PC vérolé [ Résolu ] Merci beaucoup Apollo

[iroigres]

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011

Fichier d'export Registre :

Run by robert at 06/09/2011 22:07:33

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: Service: AMService

SUPPRIME Key: HKCU\Software\Zugo

SUPPRIME Key: HKLM\Software\TDS

SUPPRIME Key: StartupReg: SearchSettings

ABSENT Key: Service Legacy: LEGACY_AMSERVICE

SUPPRIME Key: HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}

ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\AMService

ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings

ABSENT Key: Service: AMService

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: WaxRiadu

ABSENT RunValue: WaxRiadu

SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\PnkBstrB.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\plugin\geplugin.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\client\googleearth.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\xfijdkezakobtvrkaqmwhtyla1hyiyyd2\svcnost.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Elément(s) de donnée du Registre ==========

REMPLACE Value AntiVirusDisableNotify : Good (0) - Bad (1)

REMPLACE Value UpdatesDisableNotify : Good (0) - Bad (1)

SUPPRIME UserInit: C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe,

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\Fichiers Communs\Plasmoo

SUPPRIME Folder: C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\6121E6BA3D67E7813D0FE3F3CEF3711C

SUPPRIME Temporaires Windows: : 1

SUPPRIME Flash Cookies: 1

 

========== Fichier(s) ==========

ABSENT File: c:\documents and settings\robert.maison-632c1f62\local settings\application data\otgfxate\waxriadu.exe

ABSENT File: c:\windows\temp\lvrteh\setup.exe

ABSENT File: c:\program files\fichiers communs\spigot\search settings\searchsettings.exe

ABSENT Folder/File: c:\documents and settings\robert.maison-632c1f62\application data\adobe\plugs

ABSENT Folder/File: c:\documents and settings\robert.maison-632c1f62\application data\adobe\shed

SUPPRIME Temporaires Windows: : 1

SUPPRIME Flash Cookies: 0

 

 

========== Récapitulatif ==========

9 : Clé(s) du Registre

9 : Valeur(s) du Registre

3 : Elément(s) de donnée du Registre

4 : Dossier(s)

7 : Fichier(s)

 

 

End of the scan in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 06/09/2011 22:07:33 [2831]

[Apollo]

Ok,

 

Télécharge AdwCleaner par Xplode: Téléchargements de logiciels - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Double clique sous XP (clic droit/exécuter en temps qu'administrateur sous Vista/7) pour lancer l'outil.

 

Clique sur Recherche et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1]

 

++

[iroigres]

Voilà Docteur !!

 

# AdwCleaner v1.304 - Rapport créé le 06/09/2011 à 22:14:55

# Mis à jour le 05/09/11 à 14h30 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : robert - MAISON-632C1F62 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\robert.MAISON-632C1F62\Bureau\adwcleaner.exe

# Option [Recherche]

 

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1240 octets] - [06/09/2011 22:14:55]

 

########## EOF - C:\AdwCleaner[R1].txt - [1368 octets] ##########

[Apollo]

Relance AdwCleaner et clique cette fois sur Suppression.

A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse.

 

Le rapport est également sauvegardé sous c:\AdwCleaner [s1]

 

Désinstalle l'outil avec le bouton prévu à cet effet. (après avoir posté le rapport).

 

-------------------

Un pc sans antivirus, c'est pas sérieux!

 

Installe-en un d'urgence: AVG Free Antivirus en français : Antivirus - Anti-malwares

 

Tu seras sûrement mieux protégé qu'avec le seul Spybot S&D (qui ne vaut plus rien d'ailleurs).

 

Mets-le à jour.

 

---------------------------------

@++

Modifié le 6 septembre 2011 par Apollo

[iroigres]

# AdwCleaner v1.304 - Rapport créé le 06/09/2011 à 22:24:51

# Mis à jour le 05/09/11 à 14h30 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : robert - MAISON-632C1F62 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\robert.MAISON-632C1F62\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1369 octets] - [06/09/2011 22:14:55]

AdwCleaner[s1].txt - [1308 octets] - [06/09/2011 22:24:51]

 

########## EOF - C:\AdwCleaner[s1].txt - [1436 octets] ##########

 

Impossible de télécharger AVGfree

 

"Internet Explorer ne peut pas afficher cette page Web"

[Apollo]

Le pc va mieux?

 

Installe l'antivirus et quand cela sera fait, on va essayer de récupérer de l'espace disque.

Tiens-moi au courant.

 

Edit; V'là autre-chose!

 

Bon on verra plus tard.

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

http://www.archive-host.com/link/93acd1a4d541511bb4ca13d95d0f342340524a08.exe
 
http://majorgeeks.com/download.php?det=4949
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

-------------------

2) ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long.

@++

Modifié le 6 septembre 2011 par Apollo

[iroigres]

ATF-Cleaner.exe OK

 

ESET Online Scanner impossible à télécharger !

[Apollo]

Donne-moi ton adresse email par message privé, je vais t'envoyer l'exécutable compressé de l'antivirus.

 

Je vais le télécharger pour toi car il faut protéger ton ordi le plus vite possible.

 

+++

[Apollo]

ATF-Cleaner.exe OK

 

ESET Online Scanner impossible à télécharger !

 

D'accord, on va alors employer la force.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix (très rare), voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[iroigres]

OK fait