Virus PC

Florent1987 -  
Bonjour,

Je suppose avoir récupéré un bon gros virus.
Lorsque j'allume mon PC (HP Pavilion dm4) et que j'ouvre ma session, il lance ce qu'il appelle une "préparation du bureau". J'arrive alors à un bureau "état neuf" (mes propres raccourcis ont disparu) ; les logiciels que j'ai installés semblent avoir disparu ; il n'y a plus rien dans mes documents, mes images, mes vidéos etc... Il semble en fait que tout ait disparu.
Néanmoins, quand je vais dans "Rechercher", je trouve mes logiciels et documents. En cherchant un peu, si je vais dans "Ordinateurs", "C", "Utilisateurs", je retrouve bien ma session avec tous mes documents. En réalité, il semble qu'à chaque allumage du PC, il crée un nouvel utilisateurs type "TEMP.Florent-HP.000", puis "TEMP.Florent-HP.001", qui s'accumulent à chaque allumage.
Je me permets donc de vous demander comment résoudre éventuellement le problème. Pour le moment, j'ai juste lancé C.Cleaner, mais ça paraît peu concluant.

Merci beaucoup,
Florent

13 réponses

  1. Utilisateur anonyme
    Bonjour

    * Télécharger sur le bureau RogueKiller (par tigzy)
    * Quitter tous les programmes en cours
    * Lancer RogueKiller.exe.
    * Attendre la fin du Prescan ...
    * Cliquer sur Scan.
    * A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse
    1. Florent1987 Auteur
      Bonjour,

      Merci de la réponse rapide !

      RogueKiller V8.0.2 [31/08/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur : Florent [Droits d'admin]
      Mode : Recherche -- Date : 10/09/2012 12:44:27

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Entrees de registre : 2 ¤¤¤
      [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
      [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver : [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : Root.MBR ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> C:\Windows\system32\drivers\etc\hosts

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: Hitachi HTS547564A9E384 +++++
      --- User ---
      [MBR] 9e4ca5ff9a50cd825641bfc58a103af4
      [BSP] 072fdd74f9f039b735251e9bb61e0df4 : Windows 7 MBR Code
      Partition table:
      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
      1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 584086 Mo
      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1196617728 | Size: 22130 Mo
      3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1241939968 | Size: 4063 Mo
      User = LL1 ... OK!
      User != LL2 ... KO!
      --- LL2 ---
      [MBR] df59697d103a476732ccc8c050ebbc74
      [BSP] 072fdd74f9f039b735251e9bb61e0df4 : Windows 7 MBR Code
      Partition table:
      0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77824 Mo
      1 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 159793152 | Size: 4000 Mo
      2 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 167985152 | Size: 2000 Mo
      3 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 172081152 | Size: 1000 Mo

      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      1. Utilisateur anonyme
        Quitter tous les programmes
        Lancer RogueKiller.exe.
        Si RogueKiller ne se lance pas renommer son extension en .com
        Attendre que le Prescan ait fini ...

        Cliquer sur Racc. RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

        1. Florent1987 Auteur
          Remontees: https://www.luanagames.com/index.fr.html
          Blog: http://tigzyrk.blogspot.com

          Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
          Demarrage : Mode normal
          Utilisateur : Florent [Droits d'admin]
          Mode : Raccourcis RAZ -- Date : 10/09/2012 13:08:52

          ¤¤¤ Processus malicieux : 0 ¤¤¤

          ¤¤¤ Driver : [NON CHARGE] ¤¤¤

          ¤¤¤ Attributs de fichiers restaures: ¤¤¤
          Bureau: Success 1 / Fail 0
          Lancement rapide: Success 1 / Fail 0
          Programmes: Success 5 / Fail 0
          Menu demarrer: Success 0 / Fail 0
          Dossier utilisateur: Success 40 / Fail 0
          Mes documents: Success 0 / Fail 0
          Mes favoris: Success 0 / Fail 0
          Mes images: Success 0 / Fail 0
          Ma musique: Success 0 / Fail 0
          Mes videos: Success 0 / Fail 0
          Disques locaux: Success 348 / Fail 12
          Sauvegarde: [NOT FOUND]

