[Résolu] Lib. Ram (Naludo), partie éradication malwares

[lance_yien]

Bonjour,

 

On va y aller manuellement en créant un autre CD pour accéder autrement à ta partition pour récupérer le fichier et le coller là où il était.

--

 

Imprimer ces instructions parce qu'elles seront inaccessibles lors de leur exécution à moins d'avoir un second PC sain et relié à Internet à côté.

 

>>> Matériels nécessaires: Une clé USB (peut-être pas nécessaire dans ton cas mais à prévoir) et un CD/DVD vierge.

 

>>> Préparer le CD de démarrage: Sur un PC sain, télécharger sur le Bureau OTLPE (par OldTimer) depuis ICI.

Placer le CD ou DVD vierge dans son lecteur et double-cliquer sur OTLPEStd.exe. Ceci a pour effet d'ouvrir ImgBurn pour graver le fichier sur le CD.

Si "Do you want to burn the CD?" s'affiche, choisir Yes.

L'affichage de ce message: "Operation successfully completed", indique que l'opération s'est bien déroulée.

 

>>> Réparer:

• Insérer le CD-ROM dans le lecteur du PC à problème et redémarrer celui-ci. Un changement de l'ordre de démarrage dans le Bios (avec le CD en 1er) peut être nécessaire selon les configurations.
  ATTENTION:
  - Les choses peuvent aller très doucement pour que le CD reconnaisse le DD et charge le système. Patienter!
  - Aucune option, à ce jour pour mettre le clavier en FR. Imprimer (ou afficher sur un autre PC à côté) cette image
  
• Quand, enfin le Bureau "Reatogo" s'affiche, cliquer sur "Mycomputer", repérer la partition principale (normalement C: et contenant Windows/ Program Files...) et naviguer par clic successifs jusqu'à C:\_OTL\MovedFiles\date_heure\C_\Bootmgr
  Cliquer-droit dessus => "Copy" ("Copier")
  Retourner à la racine de la partition C:\ et clic-droit => "Paste" ("Coller").

Redémarrer normalement et constater.

Modifié le 26 juillet 2011 par lance_yien

[Naludo]

Je vais voir pour avoir un PC sain. J'ai un ami qui a u un PC il n'y a pas longtemps je verrai avec lui, parce que mon deuxieme est un vieux XP qui n'est, sans doute, pas sain. Lorsque j'ai créé le CD avec ce dernier, a la phase réparation, on PC afficher l'écran beu qui me dit que pour ma sécurité est... qui parlait de détection de virus .

Je vous tiens au courant dès que mon oridnateur sera en route

 

Mais je pensais, si je peux réaliser le CD de réparattion avec son win7, vaut-il mieux que je l'utilise ou je reste sur votre méthode ? Le résultat est le même non ?

[lance_yien]

...

Mais je pensais, si je peux réaliser le CD de réparattion avec son win7, vaut-il mieux que je l'utilise ou je reste sur votre méthode ? Le résultat est le même non ?

Comme tu veux, le résultat final est le même. C'est sûr que si tu trouve quelqu'un pour te faire le CD de réparation tu économise un CD si la réparation fonctionne.

[Naludo]

J'ai ça qui s'affiche,

 

ImageShack® - Online Photo and Video Hosting

 

j'ai fait plusieurs CD a partir de PC différents, et toujours cette fenetre. Je conclue que je suis maudit.^^'

Je vais tenter de me procurer un CD de réparation de windows 7 en attendant votre prochaine réponse.

Modifié le 26 juillet 2011 par Naludo

[lance_yien]

Je suppose que tu veux dire que tu reçois ce message en démarrant avec le CD de OTLP.

Si oui, c'est une bonne idée de graver sur des PC différents mais n'oublie pas que ça peut venir aussi du fichier que tu as téléchargé (peut être corrompu lors du téléchargement). Il faut donc le supprimer et télécharger une nouvelle copie.

L'autre bonne idée est de graver sur des ré-inscriptibles (tu peux effacer et graver de nouveau sur le mm).

Si ça peut t'encourager je viens juste de répare une machine avec OTLPE.

[Naludo]

C'est bon, je me suis procuré un CD de réparation, je suis de retour sur mon pc. ^^

Voici le rapport OTL

 

All processes killed

========== OTL ==========

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!

64bit-Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome folder moved successfully.

C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} folder moved successfully.

127.0.0.1 activation.guitar-pro.com removed from HOSTS file successfully

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\RemoteControl9 deleted successfully.

C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UpdateLBPShortCut deleted successfully.

C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UpdateP2GoShortCut deleted successfully.

