Virus Winnex
Résolu
Bonjour,
Un de mes contacts sur MSN (il est du Pérou) m'a envoyé un lien me demander de voir une photo. Le lien apparement s'agissait d'une page de facebook, en cliquant dessus, j'ai téléchargé un programme et je l'ai exécuté.
Le soucis c'est que suite à celà mon ordinateur s'est mi à ramer. A l'extinction de Pc, il y a une fenêtre qui s'ouvre me demandant de patienter le temps que Winnew.exe se ferme, puis une autre qui me demande la même chose pour le programme Apix.exe
Premier reflexe, je suis parti sur msconfig, et j'ai désactivé winnew, mais je n'ai pas trouvé apix. Par contre, j'ai noté qu'il y avait un programme du nom de ranga.exe, je l'ai désactivé aussi.
Svp que me conseillez vous de faire car je me dis que le virus c'est peut être propager un peu partout dans mon ordinateur
Merci par avance à ceux qui voudront bien m'aider
Un de mes contacts sur MSN (il est du Pérou) m'a envoyé un lien me demander de voir une photo. Le lien apparement s'agissait d'une page de facebook, en cliquant dessus, j'ai téléchargé un programme et je l'ai exécuté.
Le soucis c'est que suite à celà mon ordinateur s'est mi à ramer. A l'extinction de Pc, il y a une fenêtre qui s'ouvre me demandant de patienter le temps que Winnew.exe se ferme, puis une autre qui me demande la même chose pour le programme Apix.exe
Premier reflexe, je suis parti sur msconfig, et j'ai désactivé winnew, mais je n'ai pas trouvé apix. Par contre, j'ai noté qu'il y avait un programme du nom de ranga.exe, je l'ai désactivé aussi.
Svp que me conseillez vous de faire car je me dis que le virus c'est peut être propager un peu partout dans mon ordinateur
Merci par avance à ceux qui voudront bien m'aider
117 réponses
Résumé de la discussion
Une infection potentielle survient après avoir cliqué sur un lien et téléchargé un programme, entraînant des ralentissements et l’apparition de processus malveillants et un changement de page de démarrage. Pour la désinfection via l’outil ZHPDiag, plusieurs réponses préconisent le diagnostic, puis l’enregistrement du rapport et son partage pour traitement et vérification. La démarche implique aussi la finalisation du nettoyage, la suppression des démarrages malveillants et le contrôle de la page d’accueil, tout en vérifiant le pare-feu et les paramètres de sécurité. En cas de persistance, d’autres outils de diagnostic peuvent être envisagés et il est utile de surveiller les symptômes tels que les redirections ou les programmes inconnus réapparaissant après réinitialisation.
-
Excusez moi j'ai noté par ailleur aussi que ma page de demarrage a changé en iniciorapido.info. Malgrès que je l'ai remplacé par mon moteur de recherche habituel, cette page revient encore en page de demarrage.
Je suis pas trés doué en informatique, y a t'il une solution ? merci -
Contributeur sécuritébonjour
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
________________
en cas de blocage sur ci joint. fr tenter ici https://www.cjoint.com/
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci -
Contributeur sécurité
-
-
Contributeur sécuritéok
on a un peu de tout
1)
Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'ProxyFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport
Redémarre le pc pour prendre en compte les modifications.
