XP antispyware

[paslakine]

############################## | UsbFix 7.040 | [Recherche]

Utilisateur: Pascalinette (Administrateur) # PASCALINE [ ]

Mis à jour le 18/02/2011 par El Desaparecido / C_XX

Lancé à 16:22:15 | 24/02/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion 64 X2 Mobile Technology TL-60

CPU 2: AMD Turion 64 X2 Mobile Technology TL-60

Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé

Antivirus: avast! Antivirus 5.0.83952505 [Enabled | Updated]

RAM -> 3071 Mo

C:\ (%systemdrive%) -> Disque fixe # 221 Go (193 Go libre(s) - 87%) [] # NTFS

D:\ -> Disque fixe # 12 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 96%) [] # FAT

G:\ -> Disque fixe # 466 Go (175 Go libre(s) - 38%) [Paslakine] # NTFS

################## | Éléments infectieux |

 

################## | Registre |

 

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{04b38052-4d90-11df-88ed-001e6869214d}

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bEyeq.eXE

HKCU\.\.\.\.\Explorer\MountPoints2\{10970d85-3813-11de-9f34-001e6869214d}

Shell\Auto\Command = F:\launcher.exe

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1ef5d186-ce03-11de-880e-001e6869214d}

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL eleVe.ExE

HKCU\.\.\.\.\Explorer\MountPoints2\{601f2b36-c320-11de-8802-001f3a78876f}

Shell\AutoRun\Command = y8.exe

Shell\open\Command = y8.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{80ab7198-d9a1-11de-881b-001e6869214d}

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL PaULo.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b1b22b6d-75cc-11dd-9e36-001e682aff9e}

Shell\AutoRun\Command = F:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b1b22b6e-75cc-11dd-9e36-001e682aff9e}

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\m.exe /s

HKCU\.\.\.\.\Explorer\MountPoints2\{bb86ec42-eb13-11de-8845-001e6869214d}

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL zoazO.EXe

HKCU\.\.\.\.\Explorer\MountPoints2\{c4629125-b6a7-11de-87fb-001e6869214d}

Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{cb860808-a81b-11dd-9e86-001e682aff9e}

Shell\AutoRun\Command = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe

Shell\open\Command = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e7fa0096-dc1a-11de-8822-001e6869214d}

Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{ec752255-df2f-11de-882a-001e6869214d}

Shell\AutoRun\Command = F:\nds0q.exe

Shell\open\Command = F:\nds0q.exe

 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

[Apollo]

Il y avait pas mal de ménage à faire sur ta machine et ce n'est pas encore fini car beaucoup d'applications sont à mettre à jour; on va faire tout ça

 

On passe à la désinfection:

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Suppression et laisse travailler l'outil.
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

@++

[paslakine]

merci tu me sauve la vie, question bete , tout ce que j'ai sur mon disque dure externe ne va pas etre supprimé?

[Apollo]

Pas le moins du monde, USBFIX désinfecte puis vaccine les supports amovibles.

 

Après cette manœuvre, il faudra réessayer de mettre MBAM à jour et de lancer une analyse complète comme expliqué plus haut (en mode normal bien sûr).

 

Et puis si tu as installé la démo de Kaspersky Pure, il faudra en profiter pour tout analyser, pc + supports externes.

La première analyse dure toujours longtemps mais c'est logique puisqu'il ira chercher dans tous les coins après d'éventuelles infections...

 

Les analyses ultérieures se raccourcissent grâce au système iChecker.

 

Mais une chose à la fois, tu ne lanceras Pure qu'après avoir terminé ici.

 

@++

[paslakine]

ok merci, c'est normal qu'il soit bloqué à 52% depuis 20 min?

[Apollo]

Patiente encore, ça dure parfois longtemps.

 

S'il reste bloqué trop longtemps, essaie en mode sans échec pour la suppression avec usbfix.

 

Un conseil, lorsque tu utilises un outil de désinfection, ne navigue pas et n'écoute pas de musique ou ne fais rien d'autre.

 

++

[paslakine]

alors la la fenetre est toute blanche et la souris et devenue un sablier et ca fait maintenant plus de 10 min

[Apollo]

Ok, arrête USBFIX. (au besoin avec Ctrl + Alt + suppr)

 

Refais un scan avec ZHPDiag dont je te redonne la procédure.

 

Ne le re-télécharge évidement pas.

 

[*]Double-clique sur ZHPDiag.exe pour lancer l'installation

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

• 
   
  
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
   
  
• Double-clique sur ZHPDiag pour lancer l'exécution
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

Modifié le 24 février 2011 par Apollo

[paslakine]

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur H

 

[*]Copie-colle les lignes ci-dessous dans la fenêtre

 

O51 - MPSK:{b1b22b6e-75cc-11dd-9e36-001e682aff9e}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\m.exe (.not file.)    
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - [url=http://google.cherche.usSO-8859-1&q={searchTerms}+&meta=]http://google.cherche.usSO-8859-1&q={searchTerms}+&meta=[/url]    

 

• Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
  Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller

 

[*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre

 

[*]Clique sur OK puis:

 

[*]Clique sur Tous puis sur Nettoyer

 

[*]Valide par Oui la désinstallation des programmes si demandé

 

[*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

 

[*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

Pas besoin d'héberger celui-ci

 

@++