[RESOLU] Infecté par XP security center

[Apollo]

Suis encore là parce que ma messagerie déconne et je tente de voir pourquoi.

 

On désinstallera les outils que tu mentionnes à la fin et cela de manière propre.

 

Quand MBAM aura fini, reboote le pc et réactive la restauration du système sinon tu n'obtiendras plus de création de nouveaux points de restau.

 

Pour les dossiers restant de ComBoFix qui sont renommés, vire-les à la corbeille puis vide celle-ci.

 

@++

[FOIN]

Ok je fais tout ça !

 

En attendant voici le rapport MBAM (au cas où) :

 

Malwarebyte

s

' Anti-Malware 1.44

Ver

s

ion de la ba

s

e de donn

é

e

s

: 3903

Window

s

5.1.2600

S

ervice Pac

k

2

Internet Explorer 8.0.6001.18702

 

23/03/2010 14:03:58

mbam-log-2010-03-23 (14-03-58).txt

 

Type de recherche: Examen rapide

El

é

ment

s

examin

é

s

: 185877

Temp

s

é

coul

é

: 5 minute(

s

), 50

s

econd(

s

)

 

Proce

s

s

u

s

m

é

moire infect

é

(

s

): 0

Module(

s

) m

é

moire infect

é

(

s

): 0

Cl

é

(

s

) du Regi

s

tre infect

é

e(

s

): 0

Valeur(

s

) du Regi

s

tre infect

é

e(

s

): 0

El

é

ment(

s

) de donn

é

e

s

du Regi

s

tre infect

é

(

s

): 1

Do

s

s

ier(

s

) infect

é

(

s

): 0

Fichier(

s

) infect

é

(

s

): 0

 

Proce

s

s

u

s

m

é

moire infect

é

(

s

):

(Aucun

é

l

é

ment nui

s

ible d

é

tect

é

)

 

Module(

s

) m

é

moire infect

é

(

s

):

(Aucun

é

l

é

ment nui

s

ible d

é

tect

é

)

 

Cl

é

(

s

) du Regi

s

tre infect

é

e(

s

):

(Aucun

é

l

é

ment nui

s

ible d

é

tect

é

)

 

Valeur(

s

) du Regi

s

tre infect

é

e(

s

):

(Aucun

é

l

é

ment nui

s

ible d

é

tect

é

)

 

El

é

ment(

s

) de donn

é

e

s

du Regi

s

tre infect

é

(

s

):

H

K

EY_LOCAL_MACHINE\

S

OFTWARE\Client

s

\

S

tartMenuInternet\FIREFOX.EXE\

s

hell\

s

afemode\command\(default) (Hijac

k

.

S

tartMenuInternet) -> Bad: ("C:\WINDOW

S

\

s

y

s

tem32\config\

s

y

s

temprofile\Local

S

etting

s

\Application Data\ave.exe" /

S

TART "C:\Program File

s

\Mozilla Firefox\firefox.exe" -

s

afe-mode) Good: (firefox.exe -

s

afe-mode) -> Quarantined and deleted

s

ucce

s

s

fully.

 

Do

s

s

ier(

s

) infect

é

(

s

):

(Aucun

é

l

é

ment nui

s

ible d

é

tect

é

)

 

Fichier(

s

) infect

é

(

s

):

(Aucun

é

l

é

ment nui

s

ible d

é

tect

é

)

 

EDIT: Ah et pour la messagerie (si c'est celle de zebulon) la mienne aussi déconne^^ Je dois attendre un petit bout de temps entre l'envoi de deux messages... Depuis hier soir je crois que j'ai ça.

Modifié le 23 mars 2010 par FOIN

[FOIN]

Coucou,

 

J'ai viré les dossiers panpan et je suis disponible.

[Apollo]

Ouiiii? quel sont les problèmes que tu rencontres encore?

 

Comment va la machine?

 

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

@++

[FOIN]

Aucun problème apparent en tout cas

 

Je transmets le rapport dès que possible.

 

Comment on fait pour faire une sauvegarde ?

