:\program files\YouTube Downloader
2010-03-26 02:27:37	0	d-----w-	c:\docume~1\alluse~1\applic~1\EPSON
2010-03-25 23:44:43	0	d-----w-	C:\epson
2010-03-25 20:39:03	0	d-----w-	C:\EPSONREG
2010-03-25 20:37:32	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2010-03-25 20:37:32	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2010-03-25 20:36:30	82944	----a-w-	c:\windows\system32\EAL.EXE
2010-03-25 20:36:30	75264	----a-w-	c:\windows\system32\E_FLBBVA.DLL
2010-03-25 20:36:30	62976	----a-w-	c:\windows\system32\E_FD4BBVA.DLL
2010-03-25 20:36:30	54	----a-w-	c:\windows\system32\EAL32.INI
2010-03-25 20:36:30	309760	----a-w-	c:\windows\system32\EAL32.DLL
2010-03-25 20:36:06	0	d-----w-	c:\program files\epson
2010-03-25 20:36:04	63488	----a-w-	c:\windows\system32\escwiad.dll
2010-03-25 20:35:34	44	----a-w-	c:\windows\EP_CX5000.ini
2010-03-25 20:32:25	31616	-c--a-w-	c:\windows\system32\dllcache\usbccgp.sys
2010-03-25 20:32:25	31616	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2010-03-24 22:36:39	0	d-----w-	c:\program files\Return to Castle Wolfenstein
2010-03-24 22:23:07	684	----a-w-	c:\windows\Sof.INI
2010-03-24 22:20:33	600	----a-w-	c:\windows\Rtcw.INI
2010-03-21 20:48:30	0	d-----w-	c:\docume~1\oem\applic~1\Druide
2010-03-21 20:47:50	144	----a-w-	c:\windows\Antidote.ini
2010-03-21 20:47:30	0	d-----w-	c:\program files\Druide
2010-03-21 15:37:26	757760	----a-w-	c:\windows\AZVENA.scr
2010-03-21 15:37:25	0	d-----w-	c:\program files\FRONTIER GROOVE
2010-03-20 01:31:22	0	d-----w-	c:\program files\VideoLAN
2010-03-20 01:27:54	0	d-----w-	c:\docume~1\oem\applic~1\BitTorrent
2010-03-20 01:27:32	0	d-----w-	c:\program files\BitTorrent
2010-03-17 23:09:15	0	d-----w-	c:\windows\system32\Adobe
2010-03-17 19:45:18	0	d-----w-	c:\program files\Music Coach
2010-03-17 19:22:12	0	d-----w-	c:\program files\Guitar Pro 5
2010-03-15 21:59:37	47	----a-w-	c:\windows\NeroDigital.ini

==================== Find3M  ====================

2010-04-03 22:57:28	57520	----a-w-	c:\windows\fonts\VTC-BadTattooHandOne.otf
2010-04-01 16:18:47	83250	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-01 16:18:47	504822	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-29 22:37:45	499712	----a-w-	c:\windows\system32\msvcp71.dll
2010-03-29 22:37:45	348160	----a-w-	c:\windows\system32\msvcr71.dll
2010-03-17 16:58:30	221200	----a-w-	c:\windows\fonts\ANGEL___.otf
2010-03-09 08:28:20	411368	----a-w-	c:\windows\system32\deploytk.dll
2010-02-19 23:47:50	3604480	----a-w-	c:\windows\system32\GPhotos.scr

============= FINISH: 18:02:47,20 ===============

ep44 · Answer

Bonjour morinj13,      

Ton rapport montre des infections, je vais te guider pour la désinfection de ton ordinateur, il te faut suivre les instructions stp.      
La liste peut tu paraître longue mais fait les étapes une par une.      

Pour commencer :      

1/ Télécharge LSPfix  sur ton Bureau.      
       