C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d82faedb-fd81-11df-bf2e-485b39e7593d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d82faedb-fd81-11df-bf2e-485b39e7593d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d82faedb-fd81-11df-bf2e-485b39e7593d}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d82faedb-fd81-11df-bf2e-485b39e7593d}\ not found.

File G:\LaunchU3.exe -a not found.

C:\Program Files (x86)\Ad-Remover\res\Images folder moved successfully.

C:\Program Files (x86)\Ad-Remover\res\Icons folder moved successfully.

C:\Program Files (x86)\Ad-Remover\res folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users\Boulanger\AppData\Local\Agence-Exclusive\Agence-Exclusive folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users\Boulanger\AppData\Local\Agence-Exclusive folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users\Boulanger\AppData\Local folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users\Boulanger\AppData folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users\Boulanger folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine\C folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Quarantine folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Lang folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Erunt folder moved successfully.

C:\Program Files (x86)\Ad-Remover\bin folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Backup\Registry-24-07-2011\Users\00000002 folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Backup\Registry-24-07-2011\Users\00000001 folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Backup\Registry-24-07-2011\Users folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Backup\Registry-24-07-2011 folder moved successfully.

C:\Program Files (x86)\Ad-Remover\Backup folder moved successfully.

C:\Program Files (x86)\Ad-Remover folder moved successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP folder moved successfully.

C:\Ad-Report-CLEAN[1].txt moved successfully.

C:\Ad-Report-CLEAN[2].txt moved successfully.

C:\Ad-Report-SCAN[1].txt moved successfully.

C:\Ad-Report-SCAN[2].txt moved successfully.

C:\AdobeReader.log moved successfully.

C:\bootmgr moved successfully.

C:\cleannavi.txt moved successfully.

C:\devlist.txt moved successfully.

C:\Finish.log moved successfully.

ADS C:\ProgramData\Temp:4CF61E54 deleted successfully.

ADS C:\ProgramData\Temp:AB689DEA deleted successfully.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

========== FILES ==========

< ipconfig /flushdns /c >

Configuration IP de Windows

Cache de r‚solution DNS vid‚.

C:\Users\Boulanger\Desktop\cmd.bat deleted successfully.

C:\Users\Boulanger\Desktop\cmd.txt deleted successfully.

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2987586368-1234510250-2163312443-1000Core.job moved successfully.

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2987586368-1234510250-2163312443-1000UA.job moved successfully.

File\Folder C:\*.sqm not found.

File\Folder C:\WINDOWS\System32\*.tmp not found.

File\Folder C:\WINDOWS\*.tmp not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Boulanger

->Temp folder emptied: 3520573 bytes

->Temporary Internet Files folder emptied: 1224036 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 43971277 bytes

->Google Chrome cache emptied: 0 bytes

->Flash cache emptied: 518 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 56504 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 6616 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes

RecycleBin emptied: 528777546 bytes

 

Total Files Cleaned = 551,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Boulanger

->Flash cache emptied: 0 bytes

 

User: Default

->Flash cache emptied: 0 bytes

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 0,00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.26.1 log created on 07252011_163211

 

Files\Folders moved on Reboot...

File\Folder C:\Users\Boulanger\AppData\Local\Temp\CVHLauncher(201107251009461134).log not found!

C:\Users\Boulanger\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YRUFTXTR\api[1].htm moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YRUFTXTR\background_button_green_full[1].png moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FIC2285U\background-banner-middle-v9[1].jpg moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\91UPACMI\api[1].htm moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\91UPACMI\list-item-plus[1].png moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\26ODRB41\background-banner-right-v9[1].jpg moved successfully.

C:\Users\Boulanger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\26ODRB41\background_banner_green_50_v9[1].jpg moved successfully.

File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

 

Registry entries deleted on Reboot...

[lance_yien]

Bravo!!

 

Quand tu as fini le reste tu nous fait un petit résumé sur les résultats obtenus et s'il reste autre chose à vérifier avant de conclure.

[Naludo]

Je défragmenterai cette nuit, je te dirai les résultats demain

[Naludo]

J'ai gagné 4% de mémoire ^^

Merci !!

 

Si cette utilisation est normale comme tu me l'as expliqué, alors tout est bon pour moi. J'attends ta réponse.

Modifié le 27 juillet 2011 par Naludo

[lance_yien]

C'est très bien pour moi aussi

 

Pour finir (Certains points ont été déjà traités ou ne concernent pas ton cas),

 

>>> Supprimer les utilitaires:

- Lancer OTL et cliquer sur Purge outils. Laisser faire et redémarrer le PC.

- Pour supprimer les autres utilitaires et leur rapports, cliquer-droit dessus => "Supprimer".

