Bonjours,
Il Ya quelques jours j'ai recu un e-mail sur mon outlook avec un fichier executable en attachement, dont j'ai cliqué dessus, et depuis mon mozilla Firefox est devenu tres tres lourd et bloque beaucoup, alors qu'avant etait tres rapide
On m'a dit que l'e-mail est un Hoax et que l'attachemnt est un virus
Je souhaites que quelqu'un peutme conseiller sue les etapes que je dois suivre pour regler ce problème.
Merci d'avance
Samia
helloEnvoyé par samia08
il faut faire attention à ne pas cliquer sur tout ce qui bouge.
un 1er rapport pour voir
===========================
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- ainsi que toutes les cases à l'identique de la capture écran
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
migau
Hi migau, voici le resultat du scan en attachement. Merci d'avance Samia
hello
commence par désinstaller
babylon toolbar
shareaza application
tu as une raison qui t'empêche de mettre à jour xp sp2 vers le sp3
IE 7 vers ie9
============================== ==========
===================
Adwcleaner
Option Suppression :
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
* Lance le, clique sur [Suppression]
[*] lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
[*] Tutoriel d'Aide
===================
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color]- puis Paramètres d'examen,
- sélectionne Afficher dans les résultats,
- pré-cocher pour suppression pour les 3 actions
- Programmes potentiellement indésirables (PUP)
- Modifications potentiellement indésirables (PUM)
- actions pour les programmes de pair à pair ( per2 per)
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
- Afin de lancer la recherche, clic sur "Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Lis bien la suite
- Si des infections sont présentes
- clic sur " Afficher les résultats"
- puis sur " Supprimer la sélection. "
- Enregistre le rapport sur ton Bureau.
- Fais redémarrer ton ordinateur normalement
- poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
============================== ============================== =====
à te lire
migau
Hi Again migau,
veuillez trouver ci-joint les 02 rapports
Merci
Samia
hello
tu as bien travaillé
peux tu me faire à nouveau un rapport avec OTL, exactement avec les mêmes éléments que le 1er
merci
migau
Voici le rapport en attachement
Merci
Samia
hello
USBfix
Suppression
Télécharge UsbFix (de eldesaparecid) sur ton Bureau.
- /!\Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir /!\
- Double-clique sur le raccourci UsbFix présent sur ton Bureau.
- Choisir l'option Suppression
- Ton Bureau disparaîtra et le PC redémarrera.
- Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
- Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
migau
Bonjour,
J'en ai que le clé USB
Samia
HELLO
si tu as qu'une clé usb, tu n'insères que cette clé.
tu n'as pas répondu à cette question
j'attends une réponse, stp
à te liretu as une raison qui t'empêche de mettre à jour xp sp2 vers le sp3
IE 7 vers ie9
migau
Bonjour,
J'ai un problème, le scan se bloque à 14% de son progrès à chaque tentative
Samia
ok, d'accord alors passe ceci avant
tu ne réponds toujours pas pourquoi , windows n'est pas à jour?
£££££££££££££££££££££££
============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
- Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression
* tu mets le rapport en pièce jointe
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$
migau
Bonsoir,
Le rapport en attachement
Samia
hello
tu réponds à ma question , ou j'arrête la désinfection
migau
Bonsoir,
désolé, je ne savais pas que c'est une question, J'ai cru que c'est une explication au problème
non, je n'ai pas essayé de faire cet upgrade et même je ne sais pas comment le faire
Merci
Samia
ce que je cherche à sovoir, si le windows que tu as est légal ou non, c'est tout
migau
Bonjour,
J'ai vérifié et j'ai trouvé que mon windows est Légal
Merci
Samia
hello
on avance si tu le veux bien
=========================[*] (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
- Télécharge TDSSKiller de Kaspersky
et enregistre-le sur ton Bureau
- Double-clique sur TDSSKiller.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Change parameters
et coche la case Loaded modules. Le message Reboot is required s'affiche.
Il faut le valider en cliquant sur Reboot now.- Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
L'outil TDSSKiller se relance.- Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system.