    * Lance l'application.      
          * Déconnecte-toi d'Internet et ferme toutes les fenêtres d'Internet Explorer.      
                * Coche la case "I know what I'm doing"      
                * Sélectionne la ou les dll suivantes uniquement :      
                 
             imon.dll             


                * Glisse les (ou la) du panneau de gauche "Keep" au panneau "Remove".      
                * Clique sur "Finish".       
            (Si elles sont déjà dans le panneau "Remove" alors clique directement sur le bouton "Finish".)      

            Si tu as perdu l'accès à Internet :      

                * Lance LSPfix      
                * Coche la case "I know what I'm doing"      
                * Clique sur le bouton "Finish"      
                * Redémarre normalement.      

Ensuite :      

2/ Télécharge HijackThis sur ton Bureau.      

Installe et lance HitjackThis.      
clique sur"Do a system scan only"      
Ensuite recherche ces lignes et coches les cases       

O4 - HKCU\..\Run: [YVIBBBHA8C] c:\docume~1\oem\locals~1	emp\Rqh.exe             
O4 - HKCU\..\Run:  [WEK9EMDHI9] c:\docume~1\oem\locals~1	emp\Rqj.exe            

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"       


Ensuite :      

 3/ *  Télécharge OTM  (de Old_Timer) sur ton Bureau,        
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/       
    * Double-clique sur OTM.exe pour lancer le programme,        
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :        

go        
:Processes        
explorer.exe        


:Files        
C:\Navilog1             
c:\docume~1\oem\locals~1	emp\Rqh.exe             
c:\docume~1\oem\locals~1	emp\Rqj.exe             

:Commands        
[emptytemp]        
[Reboot]


    *  Clique sur MoveIt! pour lancer la suppression,        
    *  Le résultat apparaîtra dans le cadre Results.        
    **  Clique sur Exit pour fermer le programme.        
    *  Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles        
    *  Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.        
        



4/ Télécharge CCleaner       
https://filehippo.com/download_ccleaner/      
=> Aide toi de ce tuto pour l'utiliser       
http://www.swl1f.net/viewtopic.php?f=14&t=69      


Ensuite       


5/ * Télécharge malwarebytes      
http://www.malwarebytes.org/mbam/program/mbam-setup.exe      
Une aide pour l'installation       
http://www.swl1f.net/viewtopic.php?f=14&t=68      


* Installe le       
* Lance malwarebytes      
* Coche "Executer un examen complet"      
* Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"      
* Clique sur Supprimer la sélection      
* Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir      
* Fait copier coller et poste le rapport.    

Poste les rapports demandés stp      

C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

morinj13 · Answer

Salut et Merci ep44, mais j'ai une question. Donc si j'ai bien compris, dans LSPfix, dans la colone Remove je met juste imon.dll? Ou je met les autres qu'il y a dans la colone de gauche en plus de imon.dll?

morinj13 · Answer

Salut encore

Quand tu dit qu'il faut que je me déconnecte d'Internet, faut-il que je débranche mon fil internet de ma toure d'ordinateur?

adriellens · Answer

Tu peux aller sur mon site ici et suivre les instructions,ca marche pas que pour MSN...  
http://lesrubbens.info/adrien/Virus%20MSN.php

ep44 · Answer

re,  :)

Oui il faut juste prendre le fichier imon.dll.

Déconnecte toi le plus facilement possible ;)
Normalement dans ta zone de notification tu dois avoir ton état de connexion, à partir de la tu peux désactiver ta connexion. 

:)

morinj13 · Answer

Et voici le rapport OTM, mais est-ce normale qu'après avoir redémarer acause de OTM mon ordi soit plus lent?