__________
2)
même manip avec le bouton HOSTFIX
_____________
3)
Téléchargez USBFIX de El Desaparecido, C_xx
http://www.teamxscript.org/usbfixTelechargement.html
ou
http://teamxscript.changelog.fr/UsbFix.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
____________
4)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
-
j'ai suivi l'étape 1 et 2, voici les rapports:
Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre :
Run by Propriétaire at 02/02/2011 08:08:24
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
========== Récapitulatif ==========
1 : Valeur(s) du Registre
End of the scan
Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre :
Run by Propriétaire at 02/02/2011 08:17:56
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Fichier HOSTS ==========
Le fichier Hosts est sain
========== Récapitulatif ==========
1 : Fichier HOSTS
End of the scan -
mais en ce qui concerne l'étape 3, j'ai eu un soucis
j'ai du refaire l'opération trois fois
la premiere fois j'ai branché mes deux disques durs externes, j'ai eu plusieurs fois le même message d'erreur: écriture décalée, impossible de copier tel fichier, puis ça concernant un tas de fichiers différents, que j'ai stoppé l'opération en redémarrant l'ordi
étant donné que sur les deux disques durs externes, que j'ai, il y en a un que j'ai acheté il y a même pas un mois, et puis il n'y a que des films dessus, donc j'ai recommencé l'opération avec celui qui est plus ancien. Mais cette fois l'opération reste bloqué a 48%, voici sont rapport
############################## | UsbFix 7.038 | [Suppression]
Utilisateur: Propriétaire (Administrateur) # ME10 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 08:53:06 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1229 [VPS 110201-1] 4.8.1229 [Enabled | Updated]
RAM -> 767 Mo
C:\ (%systemdrive%) -> Disque fixe # 53 Go (37 Go libre(s) - 70%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
G:\ -> Disque fixe # 149 Go (103 Go libre(s) - 69%) [IOMEGA HDD] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[18/04/2010 - 14:32:35 | N | 36508] C:\aaw7boot.log
[10/05/2002 - 04:15:54 | N | 0] C:\AUTOEXEC.BAT
[01/02/2011 - 19:35:28 | N | 200] C:\BOOT.INI
[28/08/2001 - 20:00:00 | N | 4952] C:\Bootfont.bin
[10/05/2002 - 04:15:54 | N | 0] C:\CONFIG.SYS
[24/12/2010 - 06:26:24 | D ] C:\cygwin
[02/09/2010 - 04:46:33 | D ] C:\Documents and Settings
[12/05/2010 - 00:15:16 | D ] C:\found.000
[02/02/2011 - 08:49:28 | ASH | 804839424] C:\hiberfil.sys
[22/05/2002 - 20:16:28 | D ] C:\hp
[08/01/2010 - 22:09:57 | D ] C:\I386
[01/02/2011 - 06:55:54 | N | 44132218] C:\immudebug.log
[10/05/2002 - 04:15:54 | N | 0] C:\IO.SYS
[19/03/2010 - 02:41:35 | N | 125] C:\ioSpecial.ini
[10/05/2002 - 04:15:54 | N | 0] C:\MSDOS.SYS
[08/01/2010 - 19:53:38 | N | 47564] C:\NTDETECT.COM
[12/01/2010 - 07:07:31 | N | 252240] C:\ntldr
[26/06/2010 - 08:40:31 | D ] C:\NVIDIA
[02/02/2011 - 08:49:26 | ASH | 1207959552] C:\pagefile.sys
[24/09/2010 - 12:01:59 | N | 0] C:\palsound.txt
[02/02/2011 - 05:47:42 | D ] C:\Program Files
[02/02/2011 - 09:05:50 | SHD ] C:\RECYCLER
[24/12/2010 - 06:31:26 | D ] C:\squid
[08/01/2010 - 21:51:55 | SHD ] C:\System Volume Information