Valide par OK- Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
- En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée
Cas particuliers - à n'appliquer qu'avec l'aide d'un Helper dans le forum de désinfection
Si un fichier de ce type C:\windows\123456789:987654321 .exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe),
sélectionner l'option Delete
Si TDSS File System est détecté, sélectionner l'option Delete- Clique ensuite sur Continue, puis clique sur Reboot computer
- Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt
Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt
* Clique sur Parcourir pour rechercher le rapport
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message
Tutoriel d'utilisation TDSSKiller en images
merci Chantal11
migau
Bonjour,
voici les deux rapports que j'ai trouvé
http://up.security-x.fr/file.php?h=R...5460f59c31299a
http://up.security-x.fr/file.php?h=R...55658aad302bca
Merci
Samia
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{8D2AF2F4-4FD1-424C-8B15-644B490EA13D}: "URL" = http://french.eazel.com/fr/index.php?rvs=hompag IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD23}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=116&systemid=3&sr=0&q={searchTerms} IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hmior&chid=c167991 IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.b1.org/?bsrc=hmior&chid=c167991 IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Before = http://www.alnaddy.com/?t=dz&babsrc=HP_ss&mntrId=9807ccc9000000000000001e37be02e8 IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\..\SearchScopes\{8D2AF2F4-4FD1-424C-8B15-644B490EA13D}: "URL" = http://french.eazel.com/fr/index.php?rvs=hompag IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD23}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=116&systemid=3&sr=0&q={searchTerms} [2011/05/12 21:59:20 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Extensions [2013/04/28 18:54:44 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\i2qluv03.default\extensions [2013/04/13 10:15:15 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions CHR - homepage: http://search.b1.org/?bsrc=hmcor&chid=c167991 CHR - homepage: http://search.b1.org/?bsrc=hmcor&chid=c167991 CHR - Extension: No name found = C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena\1.2_0\ O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O4 - HKLM..\Run: [kubernesis] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernesis.vbe File not found O4 - HKLM..\Run: [kubernesis.dll] C:\WINDOWS\kubernesis.dll.vbe File not found O4 - HKU\S-1-5-21-448539723-2139871995-839522115-500..\Run: [fsm] File not found O33 - MountPoints2\{1bd0db8e-cb20-11df-a19d-001e37be02e8}\Shell - "" = AutoRun O33 - MountPoints2\{1bd0db8e-cb20-11df-a19d-001e37be02e8}\Shell\AutoRun\command - "" = "G:\WD SmartWare.exe" autoplay=true O33 - MountPoints2\{2eb9c0aa-9fb0-11dd-a98f-001e37be02e8}\Shell\AutoRun\command - "" = F:\setupSNK.exe O33 - MountPoints2\{2fb12b57-a77c-11dd-8d91-001e37be02e8}\Shell - "" = Autorun O33 - MountPoints2\{2fb12b57-a77c-11dd-8d91-001e37be02e8}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Hitman.exe O33 - MountPoints2\{2fb12b57-a77c-11dd-8d91-001e37be02e8}\Shell\Open\command - "" = Hitman.exe O33 - MountPoints2\{6dbb7154-b8e3-11de-8e06-001f3c2064e8}\Shell - "" = AutoRun O33 - MountPoints2\{6dbb7154-b8e3-11de-8e06-001f3c2064e8}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn O33 - MountPoints2\{a06ee922-c7c3-11dd-8da7-001e37be02e8}\Shell - "" = AutoRun O33 - MountPoints2\{a06ee922-c7c3-11dd-8da7-001e37be02e8}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn O33 - MountPoints2\{b268ea9d-9c9e-11dd-a98d-001f3c2064e8}\Shell\AutoRun\command - "" = F:\setupSNK.exe O33 - MountPoints2\{b7f863bf-83df-11dd-a984-001f3c2064e8}\Shell\AutoRun\command - "" = F:\setupSNK.exe [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [2013/04/26 17:15:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\B1Toolbar [2011/05/11 20:28:44 | 000,001,068 | ---- | C] () -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job [2011/05/11 20:28:44 | 000,001,072 | ---- | C] () -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job @Alternate Data Stream - 88 bytes -> C:\Documents and Settings\Administrateur\Bureau\Bureau.scf:SummaryInformation :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
migau
Salut,
J'ai pas réussis, l'opération bloque à chaque tentative!
