[Résolu] Infection ordinateur

[tomtom95]

Bonjour Lt Kapout

 

Tu as trés bien fait pour le cable internet

 

Relance OTM

• Double-clique sur OTM.exe pour le lancer.
   
  
• Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
  et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

  :reg
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
  "EnableFirewall"=DWORD:1
   
  :commands
  [reboot]
  

• Clique sur MoveIt! pour lancer la suppression.
  
• Si OTMoveIt propose de redémarrer ton PC
  accepte.
  
• Lorsque un résultat apparaît dans le cadre Results
  clique sur Exit.
  
• Dans ta future réponse
  envoie le rapport de OTMoveIt situé dans ce dossier : C:\_OTMoveIt\MovedFiles.txt\

 

Aprés le redémarrage du pc, regarde de nouveau avec la même manip si tu peux accédé au par-feu

Clique sur démarrer >> exécuter >> tape firewall.cpl

 

Refait une analyse avec ZHPDiag stp

 

• Lance l'outil : double-clique sur ZHPDiag pour XP
  
• Clique sur le Tournevis a droit en haut
  
   
  
• Coche toutes les cases .
  
• Puis Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
  
• L'analyse peut durer une dizaine de minutes.
  
• Le rapport généré par l'outil se nomme ZHPDiag.txt
  
• Clique sur le bouton avec l'appareil photo pour copier le contenu intégral du rapport généré par l'outil dans le presse-papier :
  
• Dans ta prochaine réponse
  
• héberger le fichier contenant le rapport ici
  http://cjoint.com/
  
• Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport pour que je puisse le télécharger et l'analyser.

 

A+

[Lt Kapout]

Bonsoir Tomtom,

Je n'ai pas pu redemarrer le pare feu avec la commande.

Les rapports

OTM:

Lien CJoint.com AGAuyssoAxg

ZHPDiag:

Lien CJoint.com AGAuyYYsfpR

[tomtom95]

Bonsoir Lt Kapout

 

Quelques questions

Tu utilise plus Comodo BOClean sur le pc. ??

Tu as combien de partitions fait avec EASEUS ??

Attention le nettoyage du registre avec RegCleaner ??

Il est dangereux de nettoyer le registre, des clés essentielles du système peuvent être supprimées.

Comme ce logiciel PCHealth Optimizer qui peut nettoyer certain fichiers important...

Tu n’à pas mis à jour Java 6 Update 26

Sun java Runtime

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

On va supprimer les restes d'AVG qui sont encore sur le pc, plus quelques inutiles

 