[29/10/2010 - 13:06:19 | D ] C:\Temp
[02/02/2011 - 09:05:50 | D ] C:\UsbFix
[02/02/2011 - 09:05:51 | A | 965] C:\UsbFix.txt
[02/02/2011 - 05:44:44 | D ] C:\WINDOWS
[27/07/2001 - 21:07:38 | N | 0] D:\AUTOEXEC.BAT
[09/01/2002 - 10:52:30 | N | 244] D:\BOOT.INI
[09/05/2002 - 05:10:06 | D ] D:\cmdcons
[17/08/2001 - 00:26:26 | N | 237728] D:\CMLDR
[27/07/2001 - 21:07:38 | N | 0] D:\CONFIG.SYS
[14/12/2001 - 09:51:06 | N | 266] D:\Desktop.ini
[01/03/2002 - 20:07:36 | N | 7802] D:\Folder.htt
[30/04/2001 - 11:16:46 | N | 14] D:\GRAPH
[25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16
[09/05/2002 - 05:11:16 | D ] D:\hp
[27/07/2001 - 21:07:38 | N | 0] D:\IO.SYS
[09/05/2002 - 05:06:04 | D ] D:\MiniNT
[27/07/2001 - 21:07:38 | N | 0] D:\MSDOS.SYS
[25/07/2001 - 13:00:00 | N | 45124] D:\NTDETECT.COM
[17/08/2001 - 06:32:24 | N | 0] D:\NTFS
[25/07/2001 - 13:00:00 | N | 222880] D:\NTLDR
[24/05/2002 - 18:06:28 | D ] D:\PRELOAD
[30/04/2001 - 11:16:46 | N | 14] D:\SVGA
[08/02/2002 - 15:44:24 | N | 88038] D:\Warning.bmp
[24/05/2002 - 11:06:28 | N | 6] D:\BLOCK.RIN
[08/01/2010 - 13:13:52 | D ] D:\I386
[24/05/2002 - 11:09:26 | N | 346] D:\MASTER.LOG
[18/08/2001 - 06:00:00 | N | 10] D:\WIN51
[22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51.RC1
[25/07/2001 - 11:47:04 | N | 11] D:\WIN51.RC2
[18/08/2001 - 06:00:00 | N | 10] D:\WIN51IC
[20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC1
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC2
[17/08/2001 - 06:00:00 | N | 10] D:\WIN51IP
[22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2
[25/07/2001 - 11:47:04 | N | 11] D:\WIN51IP.RC2
[17/08/2001 - 04:17:02 | N | 184] D:\WINBOM.INI
[08/06/2002 - 04:27:04 | N | 0] D:\23FRheWSb4.txt
[08/01/2010 - 13:56:28 | N | 18] D:\USER
[08/01/2010 - 13:24:56 | SHD ] D:\Recycled
[08/01/2010 - 13:24:56 | SHD ] D:\System Volume Information
[13/04/2008 - 19:34:30 | N | 28672] D:\setupSNK.exe
[10/12/2008 - 18:48:00 | SHD ] G:\System Volume Information
[10/12/2008 - 21:06:38 | SHD ] G:\Recycled
[10/12/2008 - 21:25:00 | D ] G:\Pictures
[10/12/2008 - 20:54:50 | D ] G:\Videos
[06/01/2009 - 18:16:56 | D ] G:\Ziks
[21/01/2009 - 16:22:58 | SHD ] G:\$RECYCLE.BIN
[06/09/2009 - 09:35:10 | D ] G:\8645262dddb16e76170d09e16497d2
[17/09/2009 - 07:20:22 | D ] G:\Programmes
[17/09/2009 - 07:27:12 | D ] G:\Jeux
[16/03/2010 - 05:17:34 | D ] G:\z
[23/09/2010 - 16:54:50 | ASH | 152064] G:\Thumbs.db
[21/12/2010 - 17:58:42 | D ] G:\USB
################## | Vaccin | -
donc j'ai refait l'opération numéro 3, sans aucun disque dur externes branchés, voici son rapport:
############################## | UsbFix 7.038 | [Suppression]
Utilisateur: Propriétaire (Administrateur) # ME10 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 09:43:16 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1229 [VPS 110201-1] 4.8.1229 [Enabled | Updated]
RAM -> 767 Mo
C:\ (%systemdrive%) -> Disque fixe # 53 Go (37 Go libre(s) - 70%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[18/04/2010 - 14:32:35 | N | 36508] C:\aaw7boot.log
[10/05/2002 - 04:15:54 | N | 0] C:\AUTOEXEC.BAT
[01/02/2011 - 19:35:28 | N | 200] C:\BOOT.INI
[28/08/2001 - 20:00:00 | N | 4952] C:\Bootfont.bin