All processes killed
Error: Unable to interpret <go        > in the current context!
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Navilog1\Safebackup folder moved successfully.
C:\Navilog1\Report folder moved successfully.
C:\Navilog1\Contents folder moved successfully.
C:\Navilog1\Backupnavi folder moved successfully.
C:\Navilog1 folder moved successfully.
File/Folder c:\docume~1\oem\locals~1	emp\Rqh.exe not found.
File/Folder c:\docume~1\oem\locals~1	emp\Rqj.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 65973 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 65973 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 100730 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49621 bytes
 
User: OEM
->Temp folder emptied: 8848870 bytes
->Temporary Internet Files folder emptied: 149786 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 2373 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2219250 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 135168 bytes
Windows Temp folder emptied: 753934 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 65973 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 51986 bytes
RecycleBin emptied: 812344 bytes
 
Total Files Cleaned = 13,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04142010_192516

Files moved on Reboot...

Registry entries deleted on Reboot...

morinj13 · Answer

salut ep44, je ne peut toujours pas télécharger malwarebytes.

adriellens · Answer

va sur mon site ca marchera peut etre....
http://lesrubbens.info/adrien/Virus%20MSN.php 
ca marche pas que pour les virus msn...

ep44 · Answer

Bonjour morinj13,

Le lien est pourtant valide, peut me donner plus de renseignement stp.
Mais ceci dit ce n'est pas grave, on peut faire sans ;)

Pour la suite :

Télécharge  ZHPDiag  de Nicolas Coolman et sauvegarde-le sur le Bureau.
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    * Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
    * Coche les options [Choix défini par le helper] et clique sur le bouton Lancer le diagnostic.
    * Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
    * Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
    * Copie le résultat dans le Presse-Papier de Windows.
    * Colle le résultat dans le forum avec ta prochaine réponse.

morinj13 · Answer

Salut ep44

tu voulais que je te dise plus d'info donc voici ce que tu ma demander

meme sur le site de la compagnie quand je clique sur télécharger, une page qui écrit «Internet Explorer ne peut pas afficher cette page Web» ça fait sa pour tout les site où je peu le télécharger.

morinj13 · Answer

Peux tu me dire où tu trouve l'option [Choix défini par le helper] car jai chercher dans les options et ce n'est pas la.

ep44 · Answer

Bonsoir,

oui excuse moi, 
Pour ZHPDiag clique sur le tournevis et  clique sur "Tous "

morinj13 · Answer

Salut ep44 je sais pas pourqoi mais quand je valide apres avoir copier le rapport, sa charge mais il ne veut pas valider donc je ne peut pas mettre mon rapport sur le forum.

ep44 · Answer

Bonjour morinj13,

Surement que le rapport est trop long .

Deux solutions :

Soit tu le postes en plusieurs partie.
Soit tu te sert de ce site pour l'héberger,
 http://www.cijoint.fr/
Clique sur "rendre le fichier public" et ensuite sur "Cliquez ici pour déposer le fichier"
Juste au dessus de ce bouton tu trouveras un lien, poste-le.

morinj13 · Answer

Et voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201004/cij6SYaxx6.txt

ep44 · Answer

Très bien commence par ceci 

Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69





* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


> Installe le 
> Lance malwarebytes
> Coche "Executer un examen complet"
> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
> Clique sur Supprimer la sélection
> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
> Fait copier coller et poste le rapport

morinj13 · Answer

Je ne peut toujours pas télécharger malwarebytes.

TheDarkTemplier · Answer

Moi je dit que ce qui crée les anti virus forcement il savent tres bien en crée
Reflechisé a sa avant de telecharger de antivirus ou autre

gen-hackman · Answer

salut esaie avec ce lien

http://www.cijoint.fr/cjlink.php?file=cj201004/cij10D6wb2.zip

ep44 · Answer

Bonjour,  


LA SÉCURITÉ SUR CCM NE CHANGERA DONC JAMAIS !!!!! 

https://forums.commentcamarche.net/forum/affich-17363931-virus-tres-embarassant?page=2#23 

Enfin bref,  

morinj13 essaye par le lien de gen-hackman, mais cela est de ma faute j'avais oublié ce soucis avec Malwarebytes. 