merci
Samia
hello
refais roguekiller et fais bien cette fois ci la 2eme partie
=====================
============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
- Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression
* tu mets le rapport en pièce jointe
migau
L'opération est terminé et pas d'éléments infectieux
ci joint le rapport Quand même
Samia
refais avec OTL en mode sans échec avec ce script
Colle l'intégralité du script dans le cadre PersonnalisationCode::OTL IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{8D2AF2F4-4FD1-424C-8B15-644B490EA13D}: "URL" = http://french.eazel.com/fr/index.php?rvs=hompag IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD23}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=116&systemid=3&sr=0&q={searchTerms} IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hmior&chid=c167991 IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.b1.org/?bsrc=hmior&chid=c167991 IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Before = http://www.alnaddy.com/?t=dz&babsrc=HP_ss&mntrId=9807ccc9000000000000001e37be02e8 IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\..\SearchScopes\{8D2AF2F4-4FD1-424C-8B15-644B490EA13D}: "URL" = http://french.eazel.com/fr/index.php?rvs=hompag IE - HKU\S-1-5-21-448539723-2139871995-839522115-500\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD23}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=116&systemid=3&sr=0&q={searchTerms} [2011/05/12 21:59:20 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Extensions [2013/04/28 18:54:44 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\i2qluv03.default\extensions [2013/04/13 10:15:15 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions CHR - homepage: http://search.b1.org/?bsrc=hmcor&chid=c167991 CHR - homepage: http://search.b1.org/?bsrc=hmcor&chid=c167991 CHR - Extension: No name found = C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena\1.2_0\ O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O4 - HKLM..\Run: [kubernesis] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernesis.vbe File not found O4 - HKLM..\Run: [kubernesis.dll] C:\WINDOWS\kubernesis.dll.vbe File not found O4 - HKU\S-1-5-21-448539723-2139871995-839522115-500..\Run: [fsm] File not found O33 - MountPoints2\{1bd0db8e-cb20-11df-a19d-001e37be02e8}\Shell - "" = AutoRun O33 - MountPoints2\{1bd0db8e-cb20-11df-a19d-001e37be02e8}\Shell\AutoRun\command - "" = "G:\WD SmartWare.exe" autoplay=true O33 - MountPoints2\{2eb9c0aa-9fb0-11dd-a98f-001e37be02e8}\Shell\AutoRun\command - "" = F:\setupSNK.exe O33 - MountPoints2\{2fb12b57-a77c-11dd-8d91-001e37be02e8}\Shell - "" = Autorun O33 - MountPoints2\{2fb12b57-a77c-11dd-8d91-001e37be02e8}\Shell\Open\command - "" = Hitman.exe O33 - MountPoints2\{6dbb7154-b8e3-11de-8e06-001f3c2064e8}\Shell - "" = AutoRun O33 - MountPoints2\{a06ee922-c7c3-11dd-8da7-001e37be02e8}\Shell - "" = AutoRun O33 - MountPoints2\{b268ea9d-9c9e-11dd-a98d-001f3c2064e8}\Shell\AutoRun\command - "" = F:\setupSNK.exe O33 - MountPoints2\{b7f863bf-83df-11dd-a984-001f3c2064e8}\Shell\AutoRun\command - "" = F:\setupSNK.exe [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [2013/04/26 17:15:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\B1Toolbar [2011/05/11 20:28:44 | 000,001,068 | ---- | C] () -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job [2011/05/11 20:28:44 | 000,001,072 | ---- | C] () -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job @Alternate Data Stream - 88 bytes -> C:\Documents and Settings\Administrateur\Bureau\Bureau.scf:SummaryInformation :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
migau
Dernière modification par migau ; 01/05/2013 à 18h27.
migau
Salut,
J'ai trop essayé mais ca ne marche pas toujours!
Bon soirée
Samia
hello
bien, on va changer d'outils
============================== =
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======
il faut vérifier si la version de zhpdiag est bien à jour.
si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil
Clic sur la petite loupe en haut à gauche pour débuter l'analyse :
L'analyse peut durer une dizaine de minutes
Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.
Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
££££££££££££££££££££££££££££££ £
à te lire
migau
Bonsoir,
Veuillez trouver Le rapport en attachement
Merci d'avance pour votre temps
Samia
hello
en espérant que cet outil passe, mais vu l'ampleur je risque de le faire en deux fois.
tu postes bien depuis l'algérie? c'est pour le serveur DNS
££££££££££££££££££££££££££££££ £££££££££££££££
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
****************************** ***********************O4 - HKLM\..\Run: [kubernesis] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ kubernesis.vbe (.not file.)
O4 - HKLM\..\Run: [SysDir] C:\WINDOWS\system32\Autoruns.e xe (.not file.)