[10/05/2002 - 04:15:54 | N | 0] C:\CONFIG.SYS
[24/12/2010 - 06:26:24 | D ] C:\cygwin
[02/09/2010 - 04:46:33 | D ] C:\Documents and Settings
[12/05/2010 - 00:15:16 | D ] C:\found.000
[02/02/2011 - 09:39:54 | ASH | 804839424] C:\hiberfil.sys
[22/05/2002 - 20:16:28 | D ] C:\hp
[08/01/2010 - 22:09:57 | D ] C:\I386
[01/02/2011 - 06:55:54 | N | 44132218] C:\immudebug.log
[10/05/2002 - 04:15:54 | N | 0] C:\IO.SYS
[19/03/2010 - 02:41:35 | N | 125] C:\ioSpecial.ini
[10/05/2002 - 04:15:54 | N | 0] C:\MSDOS.SYS
[08/01/2010 - 19:53:38 | N | 47564] C:\NTDETECT.COM
[12/01/2010 - 07:07:31 | N | 252240] C:\ntldr
[26/06/2010 - 08:40:31 | D ] C:\NVIDIA
[02/02/2011 - 09:39:52 | ASH | 1207959552] C:\pagefile.sys
[24/09/2010 - 12:01:59 | N | 0] C:\palsound.txt
[02/02/2011 - 05:47:42 | D ] C:\Program Files
[02/02/2011 - 09:57:27 | SHD ] C:\RECYCLER
[24/12/2010 - 06:31:26 | D ] C:\squid
[08/01/2010 - 21:51:55 | SHD ] C:\System Volume Information
[29/10/2010 - 13:06:19 | D ] C:\Temp
[02/02/2011 - 09:57:27 | D ] C:\UsbFix
[02/02/2011 - 09:06:07 | N | 4834] C:\UsbFix (2).txt
[02/02/2011 - 09:57:27 | A | 891] C:\UsbFix.txt
[02/02/2011 - 05:44:44 | D ] C:\WINDOWS
[27/07/2001 - 21:07:38 | N | 0] D:\AUTOEXEC.BAT
[09/01/2002 - 10:52:30 | N | 244] D:\BOOT.INI
[09/05/2002 - 05:10:06 | D ] D:\cmdcons
[17/08/2001 - 00:26:26 | N | 237728] D:\CMLDR
[27/07/2001 - 21:07:38 | N | 0] D:\CONFIG.SYS
[14/12/2001 - 09:51:06 | N | 266] D:\Desktop.ini
[01/03/2002 - 20:07:36 | N | 7802] D:\Folder.htt
[30/04/2001 - 11:16:46 | N | 14] D:\GRAPH
[25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16
[09/05/2002 - 05:11:16 | D ] D:\hp
[27/07/2001 - 21:07:38 | N | 0] D:\IO.SYS
[09/05/2002 - 05:06:04 | D ] D:\MiniNT
[27/07/2001 - 21:07:38 | N | 0] D:\MSDOS.SYS
[25/07/2001 - 13:00:00 | N | 45124] D:\NTDETECT.COM
[17/08/2001 - 06:32:24 | N | 0] D:\NTFS
[25/07/2001 - 13:00:00 | N | 222880] D:\NTLDR
[24/05/2002 - 18:06:28 | D ] D:\PRELOAD
[30/04/2001 - 11:16:46 | N | 14] D:\SVGA
[08/02/2002 - 15:44:24 | N | 88038] D:\Warning.bmp
[24/05/2002 - 11:06:28 | N | 6] D:\BLOCK.RIN
[08/01/2010 - 13:13:52 | D ] D:\I386
[24/05/2002 - 11:09:26 | N | 346] D:\MASTER.LOG
[18/08/2001 - 06:00:00 | N | 10] D:\WIN51
[22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51.RC1
[25/07/2001 - 11:47:04 | N | 11] D:\WIN51.RC2
[18/08/2001 - 06:00:00 | N | 10] D:\WIN51IC
[20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC1
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC2
[17/08/2001 - 06:00:00 | N | 10] D:\WIN51IP
[22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2
[25/07/2001 - 11:47:04 | N | 11] D:\WIN51IP.RC2
[17/08/2001 - 04:17:02 | N | 184] D:\WINBOM.INI
[08/06/2002 - 04:27:04 | N | 0] D:\23FRheWSb4.txt
[08/01/2010 - 13:56:28 | N | 18] D:\USER
[08/01/2010 - 13:24:56 | SHD ] D:\Recycled
[08/01/2010 - 13:24:56 | SHD ] D:\System Volume Information
[13/04/2008 - 19:34:30 | N | 28672] D:\setupSNK.exe
################## | Vaccin | -
j'ai oublié de dire que pour le 2eme rapport lorsque je n'ai branché aucun disques, il n'y avait plus d'icones ni de barre de tâches (comme tu me l'as expliqué) mais par contre la fenetre de USBfix a disparu, il ne restait que la souris à l'écran.