Pour la suite,  


    *  Télécharge OTM  (de Old_Timer) sur ton bureau, 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
    * Double-clique sur OTM.exe pour lancer le programme, 
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" : 

go 
:Processes 
explorer.exe 

:Reg 


:Files 
 C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job        
 C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job         

:Commands 
[emptytemp] 
[Reboot]  


    * Clique sur MoveIt! pour lancer la suppression, 
    * Le résultat appraraîtra dans le cadre Results. 
    * Clique sur Exit pour fermer le programme. 
    * Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles 
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes. 





C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

gen-hackman · Answer

LA SÉCURITÉ SUR CCM NE CHANGERA DONC JAMAIS !!!!!

https://www.commentcamarche.net/ 

.....tu peux developper ?

morinj13 · Answer

Merci gen-hackman pour le lien il a fonctionner et j'ai réussi à télécharger malwarebytes.

je poste le rapport des infections supprimer

Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.165.30,93.188.161.168 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9a6dd0bf-26a2-45b8-ba23-419c74df0f07}\NameServer (Trojan.DNSChanger) -> Data: 93.188.165.30,93.188.161.168 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

morinj13 · Answer

Et voici le rapport de OTM

========== FILES ==========
File/Folder C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job not found.
File/Folder C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: OEM
->Temp folder emptied: 216650664 bytes
->Temporary Internet Files folder emptied: 1216893 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 687 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 5898378 bytes
 
Total Files Cleaned = 213,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04172010_082616

Files moved on Reboot...
C:\Documents and Settings\OEM\Local Settings\Temporary Internet Files\Content.IE5\3LYWYTCC\affich-17363931-virus-tres-embarassant[1].htm moved successfully.
C:\Documents and Settings\OEM\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_1d0.dat not found!

Registry entries deleted on Reboot...

ep44 · Answer

et bien oui, 

Fut une époque j'étais très actif sur ccm, mais malheureusement j'ai baissé les bras car personne ne respecte les topics.
Que penses tu de l'internaute qui est en détresse, et qui reçoit des réponses de tout le monde ? 
Ne sera t'il pas déstabilisé, un dit fait  ça et l'autre fait ci et un troisième mais non fait cela.  Oulalalalala je ne voudrais pas être à sa place.
Le lien n'est pas bon, car je ne te visais pas sur ces lignes, tu ne fais qu'apporter une solution à la demande.
C'est surtout  le post d'avant qui m'a fait réagir.
Pour ma part je pense que entre helpers, il faut communiquer en mp pour ne pas perturber le topic du helpé.
Là c'est fait devant tous et bien tant mieux si ça peut servir.

voila tout :)

ep44 · Answer

morinj13,   (message modifié)



Télécharge USBFIX sur ton bureau 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 1 (Recherche) 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html 
 
 


C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

morinj13 · Answer

Et voici le rapport UsbFix


############################## | UsbFix V6.105 |

User : OEM (Administrateurs) # OEM-COMPUTER
Update on 17/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:27:18 | 2010-04-17
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : NOD32 Antivirus System 2.50 2.50 [ Enabled | Updated ]

C:\ -> Disque fixe local # 149,05 Go (110,34 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 5,45 Mo (0 Mo free) [U3 System] # CDFS
F:\ -> Disque amovible # 3,81 Go (3 Go free) [J-C CLÉ USB] # FAT32
G:\ -> Disque amovible # 5,49 Go (13,52 Mo free) [KINGSTON] # FAT32

################## | Elements infectieux |

E:\autorun.inf  
F:\resycled\boot.com   
F:\resycled  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{4c5821c3-2e08-11df-b6f7-001921d088e0}
Shell\AutoRun\command =E:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{82e46603-e1f9-11db-b83f-0015f2465a13}
Shell\AutoRun\command =F:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{bbc61ac5-2e38-11df-b6fd-001921d088e0}
Shell\AutoRun\command =E:\LaunchU3.exe -a

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.105 ! |

ep44 · Answer

Bonjour, 

Relance USbFix en ayant branché tout tes amovibles.

Et choisis cette fois-ci l'option 2 (nettoyage)

Poste ce rapport.

