[Résolu] PC Infecté

[Apollo]

Bonjour,

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Suppression et laisse travailler l'outil.
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

++

[willow93]

############################## | UsbFix 7.048 | [suppression]

 

Utilisateur: Proprietaire (Administrateur) # ORDI-BUREAU [ ]

Mis à jour le 11/06/2011 par TeamXscript

Lancé à 11:57:40 | 18/06/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: AMD Processor model unknown

Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

 

Pare-feu Windows: Activé

Antivirus: avast! Antivirus 5.0.100664421 [Enabled | Updated]

RAM -> 2943 Mo

C:\ (%systemdrive%) -> Disque fixe # 298 Go (239 Go libre(s) - 80%) [] # NTFS

D:\ -> CD-ROM

E:\ -> Disque amovible # 956 Mo (269 Mo libre(s) - 28%) [uDISK] # FAT

F:\ -> CD-ROM

Z:\ -> Disque fixe # 932 Go (921 Go libre(s) - 99%) [Naudins disk externe] # NTFS

 

################## | Éléments infectieux |

 

Supprimé! C:\Recycler\S-1-5-21-606747145-1004336348-682003330-1004

Supprimé! Z:\Recycler\S-1-5-21-606747145-1004336348-682003330-1004

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72e53365-c981-11de-aec0-0026187689d9}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{82cf69c4-9f8c-11de-948a-806d6172696f}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c1a542fa-6776-11e0-af88-0026187689d9}

 

################## | Listing |

 

[12/09/2009 - 12:01:45 | D ] C:\5cd38f7d474ff71e7d02efa03b

[12/09/2009 - 11:30:41 | N | 0] C:\AUTOEXEC.BAT

[17/06/2011 - 18:10:39 | N | 216] C:\boot.ini

[14/04/2008 - 14:00:00 | N | 4952] C:\Bootfont.bin

[17/06/2011 - 23:21:17 | D ] C:\Config.Msi

[12/09/2009 - 11:30:41 | N | 0] C:\CONFIG.SYS

[07/11/2009 - 16:39:06 | N | 81] C:\CTX.DAT

[12/09/2009 - 11:35:26 | D ] C:\Documents and Settings

[12/09/2009 - 11:30:41 | N | 0] C:\IO.SYS

[12/09/2009 - 11:30:41 | N | 0] C:\MSDOS.SYS

[17/06/2011 - 23:19:15 | RHD ] C:\MSOCache

[14/04/2008 - 14:00:00 | N | 47564] C:\NTDETECT.COM

[14/04/2008 - 14:00:00 | N | 252240] C:\ntldr

[17/06/2011 - 20:58:53 | ASH | 2145386496] C:\pagefile.sys

[17/06/2011 - 18:21:32 | N | 512] C:\PhysicalDisk0_MBR.bin

[17/06/2011 - 23:56:30 | D ] C:\Program Files

[18/06/2011 - 11:59:14 | SHD ] C:\RECYCLER

[16/06/2011 - 18:30:32 | SHD ] C:\System Volume Information

[17/06/2011 - 18:52:08 | N | 41594] C:\TDSSKiller.2.5.5.0_17.06.2011_18.50.24_log.txt

[18/06/2011 - 11:59:14 | D ] C:\UsbFix

[18/06/2011 - 11:59:14 | A | 1081] C:\UsbFix.txt

[24/12/2009 - 18:42:02 | D ] C:\UT2004

[17/06/2011 - 23:54:57 | D ] C:\WINDOWS

[17/06/2011 - 09:53:38 | D ] C:\wins.Bin

[17/06/2011 - 20:51:49 | N | 5230] C:\ZHPExportRegistry-17-06-2011-20-51-49.txt

[17/06/2011 - 17:15:01 | D ] C:\_OTM

[25/05/2011 - 19:25:48 | D ] E:\callanques 2011

[26/12/2009 - 16:20:28 | D ] E:\Chiots de Ork

[26/12/2009 - 16:23:02 | D ] E:\cannes 2007

[26/12/2009 - 16:24:16 | D ] E:\chiots 2007

[01/11/2010 - 23:47:54 | D ] E:\chalet coralie

[03/09/2010 - 22:16:22 | N | 2776244] E:\appart juju.zip

[30/08/2010 - 16:30:18 | D ] E:\avri l2010 anniv ginette

[10/01/2011 - 18:02:30 | D ] E:\mariage Mélissa (2)

[20/05/2011 - 14:43:38 | D ] E:\alleyras mai 2011

[26/05/2011 - 22:08:17 | D ] Z:\Annie

[18/06/2011 - 11:59:14 | SHD ] Z:\RECYCLER

[24/05/2011 - 10:47:49 | SHD ] Z:\System Volume Information

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

Z:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ORDI-BUREAU.zip

http://www.teamxscript.org/Upload.php

Merci de votre contribution.

 

################## | E.O.F |

[Apollo]

Bonjour,

 

Lance USBFIX et clique sur Désinstaller

 

Comment va l'ordi?

 

Si tout va bien, on désinstallera les outils spéciaux et on mettra des appli à jour.

 

@++

[willow93]

L'ordi parait sain ...

Mes parents te remercient et demandent comment éviter de re-choper ces virus ? Sachant qu'ils ne téléchargent pas !

Modifié le 18 juin 2011 par willow93

[Apollo]

De rien, je suis là pour aider les gens

 

Ne pas télécharger via les logiciels P2P (emule etc) et ne jamais utiliser de cracks est déjà une bonne chose pour la sécurité car de terribles virus circulent dans les fichiers (même un mp3 peut contenir un monstre).

 

Veiller à toujours garder son système et ses applications bien à jour.

Télécharger les programmes chez l'éditeur original et jamais via un site intermédiaire.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire bien sûr mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

~~~~~~~~~~~~~~~~~~~~~~~

Purger la restauration système pour ne pas remonter un point infecté, par mégarde:

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

~~~~~~~~~~~~~~~~~~~~~~~

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

Enfin, si tout va bien,

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

[willow93]

Encore ....

 

MERCI !!