je suis un peu perdu, est ce que c'est vraiment utile de brancher les disques durs externes pour l'étape 3 ?
est ce que je suis obligé de procéder à cette étape ou je peux passer à la 4? -
Contributeur sécuritépour usbfix
fais le en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
et tu branches surtout celui nommé F qui est infecté -
donc j'ai refait l'étape 1 et 2 exactement de la même manière en redemarrant, j'ai obtenus les même rapport, puis je suis passé en mode sans echec pour l'étape 3, le rapport est:
############################## | UsbFix 7.038 | [Suppression]
Utilisateur: Propriétaire (Administrateur) # ME10 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:35:59 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Antivirus: avast! antivirus 4.8.1229 [VPS 110202-0] 4.8.1229 [Enabled | Updated]
RAM -> 767 Mo
C:\ (%systemdrive%) -> Disque fixe # 53 Go (42 Go libre(s) - 79%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque fixe # 153 Go (16 Go libre(s) - 10%) [] # NTFS
G:\ -> Disque fixe # 149 Go (103 Go libre(s) - 69%) [IOMEGA HDD] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2023879594-1514533362-1841004724-1003
Non supprimé ! F:\Recycler\S-1-5-21-1292286586-1411071275-118950172-1003
Supprimé! F:\Recycler\S-1-5-21-1417001333-1390067357-839522115-1003
Non supprimé ! F:\abc
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[18/04/2010 - 14:32:35 | N | 36508] C:\aaw7boot.log
[10/05/2002 - 04:15:54 | N | 0] C:\AUTOEXEC.BAT
[01/02/2011 - 19:35:28 | N | 200] C:\BOOT.INI
[28/08/2001 - 20:00:00 | N | 4952] C:\Bootfont.bin
[10/05/2002 - 04:15:54 | N | 0] C:\CONFIG.SYS
[02/09/2010 - 04:46:33 | D ] C:\Documents and Settings
[12/05/2010 - 00:15:16 | D ] C:\found.000
[22/05/2002 - 20:16:28 | D ] C:\hp
[08/01/2010 - 22:09:57 | D ] C:\I386
[01/02/2011 - 06:55:54 | N | 44132218] C:\immudebug.log
[10/05/2002 - 04:15:54 | N | 0] C:\IO.SYS
[19/03/2010 - 02:41:35 | N | 125] C:\ioSpecial.ini
[10/05/2002 - 04:15:54 | N | 0] C:\MSDOS.SYS
[08/01/2010 - 19:53:38 | N | 47564] C:\NTDETECT.COM
[12/01/2010 - 07:07:31 | N | 252240] C:\ntldr
[26/06/2010 - 08:40:31 | D ] C:\NVIDIA
[02/02/2011 - 16:31:54 | ASH | 1207959552] C:\pagefile.sys
[24/09/2010 - 12:01:59 | N | 0] C:\palsound.txt
[02/02/2011 - 12:15:28 | D ] C:\Program Files
[02/02/2011 - 16:50:56 | SHD ] C:\RECYCLER
[08/01/2010 - 21:51:55 | SHD ] C:\System Volume Information
[29/10/2010 - 13:06:19 | D ] C:\Temp
[02/02/2011 - 16:50:56 | D ] C:\UsbFix
[02/02/2011 - 09:06:07 | N | 4834] C:\UsbFix (2).txt
[02/02/2011 - 16:50:57 | A | 1241] C:\UsbFix.txt
[02/02/2011 - 16:32:06 | D ] C:\WINDOWS
[27/07/2001 - 21:07:38 | N | 0] D:\AUTOEXEC.BAT
[09/01/2002 - 10:52:30 | N | 244] D:\BOOT.INI
[09/05/2002 - 05:10:06 | D ] D:\cmdcons
[17/08/2001 - 00:26:26 | N | 237728] D:\CMLDR
[27/07/2001 - 21:07:38 | N | 0] D:\CONFIG.SYS
[14/12/2001 - 09:51:06 | N | 266] D:\Desktop.ini
[01/03/2002 - 20:07:36 | N | 7802] D:\Folder.htt
[30/04/2001 - 11:16:46 | N | 14] D:\GRAPH
