Infection, problème reboot PC

[pasdebolyavirus]

Remarque : J'ai tenté d'installer Photoshop CS5 (Légal et donc non cracké) mais au lancement du programme ADOBE d'installation j'ai le message suivant :

 

Un redémarrage du système est en attente, veuillez redémarrer votre PC puis installer à nouveau votre logiciel.

 

Ce message s'affiche malgré plusieurs redémarrage. Est-ce un des outils utilisés précédemment qui fait ça ?

 

J'espère ne pas devoir tout formater .... Merci à vous pour la lecture

 

La suite, le rapport OTM by OldTimer :

 

--------------------------------------------------------

 

All processes killed

Error: Unable to interpret <Processes> in the current context!

Error: Unable to interpret <ugtdapod> in the current context!

========== SERVICES/DRIVERS ==========

Error: No service named ugtdapod was found to stop!

Service\Driver key ugtdapod not found.

========== FILES ==========

File/Folder H:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ugtdapod.sys not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 115616 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Propriétaire

->Temp folder emptied: 590162 bytes

->Temporary Internet Files folder emptied: 32902 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 52326407 bytes

->Flash cache emptied: 4884 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2134506 bytes

%systemroot%\System32 .tmp files removed: 1619120 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 17408 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 53550814 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 105,00 mb

 

 

OTM by OldTimer - Version 3.1.16.1 log created on 10122010_034424

 

Files moved on Reboot...

File move failed. H:\WINDOWS\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

File H:\WINDOWS\temp\ZLT07e3b.TMP not found!

File H:\WINDOWS\temp\ZLT07e3e.TMP not found!

 

Registry entries deleted on Reboot...

 

 

--------------------------------------------------------

Modifié le 12 octobre 2010 par pasdebolyavirus

[pasdebolyavirus]

Bonjour,

 

Voici un rapport HijackThis qui me semble correct mais je ne sais pas tout y voir donc je m'en remets à vous, je ne sais pas si le rapport OTM du message précédent est encourageant. Merci à vous et bonne fin de journée.

 

====> © CJoint.com, 2010

[pear]

Bonjour,

 

Vous avez probablement omis l: (2 points) devant processes dans Otm.

 

Ca ne semble pas important puisqu'il ne trouve rien.

Votre Hijackthis est propre mais il n'est pas assez bavard.

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Cliquez sur le tournevis

Dans la fenêtre qui s'ouvre, cochez tout.

Clic sur la Loupe pour lancer le scan

Au bout d'un moment ,vous pouvez avoir à Accepter Sysinternal->I agree

Postez en le rapport qui apparait en cliquant l'appareil photo.

 

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[pasdebolyavirus]

Bonjour Pear,

 

Voici le rapport souhaité : © CJoint.com, 2010

[pear]

Bonjour,

 

Encore 2 petites choses:

Dans ZHPDiag,vous cliquez sur l'icône

Cliquez ensuite successivement sur- ,pour effacer le rapport

et,pour coller la sélection, sur- l'icône

Vérifier que toutes les lignes en vert (et seulement elles) sont dans la fenêtre

O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline => Infection BT (AskSBar.Adw)

O51 - MPSK:{6b6b4fae-e628-11de-a92c-806d6172696f}\Shell\AutoRun\command. (.Macromedia, Inc. - Macromedia Projector.) -- D:\install.exe

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer".

Acceptez de Redémarrer pour achever le nettoyage.

Copier/coller le rapport dans un prochain message.

 

 

Dans tous les cas de figure, allez jusqu'au bout de la procédure suivante(pas compliquée):

 

Prévention:

Désactiver l'autorun sur tous les lecteur (USB, CD, DVD, SATA, Firewire, etc.

Pour cela,sous Xp :

Copier/coller ,dans le bloc notes,ce qui suit ,(en vert)sans ligne blanche au début.mais une à la fin.

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:DoesNotExist"

 

Sous Vista/7

Copier/coller ce qui suiten vertdans le bloc notes,sans ligne blanche au début.mais une à la fin.

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers]

"DisableAutoplay"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:DoesNotExist"

 

Fichier ->Enregistrez sous..

Clic sur bureau à gauche

Dans type de fichier->Tous les fichiers

Dans Nom-> regis.reg.

Allez sur le bureau

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre

 

 

Télécharger Usb Fix , sur le bureau

 

Installez le avec les paramètres par défault

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir

Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

 

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

 

Lancer l' option 1(Recherche)

le rapport UsbFix.txt est sauvegardé à la racine du disque .

Faites en un copier/coller dans le bloc notes pour le poster.

 

Ensuite,

Lancer l'option 2(Suppression)

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

 

 

Vaccination

Pour vous éviter une infection ultérieure:

Lancer l' Option 3 (vaccination)

 

 

Pour Désinstaller

Double clic sur le raccourci UsbFix sur le bureau

Lancer l' option 5 ( Désinstaller ) ....