O20 - AppInit_DLLs: . (...) - C:\Program Files\BrowseToSave\sprotector. dll
O42 - Logiciel: BrowseToSave 1.74 - (...) [HKLM] -- SP_48c708f2
[HKCU\Software\AppDataLow\SProt ector]
[HKLM\Software\SP Global]
[HKLM\Software\SProtector]
O43 - CFD: 01/05/2013 - 12:29:14 - [1,473] ----D C:\Program Files\BrowseToSave
O47 - AAKE:Key Export SP - "C:\Program Files\Shareaza Applications\MediaBar\Datamngr \ToolBar\dtUser.exe" [Enabled] .(.Visicom Media Inc..) -- C:\Program Files\Shareaza Applications\MediaBar\Datamngr \ToolBar\dtUser.exe
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("extensions.BabylonT oolbar.prtkDS", 0);
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("extensions.BabylonT oolbar.prtkHmpg", 0);
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.pre vious.browser.search.defaulten ginename", "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.pre vious.browser.search.selectedE ngine", "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.pre vious.browser.startup.homepage ", "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.pre vious.keyword.URL", "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.scr ipts.1.domain-blacklist", "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.sea rchguard.UserRejectedGuard_DS" , "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.sea rchguard.UserRejectedGuard_HP" , "");
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("sweetim.toolbar.sea rchguard.enable", "");
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD23} - (Search Results) - http://dts.search-results.com
[HKLM\Software\Classes\CLSID\{2 7BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]
[HKLM\Software\Classes\TypeLib\ {937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\TypeLib\ {96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[HKLM\Software\Classes\AppID\{A 7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
[HKLM\Software\Classes\AppID\WM Helper.DLL]
[HKLM\Software\SP Global]
[HKCU\Software\AppDataLow\SProt ector]
[HKLM\Software\SProtector]
[HKLM\Software\Microsoft\Intern et Explorer\SearchScopes\{9BB47C1 7-9C68-4BB3-B188-DD9AF0FD23}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\SP_ 48c708f2]
C:\Program Files\BrowseToSave
O4 - HKCU\..\Run: [fsm] Orphean Key => Orphean Key not necessary
O4 - HKUS\S-1-5-21-448539723-2139871995-839522115-500\..\Run: [fsm] Orphean Key
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\02900655. sys . (...) -- C:\WINDOWS\system32\Drivers\02 900655.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\02900655. sys . (...) -- C:\WINDOWS\system32\Drivers\02 900655.sys (.not file.)
O51 - MPSK:{2fb12b57-a77c-11dd-8d91-001e37be02e8}\AutoRun\command. (...) -- C:\WINDOWS\system32\Hitman.exe (.not file.)
O51 - MPSK:{6dbb7154-b8e3-11de-8e06-001f3c2064e8}\AutoRun\command - Orphean Key
O51 - MPSK:{a06ee922-c7c3-11dd-8da7-001e37be02e8}\AutoRun\command - Orphean Key
O42 - Logiciel: Shareaza - (.Discordia, LTD.) [HKLM] -- Shareaza => P2P.Shareaza*
O42 - Logiciel: Shareaza - (.Discordia, LTD.) [HKLM] -- {4956225B-6763-4944-9B70-E31403D1DFC9}
[HKCU\Software\Shareaza]
[HKLM\Software\ShareazaMediabar Tb]
O43 - CFD: 14/07/2012 - 16:05:53 - [54,310] ----D C:\Program Files\Shareaza Applications
O43 - CFD: 28/04/2013 - 20:54:29 - [80,719] ----D C:\Documents and Settings\Administrateur\Local Settings\Application Data\Shareaza
O47 - AAKE:Key Export SP - "C:\Program Files\Shareaza Applications\Shareaza\Shareaza .exe" [Enabled] .(.Discordia, LTD.) -- C:\Program Files\Shareaza Applications\Shareaza\Shareaza .exe
O47 - AAKE:Key Export DP - "C:\Program Files\Shareaza Applications\Shareaza\Shareaza .exe" [Enabled] .(.Discordia, LTD.) -- C:\Program Files\Shareaza Applications\Shareaza\Shareaza .exe
[MD5.25765F65E70D02C2D5F7EF9C30 D9AD6D] [SPRF][14/07/2012] (.Discordia, LTD - Shareaza.) -- C:\Documents and Settings\Administrateur\Bureau \ShareazaV8fr.exe [2381472]
C:\Documents and Settings\Administrateur\Bureau \ShareazaV8fr.exe
[MD5.8053E05A05326900E596884948 294AA7] [SPRF][21/12/2009] (.Kaspersky Lab - Kaspersky Anti-Virus 2010 Setup.) -- C:\Documents and Settings\Administrateur\Bureau \kav9.0.0.736en.exe [69870696]
[HKLM\Software\TelevisionFanati cEI]
O43 - CFD: 14/07/2012 - 15:36:12 - [0,291] ----D C:\Program Files\TelevisionFanaticEI
O43 - CFD: 26/04/2013 - 17:15:15 - [0,457] ----D C:\Documents and Settings\Administrateur\Applic ation Data\B1Toolbar