[25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16
[09/05/2002 - 05:11:16 | D ] D:\hp
[27/07/2001 - 21:07:38 | N | 0] D:\IO.SYS
[09/05/2002 - 05:06:04 | D ] D:\MiniNT
[27/07/2001 - 21:07:38 | N | 0] D:\MSDOS.SYS
[25/07/2001 - 13:00:00 | N | 45124] D:\NTDETECT.COM
[17/08/2001 - 06:32:24 | N | 0] D:\NTFS
[25/07/2001 - 13:00:00 | N | 222880] D:\NTLDR
[24/05/2002 - 18:06:28 | D ] D:\PRELOAD
[30/04/2001 - 11:16:46 | N | 14] D:\SVGA
[08/02/2002 - 15:44:24 | N | 88038] D:\Warning.bmp
[24/05/2002 - 11:06:28 | N | 6] D:\BLOCK.RIN
[08/01/2010 - 13:13:52 | D ] D:\I386
[24/05/2002 - 11:09:26 | N | 346] D:\MASTER.LOG
[18/08/2001 - 06:00:00 | N | 10] D:\WIN51
[22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51.RC1
[25/07/2001 - 11:47:04 | N | 11] D:\WIN51.RC2
[18/08/2001 - 06:00:00 | N | 10] D:\WIN51IC
[20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC1
[25/07/2001 - 06:00:00 | N | 11] D:\WIN51IC.RC2
[17/08/2001 - 06:00:00 | N | 10] D:\WIN51IP
[22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2
[25/07/2001 - 11:47:04 | N | 11] D:\WIN51IP.RC2
[17/08/2001 - 04:17:02 | N | 184] D:\WINBOM.INI
[08/06/2002 - 04:27:04 | N | 0] D:\23FRheWSb4.txt
[08/01/2010 - 13:56:28 | N | 18] D:\USER
[08/01/2010 - 13:24:56 | SHD ] D:\Recycled
[08/01/2010 - 13:24:56 | SHD ] D:\System Volume Information
[13/04/2008 - 19:34:30 | N | 28672] D:\setupSNK.exe
[12/01/2011 - 20:29:17 | SHD ] F:\$RECYCLE.BIN
[24/07/2008 - 12:33:52 | N | 734976000] F:\27 Robes.avi
[25/04/2007 - 14:10:52 | N | 730138624] F:\300.avi
[17/01/2009 - 00:52:04 | N | 718434304] F:\40 Jours 40 Nuits.avi
[04/05/2008 - 17:56:48 | N | 728670208] F:\99 Francs.avi
[01/02/2011 - 19:05:30 | D ] F:\abc
[07/02/2008 - 03:09:08 | N | 734011392] F:\American Gangster.avi
[01/12/2008 - 04:50:24 | N | 734363146] F:\Arsène Lupin.avi
[14/01/2011 - 16:17:32 | D ] F:\Art martiaux et combats
[09/08/2006 - 21:36:10 | N | 733339648] F:\Birdy.avi
[24/12/2007 - 09:49:28 | N | 730118144] F:\Boogeyman.avi
[13/01/2011 - 19:51:44 | D ] F:\Bruce Willis
[15/01/2011 - 11:43:06 | D ] F:\compacts non vu
[14/01/2011 - 16:17:11 | D ] F:\Comédies
[01/09/2007 - 01:37:04 | N | 734224384] F:\Dead or Alive.avi
[27/09/2010 - 20:27:46 | N | 734545624] F:\Death Bell 2010.avi
[06/10/2008 - 04:52:50 | N | 729217024] F:\Death Race.avi
[06/10/2008 - 08:23:52 | N | 733673472] F:\Disco.avi
[24/01/2007 - 12:28:16 | N | 735846678] F:\Dobermann.AVI
[19/09/2010 - 23:26:10 | N | 732764160] F:\Dog Pound.avi
[03/12/2006 - 14:02:20 | N | 730429440] F:\Dumb and Dumber.avi
[27/08/2008 - 20:25:00 | N | 734697472] F:\Enfin veuve.avi
[11/06/2008 - 11:39:14 | N | 731992064] F:\Eurotrip.avi
[14/01/2011 - 00:03:15 | D ] F:\Films d'histoire
[14/01/2011 - 16:17:03 | D ] F:\Films de street gang
[23/12/2002 - 07:59:54 | N | 728614912] F:\Flashdance.avi
[25/01/2009 - 01:11:08 | N | 735395840] F:\Good Bye Lenin.avi
[26/08/2008 - 16:20:46 | N | 734779392] F:\Goodchuck.avi
[10/01/2010 - 20:49:36 | N | 735789056] F:\Gran Torino.avi