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus,anti-spyware)
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé orpheline
  O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - (.not file.) - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
  O18 - Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} . (...) -- C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll
  O24 - Default MHTML Editor: Last - .(...) - (.not file.)
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{1747BE57-799A-464F-9270-699E232330D1}.job
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{C07F2454-513B-4763-B000-8680A6EDC7CC}.job
  [HKCU\Software\Bobyte]
  [HKCU\Software\sshelper3]
  [HKCU\Software\www.Unpacker]
  [HKLM\Software\Secure]
  [HKLM\Software\TrendMicro]
  [MD5.FF72056739C31E4CC920FBDFF4F9A8E5] [sPRF][21/07/2011] (...) -- C:\Documents and Settings\Propriétaire\Bureau\0dwlf7ou.exe [302592]
  O43 - CFD: 24/07/2011 - 20:07:42 - [7295033] ----D- C:\Program Files\AVG
  O43 - CFD: 16/10/2010 - 20:53:22 - [296] ----D- C:\Documents and Settings\Propriétaire\Application Data\AVG10
  O43 - CFD: 11/09/2010 - 08:42:58 - [2010] ----D- C:\Documents and Settings\Propriétaire\Application Data\AVG9
  O43 - CFD: 13/05/2010 - 13:57:28 - [666782] ----D- C:\Documents and Settings\Propriétaire\Application Data\Uniblue
  O43 - CFD: 16/10/2010 - 21:01:16 - [35588] ----D- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\AVG Security Toolbar
  O43 - CFD: 20/05/2008 - 21:14:00 - [0] ----D- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\WMTools Downloaded Files
  O45 - LFCP:[MD5.CE1C90E1FCF50B768462333F2ED75956] - 24/07/2011 - 17:40:58 ---A- - C:\WINDOWS\Prefetch\AVGSRMAX.EXE-33A38AF4.pf
  O45 - LFCP:[MD5.AB624515D1CD8EB9F1EAE7B1E6B54981] - 24/07/2011 - 19:20:39 ---A- - C:\WINDOWS\Prefetch\AVGAM.EXE-321B7EAA.pf
  O45 - LFCP:[MD5.21A322CB2782355BB269B534BDE56EED] - 24/07/2011 - 19:20:41 ---A- - C:\WINDOWS\Prefetch\AVGNSX.EXE-33BB0A6F.pf
  O45 - LFCP:[MD5.D684FD758893E450254E3F2A8836C0BA] - 24/07/2011 - 19:25:30 ---A- - C:\WINDOWS\Prefetch\AVGDIAGEX.EXE-0A554FE4.pf
  O45 - LFCP:[MD5.DB006E59290BD357B4932475D16B6D2A] - 24/07/2011 - 19:25:45 ---A- - C:\WINDOWS\Prefetch\AVGRSX.EXE-1C49CFFC.pf
  O45 - LFCP:[MD5.26AE2F2F3FD86C15DF50DAA08D6046FA] - 24/07/2011 - 19:56:40 ---A- - C:\WINDOWS\Prefetch\AVGTRAY.EXE-33108F18.pf
  O45 - LFCP:[MD5.68B6F3C8BE56E9356DE0657B9E012525] - 24/07/2011 - 19:56:58 ---A- - C:\WINDOWS\Prefetch\AVGIDSMONITOR.EXE-35132A73.pf
  O45 - LFCP:[MD5.EA7723B99FE1C1348C35D1F5E84A4EBA] - 24/07/2011 - 19:57:21 ---A- - C:\WINDOWS\Prefetch\AVGUI.EXE-21C98EBF.pf
  O45 - LFCP:[MD5.D60DE404E8E293A22A2503DFEA1BA0B2] - 24/07/2011 - 21:27:42 ---A- - C:\WINDOWS\Prefetch\AVGMFAPX.EXE-3B4F273D.pf
  O45 - LFCP:[MD5.A8C3A44A2BA3E75C512D75AE96B9FA20] - 24/07/2011 - 22:14:50 ---A- - C:\WINDOWS\Prefetch\AVGCMGR.EXE-0173AB66.pf
  O45 - LFCP:[MD5.E14C7F77258FFC7155CBABEE4E37D25C] - 24/07/2011 - 22:25:53 ---A- - C:\WINDOWS\Prefetch\AVG-26EDAA4F-9EAB-4D61-95CB-5-02F2BAA0.pf
  O45 - LFCP:[MD5.1FF992181F4996373FA6E6B0A18961B6] - 24/07/2011 - 22:31:47 ---A- - C:\WINDOWS\Prefetch\AVG_REMOVER_STF_X86_2011_1322-023ED72F.pf
  O45 - LFCP:[MD5.097C7E78C3345DA398691C6F46F5B8E6] - 25/07/2011 - 18:14:13 ---A- - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (...) -- C:\WINDOWS\System32\Drivers\ipnat.sys (.not file.)
  O51 - MPSK:{065a4357-60c1-11df-87c0-001966d50dc4}\AutoRun\command. (...) -- E:\Launch.exe (.not file.)
  O51 - MPSK:{972338a9-2a52-11dc-b19f-806d6172696f}\AutoRun\command. (...) -- D:\Launch.exe (.not file.)
  O61 - LFC:Last File Created 23/07/2011 - 09:29:33 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Application Data\prvlcl.dat [0]
  O61 - LFC:Last File Created 24/07/2011 - 20:51:20 ---A- C:\Documents And Settings\Propriétaire\Bureau\avg_remover_stf_x86_2011_1322.exe [1163104]
  O61 - LFC:Last File Created 24/07/2011 - 22:25:53 ---A- C:\Documents And Settings\Propriétaire\Bureau\avgremover_msilog.txt [57113]
  O61 - LFC:Last File Created 25/07/2011 - 18:48:32 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\cshell.dll [2060288]
  O61 - LFC:Last File Created 25/07/2011 - 18:48:34 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\cres.dll [471040]
  O61 - LFC:Last File Created 25/07/2011 - 18:48:57 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\object.lto [3178496]
  O61 - LFC:Last File Created 25/07/2011 - 18:48:59 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\sres.dll [32768]
  O61 - LFC:Last File Created 25/07/2011 - 21:41:30 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\Perflib_Perfdata_1e0.dat [16384]
  O61 - LFC:Last File Created 25/07/2011 - 21:41:54 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\Perflib_Perfdata_e78.dat [16384]
  O61 - LFC:Last File Created 25/07/2011 - 21:41:55 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temp\Perflib_Perfdata_e64.dat [16384]
  O61 - LFC:Last File Created 26/07/2011 - 17:40:43 ---A- C:\Documents And Settings\Propriétaire\Local Settings\Temporary Internet Files\SuggestedSites.dat [5242991]
   
  FirewallRaz
  EmptyTemp
  EmptyFlash
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

A+

[Lt Kapout]

Je ne sais pas ce qu'est Comodo BOClean...

Les partition faites avec EASEUS sont sur un disque dur externe sur lequel sont installé mes jeux. Les 30Go de dispo sur le disque dur ne me permettait plus un grand choix dans l'installation de mes jeux

RegCleaner m'a servi uniquement a desinstaller completement un jeu mal enleve et rien d'autre

Je ne vois pas ce qu'est PCHealth Optimizer...