 

 

>>> Ré-initialiser les Points de Restauration parce qu'elles peuvent contenir des traces d'infection:

Cliquer-droit sur "Ordinateur" => "Propriétés" => "Protection Système". Cliquer sur le nom de la partition système (généralement C:) puis sur "Configurer" => "Supprimer" => "Continuer" (pour confirmer).

Cliquer sur "Fermer" puis "OK" => "OK" et attendre un moment.

Retourner dans "Protection système" et cliquer sur la partition => "Configurer" et sélectionner "Restaurer les paramètres système et les versions précédentes des fichiers"

Cliquer sur "OK" => "OK" et fermer la fenêtre.

Un nouveau point de restauration sera créé.

 

 

>>> Vérifier/ Activer l'UAC: Parce qu'il y a de plus en plus de malware qui exploitent la désactivation de l'UAC (contrôle de compte utilisateur) de Windows (Vista et W7) pour installer des rootkits et parce que les pirates arrivent à le désactiver à distance pour prendre le contrôle d'une machine, garder ce module activé même s'il paraît, des fois, énervant.

Ne leur facilitons pas la tâche.

Cliquer sur "Démarrer" => "Panneau de configuration". Cliquer sur " Comptes d'utilisateurs..." => "Modifier les paramètres de contrôle de compte utilisateur."

Régler le curseur comme indiqué sur l'image.

 

 

 

>>> StartUpLite Il y a toujours des programmes qui se lancent INUTILEMENT en même temps que Windows.

Télécharger, sur le Bureau, MBAM' StartUpLite depuis ici.

Fermer toutes les applications en cours et autres fenêtres ouvertes et cliquer-droit sur StartUpLite.exe => "Exécuter en tant qu'administrateur" pour lancer le programme.

Il affichera toutes les entrées inutiles en démarrage automatique

Sélectionner TOUTES les entrées affichées et cliquer sur Continue.

S'il affiche "No unnecessary startups found!", c'est qu'il n'y a rien à faire.

 

 

>>> Protéger/ Sécuriser:

• Vérifier le Pare-feu: Un pare-feu est le 1er rempart contre les intrusions.
  - Ceux de Vista/ Windows 7 peuvent suffire, juste contrôler et activer si nécessaire depuis le "Centre de sécurité".
  - Celui inclus dans Windows XP ne contrôle pas le flux sortant d'Internet d'où l'importance d'en installer un autre.
  Vérifier et choisir, si nécessaire, un parmi ceux-ci (gratuits): Online Armor Firewall, Outpost Firewall FREE.
   
  
• Contrôler et configurer les mises à jour Windows:
  - Cliquer ICI et installer toutes les Mises à jour critiques après avoir accepté l'installation de l'activex (si proposé).
  - OU, cliquer sur "Démarrer" => "Tous les programmes" => "Windows update".
  - ET, optez (si ce n'est pas encore fait) pour une MAJ Automatique à une heure où vous êtes sûr que votre PC n'est pas éteint.
   
  
  
  

  
   
  

• Installer PSI de Secunia pour des MAJ logiciels
  
• Installer Mes drivers pour des MAJ pilotes (cliquer sur Lancer la détection
  
• Utiliser PC Pitstop pour Optimiser votre PC (en anglais)
  
• Sauvegarder le Registre avec Erunt
  Pour des raisons évidentes, garder les copies de sauvegarde sur un support autre que le disque système.
  
• Immunisez votre machine avec Spyware Blaster, compatible avec Toutes les versions de Windows 32bit et 64bit. Tuto.
  
• Vaccinez votre machine et vos médias amovibles (clés USB...) avec MKV contre les "vers" (Autorun worms). Juste brancher tous les médias amovibles, lancer le programme et cliquer sur le bouton Vaccination (l'action est réversible en cliquant sur "Supprimer la vaccination".
  
• Opter pour Firefox ou Opera pour la navigation de tous les jours et réserver Internet Explorer pour les Mises à jour et les cas bien spécifiques.
  
• Nettoyer et dé-fragmenter, régulièrement, les Partitions/ Disques.

 

>>> Ce qu'il faut ÉVITER ABSOLUMENT: Parce qu'il existe toujours un programme/logiciel gratuit et légal pour pratiquement tout ce qu'on veut, supprimer de votre machine et rester à l'écart de tout ce qui est,

• Warez , Crack , keygen etc. Arrêter de croire que ces programmes sont là juste pour faire plaisir ou rendre service. Il n'y a qu'à parcourir les Forums pour voir le nombre de PC victimes de ces programmes.
  
• P2P , *.Torrent etc: Lire attentivement Le danger des P2P.

 

>>> Ajouter Résolu: Merci d'éditer ton 1er post pour ajouter [Résolu] à la fin du titre après avoir cliqué sur le bouton "Modifier".

 

Bonne chance!