[05/08/2008 - 12:51:40 | N | 736768000] F:\Harold et Kumar s'evadent de Guantanamo.avi
[27/05/2006 - 14:28:30 | N | 733896704] F:\Hitch.avi
[08/12/2008 - 18:36:08 | N | 732753920] F:\hitcher.avi
[02/02/2009 - 16:18:10 | N | 733970432] F:\Hooligans.avi
[15/01/2011 - 11:43:36 | D ] F:\Horreurs
[14/01/2011 - 01:44:19 | D ] F:\Jap
[14/01/2011 - 02:25:53 | D ] F:\Jason Statham
[13/11/2008 - 19:40:54 | N | 734445568] F:\Jumper.avi
[23/01/2009 - 19:15:20 | N | 730491968] F:\Las Vegas 21.avi
[25/05/2008 - 16:05:08 | N | 725966820] F:\Little Nicky.AVI
[02/04/2006 - 13:56:26 | N | 544555008] F:\Lost in Translation.avi
[22/01/2009 - 21:34:38 | N | 731654144] F:\Madagascar II.avi
[02/11/2009 - 03:15:58 | N | 732381184] F:\Midnight.Express.avi
[30/01/2009 - 14:20:56 | N | 730535282] F:\Million dollar baby.avi
[23/01/2009 - 21:25:18 | N | 731856896] F:\MR 73.avi
[02/06/2007 - 21:59:32 | N | 732344320] F:\Ne le dit a Personne.avi
[12/09/2007 - 02:09:26 | N | 734679040] F:\Next.avi
[04/02/2009 - 15:23:00 | N | 730761216] F:\Nikita.avi
[01/02/2011 - 18:24:01 | D ] F:\ok
[02/02/2009 - 15:27:38 | N | 734119424] F:\Orange mecanique.avi
[04/12/2006 - 14:17:04 | N | 730652672] F:\Oss 117.avi
[30/10/2008 - 05:46:20 | N | 734617600] F:\Pledge This.avi
[28/01/2009 - 12:26:58 | N | 731842560] F:\Pride And Glory.avi
[30/01/2009 - 20:01:58 | N | 734142464] F:\Rainman.avi
[02/02/2011 - 16:50:56 | SHD ] F:\RECYCLER
[19/11/2008 - 01:44:06 | N | 734013440] F:\Restraint.avi
[05/07/2008 - 02:27:08 | N | 734169088] F:\Rise Blood Hunter.avi
[03/11/2005 - 03:28:42 | N | 734576640] F:\Robots.avi
[15/10/2006 - 00:22:38 | N | 731549696] F:\Rollerball.avi
[02/02/2009 - 15:40:58 | N | 733796352] F:\Skate or Die.avi
[29/10/2008 - 16:36:04 | N | 732968960] F:\Sleuth.avi
[16/10/2005 - 03:24:34 | N | 727556096] F:\Spoof Movie.avi
[21/12/2008 - 00:19:12 | N | 720785408] F:\Street Dancers.avi
[11/01/2011 - 13:33:33 | SHD ] F:\System Volume Information
[17/01/2009 - 04:38:16 | N | 736122758] F:\The Orders.avi
[16/01/2009 - 07:34:46 | N | 734849024] F:\The Women.avi
[18/11/2008 - 22:37:12 | N | 734447616] F:\Things we Lost in the Fire.avi
[24/01/2011 - 07:19:42 | D ] F:\titres français
[31/01/2011 - 08:25:55 | D ] F:\vu
[10/12/2008 - 18:48:00 | SHD ] G:\System Volume Information
[10/12/2008 - 21:06:38 | D ] G:\Recycled
[10/12/2008 - 21:25:00 | D ] G:\Pictures
[10/12/2008 - 20:54:50 | D ] G:\Videos
[06/01/2009 - 18:16:56 | D ] G:\Ziks
[21/01/2009 - 16:22:58 | SHD ] G:\$RECYCLE.BIN
[06/09/2009 - 09:35:10 | D ] G:\8645262dddb16e76170d09e16497d2
[17/09/2009 - 07:20:22 | D ] G:\Programmes
[17/09/2009 - 07:27:12 | D ] G:\Jeux
[16/03/2010 - 05:17:34 | D ] G:\z
[23/09/2010 - 16:54:50 | ASH | 152064] G:\Thumbs.db
[21/12/2010 - 17:58:42 | D ] G:\USB
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) -
la question que je me pose est pour l'étape 4 (déjà que ça dure longtemps), est ce que je dois scanner seulement les disques internes, ou tous les disques y compris les externes ?