O43 - CFD: 01/05/2013 - 12:07:29 - [0,163] ----D C:\Documents and Settings\Administrateur\Local Settings\Application Data\B1E
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("aol_toolbar.default .homepage.check", false);
O69 - SBI: prefs.js [Administrateur - i2qluv03.default] user_pref("aol_toolbar.default .search.check", false);
[HKLM\Software\Classes\Interfac e\{115ccbae-27b0-47c3-ba42-bab708424393}]
[HKLM\Software\Classes\Interfac e\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}]
[HKLM\Software\Classes\Interfac e\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}]
[HKLM\Software\Classes\Interfac e\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}]
[HKLM\Software\Classes\ToolBand .EasyHideBtn]
[HKLM\Software\Classes\ToolBand .EasyHideBtn.1]
[HKLM\Software\Classes\ToolBand .SkypeIEHelper]
[HKLM\Software\Classes\ToolBand .SkypeIEHelper.1]
[HKLM\Software\Microsoft\Window s\CurrentVersion\App Management\Arpcache\ToolBand.S kypeIEToolbarToolbar]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\Too lBand.SkypeIEToolbarToolbar]
C:\Program Files\TelevisionFanaticEI
C:\Documents and Settings\Administrateur\Applic ation Data\B1Toolbar
C:\Documents and Settings\Administrateur\Local Settings\Application Data\B1E
P2 - FPN: [HKLM] [@ei.TelevisionFanatic.com/Plugin] - (.TelevisionFanatic - TelevisionFanatic Installer Plugin Stub for 32-bit Windows.) -- C:\Program Files\TelevisionFanaticEI\Inst allr\1.bin\NP64EISB.dll
O83 - Search Svchost Services: bbgttyl (bbgttyl) . (...) -- C:\WINDOWS\system32\jmxwguw.dl l [0]
O83 - Search Svchost Services: gggbrnoag (gggbrnoag) . (...) -- C:\Program Files\Internet Explorer\jmxwguw.dll [0]
O42 - Logiciel: ãä ÓíÑÈÍ Çáãáíæä - (...) [HKLM] -- {DDCAFD3C-959F-4485-9F7E-F6CB96376443}
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix
- coller les lignes en cliquant sur le bouton radio
- vérifier que ce sont les bonnes lignes et rien d'autre
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe
Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt
/!\ Attention./!\
Parfois, à cause de L'UAC activée, le script ne se lance pas
lire la suite
1 - CAS GENERAL
- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression se lance ====>>----> Emission du rapport se fait
2 - CAS PARTICULIER AVEC UAC ACTIVEE :
- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression ne se lance pas , voir parfois une page blanche
---> Message pour autoriser le lancement qu'il faut valider.
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)
- Cliquer à nouveau sur le bouton 'Coller le presse-papier'
- Cliquer à nouveau sur le bouton "GO"
- - le script de suppression se lance avec ====>>----> Emission du rapport se fait
Dernière modification par migau ; 02/05/2013 à 20h47.
migau
Hi
Voici le rapport ci-joint
merci
samia
hello
normalement ça doit commencer à se décanter
par contre , tu n'utilises pas ton pc autrement que pour la désinfection, sinon on ne va pas y arriver
fais ces 2 manipes , stp
££££££££££££££££££££££££££££££ ££
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color]- puis Paramètres d'examen,
- sélectionne Afficher dans les résultats,
- pré-cocher pour suppression pour les 3 actions
- Programmes potentiellement indésirables (PUP)
- Modifications potentiellement indésirables (PUM)
- actions pour les programmes de pair à pair ( per2 per)
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
- Afin de lancer la recherche, clic sur "Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Lis bien la suite
- Si des infections sont présentes
- clic sur " Afficher les résultats"
- puis sur " Supprimer la sélection. "
- Enregistre le rapport sur ton Bureau.
- Fais redémarrer ton ordinateur normalement
- poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
============================== ============================== =====
££££££££££££££££££££££££££
et ensuite aussitôt et ça coince , tu le fais en mode sans échec
Recherche
Télécharge UsbFix (de eldesaparecid) sur ton Bureau.Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
- Lance l'installation avec les paramètres par défaut.
/!\ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir /!\- Double-clique sur le raccourci UsbFix sur ton Bureau.
- Choisir l'option Rechercher.
- Laisse travailler l'outil.
- Poste le rapport UsbFix.txt dans ton prochain rapport
migau