          Lecteurs:
          [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
          [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
          [E:] \Device\HarddiskVolume4 -- 0x3 --> Restored
          [G:] \Device\CdRom0 -- 0x5 --> Skipped
          [Q:] \Device\SftVol -- 0x3 --> Restored

          ¤¤¤ Infection : ¤¤¤

          Termine : << RKreport[2].txt >>
          RKreport[1].txt ; RKreport[2].txt
          4. Utilisateur anonyme
            * Télécharge et installe : Malwarebyte's Anti-Malware
            * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
            * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
            * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
            * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
            * A la fin du scan, clique sur Afficher les résultats
            * Coche tous les éléments détectés puis clique sur Supprimer la sélection
            * Enregistre le rapport
            * S'il t'est demandé de redémarrer, clique sur Yes
            * Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
            * Si tu as besoin d'aide regarde ce tutorial
            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            1. Florent1987 Auteur
              Voilà le rapport d'examen. Merci !

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 9.0.8112.16421
              Florent :: FLORENT-HP [administrateur]

              Protection: Activé

              10/09/2012 15:05:05
              mbam-log-2012-09-10 (15-05-05).txt

              Type d'examen: Examen complet (C:\|D:\|E:\|G:\|Q:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 516695
              Temps écoulé: 1 heure(s), 36 minute(s), 46 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 1
              HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              (fin)
              1. Utilisateur anonyme
                On va faire une analyse de ton systéme.

                * Télécharge ZHPDiag ( de Nicolas coolman ).
                ou
                ZHPDiag
                ou
                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                Ou le lien FTP en secours :
                ftp://zebulon.fr/ZHPDiag2.exe

                ***********************
                /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
                * Laisse toi guider lors de l'installation
                * Il se lancera automatiquement à la fin de l'installation
                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                * Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
                2. Utilisateur anonyme
                  * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

                  *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
                  *Sur la page, clique sur le bouton «Suppression»
                  *Laisse travailler l'outil.
                  *Poste le rapport qui apparaît à la fin.
                  (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
                  1. Florent1987 Auteur
                    Voici !

                    # AdwCleaner v2.001 - Rapport créé le 10/09/2012 à 23:12:04
                    # Mis à jour le 09/09/2012 par Xplode
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                    # Nom d'utilisateur : Florent - FLORENT-HP
                    # Mode de démarrage : Normal
                    # Exécuté depuis : C:\Users\TEMP.Florent-HP.007\Downloads\adwcleaner.exe
                    # Option [Suppression]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Dossier Supprimé : C:\Program Files (x86)\Software
                    Dossier Supprimé : C:\Program Files (x86)\Trymedia
                    Dossier Supprimé : C:\Program Files (x86)\Yontoo
                    Dossier Supprimé : C:\Program Files\Babylon
                    Dossier Supprimé : C:\ProgramData\Babylon
                    Dossier Supprimé : C:\ProgramData\boost_interprocess
                    Dossier Supprimé : C:\ProgramData\Tarma Installer
                    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
                    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
                    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
                    Fichier Supprimé : C:\user.js

                    ***** [Registre] *****

                    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                    Clé Supprimée : HKLM\Software\Babylon
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                    Clé Supprimée : HKLM\Software\Iminent
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                    Clé Supprimée : HKLM\Software\SweetIm
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4BD8E034-E0F4-4509-A753-467A8E854CD8}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownloader
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                    Clé Supprimée : HKLM\SOFTWARE\DataMngr
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD8E034-E0F4-4509-A753-467A8E854CD8}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
                    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v9.0.8112.16421

                    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

                    -\\ Mozilla Firefox v15.0 (fr)

                    *************************

                    AdwCleaner[S1].txt - [7656 octets] - [10/09/2012 23:12:04]

                    ########## EOF - C:\AdwCleaner[S1].txt - [7716 octets] ##########
                    1. Utilisateur anonyme
                      On va faire une vérification .
                      Post un nouveau rapport zhpdiag.
                      Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
                      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                      Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum