infecté virus ! Résolu

Question

Bonjour, 
mon PC est infecté !, j ai avancé un rapport ad-remover , voici le lien ci joint.fr http://www.cijoint.fr/cjlink.php?file=cj201012/ciju9wPVoD.txt , quelqu un pourrai t il lire le rapport , merci d avance 

Configuration: Windows 7 / Firefox 3.6.3

gen-hackman · Answer

salut qui t'a dit que tu avais un virus ?

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

iphone · Answer

salut , voici le rapport OTL  ci joint :http://www.cijoint.fr/cjlink.php?file=cj201012/cijJTz9CXk.txt

gen-hackman · Answer

malwarebytes t'a-t-il detecté quelque chose , je vois que tu l as installé à 18h ?

iphone · Answer

non pas reussi a mettre en route malwarebytes , je vais reéssayer de suite et post un rapport

iphone · Answer

malwarebytes ne repond pas , adobe flash player non plus , javascript ne repond pas , probleme d antivirus obsolete, beaucoup de souci

iphone · Answer

malwarebytes refuse de fonctionner

gen-hackman · Answer

essaie une mise à jour + scan complet

et s il ne part pas essaie en changeant le nom de l'executable dans le dossier

iphone · Answer

ok je vais faire ca

iphone · Answer

impossible de lancer malwarebytes, un message d erreur dit que c est un fichier corrompu , je reprendrai demain vers 12h00 au retour du boulot , merci pour votre aide

gen-hackman · Answer

ok il faudra que tu changes le nom de mbam.exe puis retenter

iphone · Answer

de retour ,j ai reussi a faire fonctionner malwarebytes , il bloquai parceque mon anti virus n etait pas jour puis j ai changer le nom malwarebytes par miami.exe et ca marche enfin , merci  voici le malwarebytes :Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5270

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

08/12/2010 11:06:29
mbam-log-2010-12-08 (11-06-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 309262
Temps écoulé: 25 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

iphone · Answer

et voici le 2eme rapport OTL  d hier extra.txt sur ci joint .fr http://www.cijoint.fr/cjlink.php?file=cj201012/cijImf6nXw.txt

gen-hackman · Answer

ok refais un nouveau scan OTL stp je voudrais en avoir le coeur net sur un processus qui n'est plus sensé etre en route

tu as stoppé ton pc cette nuit ?

iphone · Answer

de retour , j ai du sortir faire une course, oui le PC etait eteint jusqu a 11h00 , je refait un scan OTL  de suite

iphone · Answer

voici le 1er rapport OTL sur ci joint .fr : http://www.cijoint.fr/cjlink.php?file=cj201012/cijBIX3fBu.txt , je poste le 2eme rapport

iphone · Answer

le 2eme rapport OTL  sur ci joint.fr :http://www.cijoint.fr/cjlink.php?file=cj201012/cijHTXdqtO.txt ,

gen-hackman · Answer

tu as des soucis avec internet explorer ? 

)============================ 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
O4 - HKLM..\Run: []  File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)  
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)   

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=- 

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

iphone · Answer

re , ci joint n accsepte pas les fichiers avec extensions je le poste ici , All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktopChanges deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: nadia
->Temp folder emptied: 5741360 bytes
->Temporary Internet Files folder emptied: 832168 bytes
->Java cache emptied: 25523082 bytes
->FireFox cache emptied: 47729983 bytes
->Flash cache emptied: 1882 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7095798 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 102583 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 83,00 mb
 
 
OTL by OldTimer - Version 3.2.17.3 log created on 12082010_173605
 
OTL by OldTimer - Version 3.2.17.3 log created on 12082010_173605

Files\Folders moved on Reboot...
C:\Users
adia\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows	emp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

iphone · Answer

adobeflashplayer ne repond pas , obsolete?

iphone · Answer

ADOBEFLASHPLAYER ne fonctionne pas  , JAVASCRIPT  ne fonctionne pas , ca bloque des programmes ?

gen-hackman · Answer

non.....

précise : "ne fonctionnent pas"

iphone · Answer

des soucis pour mettre javascrpit a jour , il ne trouve pas le fichier C /utilisateur

gen-hackman · Answer

C /utilisateur

???????????

iphone · Answer

merci pour votre aide , je clic en resolue

Infecté virus !

25 réponses

Discussions similaires

Newsletters