PC vérolé [ Résolu ] Merci beaucoup Apollo

[iroigres]

Bonjour à tous

 

Je fais appel à votre aide car récemment mon ordi présente des symptomes bizarres :

- La led du lecteur de disquette s'allume régulièrement .

- Impossible de lancer spybot

- Les logiciels ne s'ouvrent pas ou bien avec difficultés. (impossible de lancer un jeu

en réseau internet).

- internet explorer est lent .

 

 

Impossible de lancer MBAM en mode sans echec (l'ordi redémarre systématiquement)

 

 

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org

 

Version de la base de données: 7664

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

06/09/2011 20:32:18

mbam-log-2011-09-06 (20-32-18).txt

 

Type d'examen: Examen complet (A:\|C:\|)

Elément(s) analysé(s): 289266

Temps écoulé: 42 minute(s), 50 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Merci pour votre aide car j'ai besoin de faire des transactions banquaires mais vu ce qui se passe je préfère résoudre ce problème.

 

A+

Modifié le 16 septembre 2011 par iroigres

[Apollo]

Bonsoir,

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[iroigres]

Bonsoir

pendant que tu me répondais , j'était entrain de scanner avec ZHPdiag que je n'ai pas pu télécharger du site Zébulon.

 

Le voici :

 

http://www.cijoint.fr/cjlink.php?file=cj201109/cijw2H0Eo3.txt

Modifié le 6 septembre 2011 par iroigres

[Apollo]

Re,

 

Je ne sais pas où tu as téléchargé ça mais il est loin d'être à jour; quand le serveur Zébulon n'est pas accessible, prends l'outil chez l'auteur: http://www.moncompteur.com/compteurclick.php?idLink=18026

 

Ton pc est multi-infecté; en outre il n'y a plus qu'1% d'espace libre sur la partition système, il faudra donc récupérer de l'espace en déplaçant de gros fichiers perso sur des supports externes ou une autre partition. (il faut au minimum 15% de libres pour que le système puisse respirer un peu).

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.

Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.

(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)

 

Si les raccourcis ont disparu, relance l'outil en mode 6.

Poste le rapport RKreport[2].txt.

 

@++

[iroigres]

Ok je fais ça maintenant

 

RogueKiller V5.3.4 [30/08/2011] par Tigzy

contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT)

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/33)

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: robert [Droits d'admin]

Mode: Suppression -- Date : 06/09/2011 21:30:16

 

Processus malicieux: 2

[sVCHOST] svchost.exe -- c:\windows\system32\svchost.exe -> KILLED [TermProc]

[sVCHOST] svchost.exe -- c:\windows\system32\svchost.exe -> KILLED [TermProc]

 

Entrees de registre: 8

[sUSP PATH] HKCU\[...]\Run : WaxRiadu (C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe) -> DELETED

[sUSP PATH] HKLM\[...]\Winlogon : Userinit (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe,) -> REPLACED (C:\WINDOWS\system32\userinit.exe,)

[bLACKLIST] HKLM\[...]\Root : LEGACY_CDFSS () -> DELETED

[bLACKLIST] HKLM\[...]\Root : LEGACY_SSHNAS () -> DELETED

[bLACKLIST] HKLM\[...]\Root : LEGACY_WCSCD () -> DELETED

[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)

[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

Fichiers / Dossiers particuliers:

[FOLDER] plugs : c:\documents and settings\robert.maison-632c1f62\application data\adobe\plugs --> REMOVED

[FOLDER] shed : c:\documents and settings\robert.maison-632c1f62\application data\adobe\shed --> REMOVED

 

Fichier HOSTS:

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

[Apollo]

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options!

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

@++

[iroigres]

le voilà :

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Okay,

 

Tu peux poster en clair quand je ne demande pas l'hébergement (c'est juste pour les très longs rapports).

 

encore une sale bête liquidée

 

Ouvre ZHPDiag et clique sur la grosse flèche verte, cela te demandera si tu veux installer la dernière version: accepte.

 

Fais ensuite un nouveau scan zhpdiag et héberge le rapport stp.

 

@++

Modifié le 6 septembre 2011 par Apollo

[iroigres]

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified   
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified    
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe,     
O4 - HKCU\..\Run: [WaxRiadu] C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe (.not file.)   
O4 - HKUS\S-1-5-21-789336058-152049171-725345543-1006\..\Run: [WaxRiadu] C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe (.not file.)  
O23 - Service: AMService (AMService) . (...) - C:\WINDOWS\TEMP\lvrteh\setup.exe (.not file.)  
[HKCU\Software\Zugo]   
[HKLM\Software\TDS]    
O43 - CFD: 06/05/2011 - 21:17:38 - [1470030] ----D- C:\Program Files\Fichiers Communs\Plasmoo    
O43 - CFD: 04/04/2011 - 19:37:22 - [55444] ----D- C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\6121E6BA3D67E7813D0FE3F3CEF3711C    
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (.not file.)   
O64 - Services: CurCS - ??/??/???? - C:\WINDOWS\TEMP\lvrteh\setup.exe (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]     
[HKLM\SYSTEM\CurrentControlSet\Services\AMService]    
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]    
C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\Adobe\plugs     
C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\Adobe\shed    
SS - | Auto 0 | (AMService) . (...) - C:\WINDOWS\TEMP\lvrteh\setup.exe    
emptytemp
emptyflash
firewallraz

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

@++