Après, les 2 logiciels inconnus sont sans doute des logiciels que j'ai mis il y a longtemps afin d'essayer de gagner un peu de place, quand j'avais pas le disque dur externe...

 

Java a l'air de s'etre bien mis a jour

 

Le rapport ZHPfix:

Lien CJoint.com AGBboOM6Nkb

[tomtom95]

Bonjour Lt Kapout

 

Merci pour les infos

 

Tu va utiliser WinFileReplace un programme développé par Loup_blanc qui permet la restauration de fichiers systèmes.

téléchargement : WinFileReplace de Loup Blanc sur ton Bureau

 

Voir tuto ici WinFileReplace

Fermez tous les programmes et double-clique sur l'icône WinFileReplace

Au lancement un menu apparaît et choisir la langue du programme.

Appuyez sur la touche 1: francais puis Entrée

Le programme se lance et verifie ta version de Windows.(XP)

Le bloc-note s'ouvre et vous devez indiquer le fichier a restaurer.

Copie/colle toutes les lignes

C:\WINDOWS\System32\Drivers\ipnat.sys

C:\WINDOWS\System32\Drivers\sermouse.sys

C:\WINDOWS\System32\Drivers\vgasave.sys

C:\WINDOWS\System32\Drivers\ip6fw.sys

C:\WINDOWS\System32\Drivers\rdpdd.sys

C:\WINDOWS\System32\Drivers\sptd.sys

 

Fermez le bloc-note et enregistrer les changements.

Le service pack correspondant à ton système XP va être alors téléchargé.

Ceci peut prendre plusieurs minutes selon la vitesse de connexion (le % d'avancement du téléchargement apparaît en haut de la fenêtre).

Tu dois ensuite accepter le contrat d'utilisateur de Microsoft en cliquant sur le bouton J'accepte les conditions du CLUF

Tu confirme la restauration du fichier en appuyant sur la touche o et Entrée

 

Confirmer encore en appuyant sur "o" et "entrée" pour provoquer le remplacement des fichiers au redémarrage

 

un rapport s'ouvre au démarrage

ce dernier verifie et vous indique si la restauration du fichier a réussi.

Post ce rapport sur le forum.

 

Tu va aussi Installe WindowsInstaller-KB884016-v2-x86.exe (1.9Mo)

Windows Installer 3.0

Clique sur télécharger,et double clique sur WindowsInstaller-KB884016-v2-x86.exe.

Redémarre le pc .

 

A+

[Lt Kapout]

Bonjour Tomtom

Pour WinFileReplace, ca ne se passe pas comme ca chez moi!

Je m'explique: Je choisis ma langue, francais, colle les listes que tu m'as donné puis winfile ne telecharge pas de suite. Il veut d'abord me faire accepter l'Eula, placé a C:/winfile/eula. Le probleme c'est qu'il n'y est pas. Du coup, Winfile doit stopper. J'ai cherché sur internet si je pouvais telecharger l'eula de winfile mais je n'ai pas trouvé...Mais peut etre que toi tu sais ou le trouver?

[tomtom95]

Tu as bien fait de me demander , évite stp de faire des manips qui peuvent ne pas être compatible avec les procédures demander.

 

Justement applique l'indication du post #55

Tu va aussi Installe WindowsInstaller-KB884016-v2-x86.exe (1.9Mo)

WindowsInstaller-KB884016-v2-x86.exe

Clique sur télécharger, et double clique sur WindowsInstaller-KB884016-v2-x86.exe.pour l'installé

Ensuite Redémarre le pc.

 

Et recommence la procédure WinFileReplace.

 

A+

[Lt Kapout]

Je fais le double clique sur WindowsInstaller-KB884016-v2-x86.exe, il me dit que la version du pack est plus recente sur mon ordi donc pas besoin de faire la MaJ. Je retentes l'utilisation de WinFileReplace mais l'EULA n'est toujours pas present...Que faire?

[tomtom95]

Hummmm! bizarre ,Tu avais fait le téléchargement Windows Installer 4.5 pour ton pc .

Retélécharge -le et réinstalle WindowsXP-KB942288-v3-x86.exe (3.2Mo)

Windows Installer

Tu peux faire une capture du message d'erreur EULA

 

A+

[Lt Kapout]

Je ne peux mettre a jour WindowsXP-KB942288-v3-x86.exe (3.2Mo)car j'ai un fichier de system32 qui est utilisé: msiexec.exe

Or, j'ai tout mes progammes qui sont fermés. Je penses donc a un programme qui s'allume automatiquement au démarrage. Après, tu m'avais demandé de telecharge WindowsInstaller-KB884016-v2-x86.exe (1.9Mo) au debut. Or dans laliste de telechargement il y a un fichier MSI eula.doc, est ceci qui me manque?

Quand au screen, le voici:

Cijoint.fr - Service gratuit de dépôt de fichiers