car je pense le laisser travailler la nuit -
Contributeur sécuritéque le disque C
-
d'accord merci
j'ai pas eu le temps cette nuit, je pense que ça sera bon pour demain -
l'analyse s'est terminé plutot rapidement, pourtant c'était analyse complete
je poste mon rapport, et je redemarre:
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Version de la base de données: 5658
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
03/02/2011 15:05:14
mbam-log-2011-02-03 (15-05-14).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 204272
Temps écoulé: 1 heure(s), 53 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\HomePage (Hijack.Homepage) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\WINDOWS\newbin.exe (Trojan.Agent) -> Quarantined and deleted successfully. -
ce que je me demande, cest concernant mes deux autres disques durs externes, qu'en est il ?
le F était infecté apparemment, il doit l'être encore je pense, non ?
dois je lui passer un coup de malwarebytes ?
car si je le rebranche il risque de contaminer a nouveau, enfin je pense comme ça mais j'en sais pas grand chose -
mais je comprends pas, la page de demarrage de mon firefox est toujours bloqué sur iniciorapido.info au lieu de google.fr
-
Contributeur sécuritéTélécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
-
d'accord, j'ai branché mes deux disques durs pour faire ce test (cetait pas précisé donc j'ai préféré le faire), voici le lien
http://www.cijoint.fr/cjlink.php?file=cj201102/cijua0Z8cX.txt -
Contributeur sécuritéc'était pas utile
avant que j'oublie et apres la manip ZHPfix, tu peux désinstaller Spybot inutile et freine le pc
__________
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O44 - LFC:[MD5.2F43958CDC29571D9E1C9BC2E698F504] - 01/02/2011 - 19:30:45 ---A- . (.ORANGE - Pas de description.) -- C:\WINDOWS\apix.exe [106496]
O44 - LFC:[MD5.2F43958CDC29571D9E1C9BC2E698F504] - 01/02/2011 - 19:30:45 ---A- . (.ORANGE - Pas de description.) -- C:\WINDOWS\winnew.exe [106496]
O44 - LFC:[MD5.7561FF7ED750042157867E823E008A86] - 01/02/2011 - 17:53:03 RSH-- . (.ORANGE - Pas de description.) -- C:\WINDOWS\ranga.exe [114688]
O47 - AAKE:Key Export SP - "C:\WINDOWS\ranga.exe" [Enabled] .(.ORANGE - Pas de description.) -- C:\WINDOWS\ranga.exe => Infection Diverse (Trojan.Agent)
O53 - SMSR:HKLM\...\startupreg\badoversion707001000lux.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Propriétaire\Application Data\7F3ABC176BACCC523BF03EF5B7368A40\badoversion707001000lux.exe
O53 - SMSR:HKLM\...\startupreg\binternet [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Propriétaire\binternet.exe
O53 - SMSR:HKLM\...\startupreg\Load [Key] . (.ORANGE - Pas de description.) -- C:\WINDOWS\winnew.exe
O53 - SMSR:HKLM\...\startupreg\enmwocarsx.tmp [Key] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\enmwocarsx.tmp"
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Symantec NetDetect.job
[HKLM\Software\Eset]
[HKLM\Software\Panda Software]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
apres redémarrage du PC, dis moi si tu as encore des soucis
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
- 1
- 2
- 3
- 4
- 5
- 6
Suivant