Ensuite 

# Fait un scan en ligne :
 Avec Kaspersky
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
    
# Une fois la fenêtre du scanner en ligne ouverte :
# Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
#  Le "téléchargement et la mise à jour du programme" se lance .
 
# Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
# Une fois fini, le scanner est prêt.
# Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
    
# Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Note : Si la case "j'accepte". est grisé fait une mise à jours de java.


Pour faire la mise à jour de java utilise ce logiciel.
	
	
Télécharge JavaRa  (de Paul McLain et Fred de Vries )
http://raproducts.org/click/click.php?id=1

    * Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Search For Updates.
    * Sélectionne Update Using jucheck.exe puis clique sur Search.
    * Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    * Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
          o Ferme l'application.

      Note : S'il y a un soucis, poste le rapport : %SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)

morinj13 · Answer

Et voici le rapport de UsbFix


############################## | UsbFix V6.105 |

User : OEM (Administrateurs) # OEM-COMPUTER
Update on 17/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:23:21 | 2010-04-19
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : NOD32 Antivirus System 2.50 2.50 [ Enabled | Updated ]

C:\ -> Disque fixe local # 149,05 Go (110,21 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 5,45 Mo (0 Mo free) [U3 System] # CDFS
F:\ -> Disque amovible # 3,81 Go (3 Go free) [J-C CLÉ USB] # FAT32
G:\ -> Disque amovible # 5,49 Go (13,52 Mo free) [KINGSTON] # FAT32

