Mon ordinateur est infecté

[Apollo]

Re,

 

Si vous êtes sous Vista:Désactiver provisoirement l'UAC

 

Connecte tes supports amovibles comme clés usb, carte flash, disque externe, lecteur mp3, etc.

 

Télécharge USBFix de C_XX & El Desaparecido sur ton Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Double-clique pour l'exécuter.

 

Double-clique sur le raccourci pour exécuter l'outil

Sélectionne 1 puis laisse l'outil travailler

Poste le rapport stp.

 

@++

[aide moi svp]

ecxuse moi pour le delay je scane mon ordi sans internet avec l' antivirus plus de trois heures de scan ,ben je dois redemarrer mon ordi il deviens trés lent a plus

[Apollo]

Ca ne sert à rien, il faut d'abord utiliser les outils spéciaux; tu feras un scan antivir à la fin des procédures.

 

@++

[aide moi svp]

je sélectionne 1 et rien que bouge ,ensuite je dois apuyer sur entree?? o je dois recommencer on ferment le programme le desaparecido?,

[Apollo]

ensuite je dois apuyer sur entree??

Oui bien sûr

 

 

@++

[aide moi svp]

lol ça te fais rire, mais vraiment rien que bouge je l' impression de que ça marche pas se normal?? assure moi svp merci hahaha ce drole

[Apollo]

Je plaisante hein

 

Je vais tester le programme et te dirai.

 

Mais tu devrais désactiver le "guard" antivir avant de lancer l'outil.

 

Comment désactiver les protections résidentes

 

Je reviens.

[Apollo]

Ca marche très bien.

 

La première chose à faire avant de taper 1, c'est de choisir la langue, soit F pour français. Valider par Enter.

 

Tu auras alors le choix et là tu tapes 1 et tu valides par Enter.

 

Désactive l'antivirus et le pare-feu avant de lancer l'outil, parce que mon pare-feu a demandé plusieurs autorisations que j'ai accordées bien sûr puisque je connais bien l'outil.

 

S'il fallait on le désinstalle et on réinstalle l'outil.

[aide moi svp]

sauez apollo le test avec le disparu ,lol je va reactive le antivirus maintennat

==================================================

 

############################## | UsbFix V6.097 |

 

User : JOSE (Administrateurs) # BOLIVIA-BMFWZWS

Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8

Start at: 21:04:36 | 26/02/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

AMD Athlon XP 1500+

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

 

A:\ -> Lecteur de disquettes 3 ½ pouces

C:\ -> Disque fixe local # 23,57 Go (9,56 Go free) # NTFS

D:\ -> Disque fixe local # 74,53 Go (16,7 Go free) [DRV2_VOL1] # NTFS

E:\ -> Disque fixe local # 19,76 Go (14,56 Go free) # NTFS

F:\ -> Disque fixe local # 13,94 Go (11,46 Go free) [AZUCENA (F:)] # NTFS

G:\ -> Disque CD-ROM

H:\ -> Disque CD-ROM

I:\ -> Disque CD-ROM

J:\ -> Disque CD-ROM

K:\ -> Disque amovible # 489,73 Mo (262,49 Mo free) # FAT

L:\ -> Disque fixe local # 232,88 Go (138,38 Go free) [sOLO MUSICA] # NTFS

 

############################## | Processus actifs |

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE

C:\WINDOWS\system32\rmctrl.exe

C:\Program Files\Windows NT\msngr.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\Program Files\Internet Explorer\Explorer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows NT\msngr.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

################## | Elements infectieux |

 

C:\DOCUME~1\JOSE\MENUDM~1\PROGRA~1\DMARRA~1\Symst.exe

C:\Program Files\internet explorer\explorer.exe

K:\autorun.inf -> fichier appelé : "K:\usb.exe

" ( Absent ! )

K:\autorun.inf

K:\.\RECYCLER\RECYCLER

K:\RECYCLER\RECYCLER

K:\usb.exe

 

################## | MD5 |

 

C:\Documents and Settings\JOSE\Menu D‚marrer\Programmes\D‚marrage\Startup.exe

C:\Documents and Settings\JOSE\Menu D‚marrer\Programmes\D‚marrage\Symst.exe

C:\Program Files\Internet Explorer\Explorer.exe

C:\Program Files\Windows NT\msngr.exe

C:\System Volume Information\_restore{D21F440C-0202-4B93-BFE2-FC43DCF84ECC}\RP182\A0027493.exe

K:\usb.exe

 

################## | Registre |

 

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Symst"

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Symst"

 

################## | Mountpoints2 |

 

 

################## | Vaccin |

 

 

################## | ! Fin du rapport # UsbFix V6.097 ! |

[Apollo]

Il faudra peut-être encore désactiver le résident antivirus pour la suite

 

Relance USB Fix et choisis cette fois l'option 2, valide par Entrée (Enter).

 

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

Le nettoyage va prendre quelques minutes... Appuyer sur OK sur la fenêtre d'informations.

Le fix peut avoir besoin de redémarrer l'ordinateur, un message vous en avertit, vous devez appuyer sur une touche.

Au redémarrage, le fix se relance... laissez l'opération s'effectuer.

Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport.

 

Colle le rapport ici stp.

 

@++