 

EDIT: Ah ok c'est dans ToolsCleaner pardon :$

Modifié le 23 mars 2010 par FOIN

[FOIN]

Ok j'ai un petit problème avec la sauvegarde car ça me dit que le disque est plein. (Le C c'est vrai il ne reste que 3%)

 

J'ai mis moi même après le nettoyage TDSS.exe à la corbeille.

 

Voici le rapport :

 

[ Rapport Tool

s

Cleaner ver

s

ion 2.3.11 (par A.Roth

s

tein & dj QUIOU) ]

 

--> Recherche:

 

C:\_OTM: trouv

é

!

C:\R

s

it: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\Gmer.exe: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\Gmer.zip: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\avenger.zip: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\avenger.exe: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\OTM.exe: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\HJTIn

s

tall.exe: trouv

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\R

s

it.exe: trouv

é

!

C:\Program File

s

\ZHPDiag: trouv

é

!

 

---------------------------------

-->

S

uppre

s

s

ion:

 

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\Gmer.exe:

s

upprim

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\Gmer.zip:

s

upprim

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\avenger.zip:

s

upprim

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\avenger.exe:

s

upprim

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\OTM.exe:

s

upprim

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\HJTIn

s

tall.exe:

s

upprim

é

!

C:\Document

s

and

S

etting

s

\Morgane.HENRIO\Bureau\R

s

it.exe:

s

upprim

é

!

C:\_OTM:

s

upprim

é

!

C:\R

s

it:

s

upprim

é

!

C:\Program File

s

\ZHPDiag:

s

upprim

é

!

 

Corbeille vid

é

e!

Fichier

s

temporaire

s

nettoy

é

s

!

[Apollo]

Hé oui, il va falloir faire du ménage, c'est à dire déplacer le contenu de gros répertoires comme ceux de musique etc. sur des supports externes (clés usb, disque externe, cd/dvd etc.)

 

Un disque dur esclave est bien utile à ce propos, moi j'y place tous les trucs qui prennent beaucoup de place sur le C.

Je parle des docs perso etc. pas des fichiers système qui doivent rester sur le C avec Windows.

 

 

Tiens, à propos de sauvegarde, quelle est donc la marque de ton disque dur?

 

Si c'était un Seagate ou un Maxtor, il existe des utilitaires gratos pour créer des images disque entières.

 

Exemple pour Seagate sur mon pc (disque Seagate):

 

Je fais une sauvegarde de mon disque système complet chaque mois après les mises à jour Windows, comme ça j'ai toujours une bouée de sauvetage en cas de pépin ou de gros crash.

 

Pour Maxtor, il existe MaxBlast.

 

Pour les autres marques, il faudra que tu ailles demander sur le forum Hardware pour voir ce qui est disponible en gratuit; il y a bien sûr l'excellent true Acronis mais qui est payant: http://www.acronis.fr/homecomputing/products/trueimage/

 

Perso je crois que cela vaut largement la peine si on veut se garder un "canot de sauvetage" mais vois donc cela avec Hardware, ils sont plus calés que bibi en la matière.

 

@++

[FOIN]

Ahah oui ben ça va prendre du temps car je n'arrive pas à savoir ce qui prend autant de place sur ce disque

 

En tout cas merci pour l'aide !

 

Je dois mettre résolu sur mon topic maintenant ?

L'ordinateur est bien nettoyé ? Y a plus rien à faire à part de la place et une sauvegarde ?

[Apollo]

Je pense qu'il n'y a que toi qui peut voir ce qui prrend beaucoupde place sur ton pc.

 

Si je ne te montre que mon répertoire musique, tu verras qu'il fait déjà presque 8 Go et je ne parle pas des films!.

 

 

Donc, par exemple, déjà déplacer le contenu d'un tel répertoire sur un DVD ou un disque externe, ferait récupérer pas mal de place sue le disque dur. Mais moi j'ai de la place et je nettoie souvent des disques.

 

Je pense donc qu'à part ça, tu peux faire ceci:

 

• Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre.
  

 

Modifié le 23 mars 2010 par Apollo

[FOIN]

Ok pas de souci !

 

Merci encore et à bientôt xD

 

Ce sujet peut être clos