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1614765859-572454927-963639892-1003 
Supprimé ! C:\Recycler\S-1-5-21-4065617495-2437969446-162025716-1003 
(!) Non supprimé ! E:\autorun.inf 
Supprimé ! F:esycled\boot.com  
Supprimé ! F:esycled 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4c5821c3-2e08-11df-b6f7-001921d088e0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{82e46603-e1f9-11db-b83f-0015f2465a13}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[2010-04-12 13:59|--a------|2195] C:\aaw7boot.log 
[2002-05-14 01:30|--a------|0] C:\AUTOEXEC.BAT 
[2010-03-12 15:02|-rahs----|212] C:\boot.ini 
[2001-10-02 14:17|-rahs----|4952] C:\Bootfont.bin 
[2010-04-12 13:02|--a------|974] C:\cleannavi.txt 
[2002-05-14 01:30|--a------|0] C:\CONFIG.SYS 
[2002-05-14 01:30|-rahs----|0] C:\IO.SYS 
[2002-05-14 01:30|-rahs----|0] C:\MSDOS.SYS 
[2002-05-14 01:46|-rahs----|47564] C:\NTDETECT.COM 
[2002-05-14 01:46|-rahs----|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[2010-04-19 20:27|--a------|1966] C:\UsbFix.txt 
[2003-03-12 13:50|--ah-----|140] C:\WM800918.bin 
[2006-12-11 16:03|-r-------|277] E:\autorun.inf 
[2006-12-07 14:45|-r-------|1095224] E:\LaunchU3.exe 
[2006-12-11 16:26|-r-------|4557609] E:\LaunchPad.zip 
[2006-12-07 14:45|-ra------|1095224] F:\LaunchU3.exe 
[2008-10-12 09:38|--a------|1091339] F:\SL380981.JPG 
[2009-04-29 15:38|--a------|27648] F:\Travail ECR pr jeudi.doc 
[2008-09-27 16:37|--a------|108230] F:\ul472.tmp.jpg 
[2009-02-08 22:07|--a------|1048576] F:\WoW-3.0.8.9464-to-3.0.8.9506-frFR-patch.exe.part 
[2009-05-12 17:19|--a------|2359350] F:\wtf.bmp 
[2009-09-28 16:00|--a------|11153536] F:\Zebrahead - His World.mp3 
[2009-04-28 18:47|--a------|2359350] F:\00000.bmp 
[2008-09-27 16:38|--a------|108230] F:\9o473.tmp.jpg 
[2008-12-21 20:19|--a------|7093369] F:\11-snuff-qtxmp3.mp3 
[2008-12-24 11:54|--a------|3391532] F:\111008-211720.WAV 
[2008-12-24 11:55|--a------|3968044] F:\111008-212203.WAV 
[2008-12-24 11:54|--a------|2181164] F:\111708-212955.WAV 
[2008-09-26 23:47|--a------|13322] F:\1655230216_small.jpg 
[2008-09-26 23:48|--a------|17991] F:\1665658688.jpg 
[2009-12-08 20:42|--a------|39424] F:\Argument_1[1].doc 
[2009-07-29 17:38|--a------|35172] F:\blinded_by_fear_ver3.gp4 
[2009-12-01 15:08|--a------|238] F:\Comment installer.txt 
[2009-06-29 12:33|--a------|4223] F:\Composition Gab.gp5 
[2009-12-08 20:43|--a------|2232] F:\Données_Collées_d12b.txt 
[2008-10-12 09:40|--a------|99658] F:\DSC02910.JPG 
[2008-09-07 19:28|--a------|83680] F:\DSC03003.JPG 
[2008-10-12 09:40|--a------|112990] F:\DSC03217.JPG 
[2009-06-13 08:56|--a------|114645] F:\DSC08352.JPG 
[2008-09-20 22:12|--a------|3378847] F:\D-Sole - Dans ton monde.mp3 
[2008-09-14 15:50|--a------|969818] F:\fdfd.wav 
[2009-06-29 13:12|--a------|1403342] F:\guitare pendant.jpg 
[2008-10-04 21:47|--a------|46913] F:\HiHiHii.JPG 
[2009-01-05 19:47|--a------|77524] F:\Image 107.jpg 
[2009-01-05 19:46|--a------|56442] F:\Image 183.jpg 
[2009-05-11 16:22|--a------|1087625] F:\Le Couple De L'année.jpg 
[2010-02-16 21:00|--a------|5957059] F:\Lord of the Rings - Two Towers Trailer Song (Clint Mansell - Requiem for a Dream Remix).mp3 
[2008-10-04 21:43|--a------|16932] F:\Maarc =D.jpg 
[2009-05-11 16:21|--a------|1042710] F:\Marc Dans Le Sunshine !.jpg 
[2008-10-15 16:40|--a------|562554] F:\MOII(1).bmp 
[2008-10-15 16:34|--a------|562554] F:\MOII.bmp 
[2009-05-12 17:23|--a------|54645] F:\mortal_share_ver2.gp3 
[2009-01-05 19:32|--a------|117837] F:\Noel 2008.jpg 
[2009-06-18 19:04|--a------|53793] F:
orthern_comfort_ver2.gp3 
[2009-04-29 15:38|--a------|20480] F:\Page Titre.doc 
[2009-01-05 19:32|--a------|115005] F:\Photo Nikon L10 142.jpg 
[2009-01-05 19:33|--a------|116770] F:\Photo Nikon L10 153.jpg 
[2009-01-05 19:33|--a------|111742] F:\Photo Nikon L10 360.jpg 
[2009-01-05 19:31|--a------|75979] F:\Photo(1).jpg 
[2009-05-11 16:21|--a------|1149037] F:\PICT0094.JPG 
[2008-10-12 09:38|--a------|1164767] F:\SL380974.JPG 
[2010-03-06 12:37|--a------|15872] F:\devoir stat.xls 
[2010-04-11 08:49|--a------|1532] F:\BOOTEX.LOG 
[2010-03-29 19:27|--a------|838144] G:\Projet de français.pps 
[2010-04-11 08:51|--a------|1662] G:\BOOTEX.LOG 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_OEM-COMPUTER.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.105 ! |

ep44 · Answer

Bonjour morinj13, 

Comment ce comporte ton PC ? 

fait ce qui suite stp

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Virus très embarassant

32 réponses

Discussions similaires

Newsletters