VIRUS please wait ...

Bonjour

Quelques questions :
Tu as fais le diagnostic sous OTLPE ?
Si oui, as-tu accès à internet ?

"Celui qui aime à apprendre est bien près du savoir" (Confucius)

oui et oui je poste depuis le pc infecter

re salut

comment sa , je procede comment , je suis pas yper douer ;erci d avance

OK, fais ceci :

* Relance OTL

* Copies et colles le contenue de cette citation (toutes les lignes en gras) dans la partie inférieure d'OTL, sous "Personnalisation" (bien prendre :OTL en début).
__________________________________________________________________

:OTL
O4 - HKLM..\Run: [frkUeoymDhvXXox] C:\Documents and Settings\tayeb\Application Data\VboxServs.exe ()
O4 - HKU\Administrateur_ON_C..\Run: [frkUeoymDhvXXox] C:\Documents and Settings\Administrateur\Application Data\VboxServs.exe ()
O4 - HKU\tayeb_ON_C..\Run: [frkUeoymDhvXXox] C:\Documents and Settings\tayeb\Application Data\VboxServs.exe ()
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\tayeb\Application Data\VboxServs.exe) - C:\Documents and Settings\tayeb\Application Data\VboxServs.exe ()
O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\tayeb\Application Data\VboxServs.exe) - C:\Documents and Settings\tayeb\Application Data\VboxServs.exe ()
O20 - HKU\Administrateur_ON_C Winlogon: Shell - (C:\Documents and Settings\Administrateur\Application Data\VboxServs.exe) - C:\Documents and Settings\Administrateur\Application Data\VboxServs.exe ()
O20 - HKU\Administrateur_ON_C Winlogon: UserInit - (C:\Documents and Settings\Administrateur\Application Data\VboxServs.exe) - C:\Documents and Settings\Administrateur\Application Data\VboxServs.exe ()
O20 - HKU\tayeb_ON_C Winlogon: Shell - (C:\Documents and Settings\tayeb\Application Data\VboxServs.exe) - C:\Documents and Settings\tayeb\Application Data\VboxServs.exe ()
O20 - HKU\tayeb_ON_C Winlogon: UserInit - (C:\Documents and Settings\tayeb\Application Data\VboxServs.exe) - C:\Documents and Settings\tayeb\Application Data\VboxServs.exe ()

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"Shell"="explorer.exe"
__________________________________________________________________

* Cliques sur l'icône "Correction" ou "Run fix" (en haut à gauche) .
* Laisse le scan aller à son terme
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Redémarre le pc sous Windows et poste le rapport dans ta prochaine réponse

voici le rapport

https://pjjoint.malekal.com/files.php?id=20120526_h7s13v15l6s14

je re-demarre le pc

je vient de re demarrer j ai plus l ecran blanc avec le message mais j ai plus rien juste ma photo du bureau sans aucun icone et en mode sans echec idem...

Télécharger sur le bureau RogueKiller (par tigzy)
Quitter tous les programmes en cours
Lancer RogueKiller.exe
Attendre la fin du Prescan ...
Cliquer sur Racc. RAZ.
Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

voila

RogueKiller V7.4.5 [05/18/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 ) 32 bits version
Started in : Normal mode
User: SYSTEM [Admin rights]
Mode: Scan -- Date: 05/27/2012 00:03:07

¤¤¤ Bad processes: 0 ¤¤¤

¤¤¤ Registry Entries: 1 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 2f1ad4cddcf9c58cd70e182be0c940d9
[BSP] 6c96a713c4ef00d22ca2115bb0ccfdb8 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12 | Size: 65999 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 135167868 | Size: 124780 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Finished : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

As-tu fait Racc. RAZ ?

*Relance Roguekiller et clique sur "suppression"
*Poste le rapport

eu non j'ai pas trouver sur rogeukiller le bouton racc.RAZ

L'avant-dernier bouton sur la droite :
https://www.luanagames.com/index.fr.html

en fait sa doit etre shortcutsfix je pense car j'ai pas racc.RAZ je lance je te poste les rapports dans 2 s

ps:

merci beacoup pour le coup de main

RogueKiller V7.4.5 [05/18/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 ) 32 bits version
Started in : Normal mode
User: SYSTEM [Admin rights]
Mode: Shortcuts HJfix -- Date: 05/27/2012 01:30:59

¤¤¤ Bad processes: 0 ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ File attributes restored: ¤¤¤
Desktop: Success 0 / Fail 0
Quick launch: Success 0 / Fail 0
Programs: Success 0 / Fail 0
Start menu: Success 0 / Fail 0
User folder: Success 0 / Fail 0
My documents: Success 0 / Fail 0
My favorites: Success 0 / Fail 0
My pictures: Success 0 / Fail 0
My music: Success 0 / Fail 0
My videos: Success 0 / Fail 0
Local drives: Success 841 / Fail 0
Backup: [NOT FOUND]

Drives:
[B:] \Device\RAMDriv -- 0x3 --> Restored
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\Harddisk1\DP(1)0-0+5 -- 0x2 --> Restored
[E:] \Device\Harddisk2\DP(1)0-0+6 -- 0x2 --> Restored
[F:] \Device\Harddisk3\DP(1)0-0+7 -- 0x2 --> Restored
[G:] \Device\Harddisk4\DP(1)0-0+8 -- 0x2 --> Restored
[H:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[I:] \Device\CdRom0 -- 0x5 --> Skipped
[J:] \Device\Harddisk5\DP(1)0-0+c -- 0x2 --> Restored
[X:] \Device\CdRom1 -- 0x5 --> Skipped

¤¤¤ Infection : ¤¤¤

Finished : << RKreport[1].txt >>
RKreport[1].txt

rapport apres avoir re lancer rogue et fait delete

ogueKiller V7.4.5 [05/18/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 ) 32 bits version
Started in : Normal mode
User: SYSTEM [Admin rights]
Mode: Remove -- Date: 05/27/2012 01:35:04

¤¤¤ Bad processes: 1 ¤¤¤
[SUSP PATH] FirefoxPortable.exe -- B:\Programs\FirefoxPortable\FirefoxPortable.exe -> KILLED [TermProc]

¤¤¤ Registry Entries: 1 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 2f1ad4cddcf9c58cd70e182be0c940d9
[BSP] 6c96a713c4ef00d22ca2115bb0ccfdb8 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12 | Size: 65999 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 135167868 | Size: 124780 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Finished : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Ok, on va faire un diagnostic pour vérifier s'il y a des restes.

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

ok merci encore pour t'on aide ,je vais faire sa demain car histoire de pas perdre aussi ma femme :D

je te post sa demain merci encore

juste une petite précision je fait toute les manip sous Reatogo car windows ne ce lance toujours pas

Il ne ce lance pas ou c'est juste que le bureau est vide ?

Pour les icônes du bureau (sous Windows), clic droit > Réorganiser les icônes par > Afficher les icônes du bureau

Si cela ne donne rien :
Ctrl + Alt + Suppr pour lancer le gestionnaire des tâches. Dans Fichier, Nouvelle tâche, tu tapes explorer.exe.

Salut

Petite intruse

Dans le script initiale en fait il manquait

:OTL
O7 - HKU\Administrateur_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Administrateur_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrateur_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\tayeb_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\tayeb_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\tayeb_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1


et même ceci >
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

Le mieux serai de refaire une analyse OTLPE

Bonne continuation à vous deux !!