[Résolu] Katusha.BN

[tomtom95]

Bonsoir jurassic herve

 

Combofix a bien bosser,mais il me manque la fin du rapport tu peux me le posté stp

On arrive bientôt a la fin.

 

A+

[jurassic herve]

Bonsoir jurassic herve

 

Combofix a bien bosser,mais il me manque la fin du rapport tu peux me le posté stp

On arrive bientôt a la fin.

 

A+

oups ! il n'y en a pas car au bout de plus de 1/2h j'ai fermé combofix croyant que c'était terminé

Que faire, je recommence ?

[tomtom95]

C'est bien dommage

 

Refait la procédure OTL avec ce script stp

 

:OTL

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found

O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found

O20 - HKU\S-1-5-21-3954465660-3515360302-440807632-1000 Winlogon: Shell - (C:\Users\AUBERT\AppData\Local\7ee2d728\X) - File not found

O33 - MountPoints2\{2a848f0d-344c-11e0-b0ad-826ae9e80fdb}\Shell - "" = AutoRun

O33 - MountPoints2\{82cbd3db-7cab-11df-a331-9f9a8edef1ce}\Shell - "" = AutoRun

[2011/10/13 23:05:31 | 000,000,000 | ---D | C] -- C:\60c45e796d1c117008

 

:Files

ipconfig /flushdns /c

 

: Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

:Commands

[EMPTYTEMP]

[EMPTYFLASH]

[createrestorepoint]

[Reboot]

 

Ensuite on fini OK

[jurassic herve]

Dernier rappport OTL

 

All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully.

Registry value HKEY_USERS\S-1-5-21-3954465660-3515360302-440807632-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2a848f0d-344c-11e0-b0ad-826ae9e80fdb}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2a848f0d-344c-11e0-b0ad-826ae9e80fdb}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{82cbd3db-7cab-11df-a331-9f9a8edef1ce}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{82cbd3db-7cab-11df-a331-9f9a8edef1ce}\ not found.

C:\60c45e796d1c117008 folder moved successfully.

========== FILES ==========

< ipconfig /flushdns /c >

Configuration IP de Windows

Cache de r‚solution DNS vid‚.

C:\Users\AUBERT\Desktop\cmd.bat deleted successfully.

C:\Users\AUBERT\Desktop\cmd.txt deleted successfully.

Error: Unable to interpret <: Reg> in the current context!

Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]> in the current context!

Error: Unable to interpret <""=""%1" %*"> in the current context!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: AUBERT

->Temp folder emptied: 53248 bytes

->Temporary Internet Files folder emptied: 32902 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 57322825 bytes

->Flash cache emptied: 1073 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 2640 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 55.00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: AUBERT

->Flash cache emptied: 0 bytes

 

User: Default

 

User: Default User

 

User: Public

 

Total Flash Files Cleaned = 0.00 mb

 

 

 

OTL by OldTimer - Version 3.2.31.0 log created on 10202011_230403

 

Files\Folders moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

Est on OK à ton avis ?

[tomtom95]

Oui pour moi c'est bon

 

Comment ce comporte le pc ?

 

Désinstalle combofix

Clique sur démarrer >> Exécuter >> tape combofix /uninstall valide avec OK

 

OUPSSSSS désoler pour Seven tape dans recherche combofix /uninstall

Puis clique droit sur icone et exécute en tant qu'admin

Suppression des outils:

 

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
 
Choisis l'option "suppression"
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu

 

Suppression des points de restaurations:

 

 

• IMPORTANT Après une désinfection
  il est nécessaire de supprimer les points de restauration car certains peuvent être infectés.
  Clique sur le logo démarrer en bas à gauche
  faites un clique droit sur "Ordinateur" puis clique sur "Propriétés" :
  
• Clique ensuite sur "Protection du système" :
  
• Clique sur "Configurer"
   
  
• Pour désactiver la restauration du système
  coche "Désactiver la protection du système" puis clique sur "Appliquer". Si vous voulez simplement supprimer les points de restauration
  clique sur "Supprimer" puis validez en cliquant sur "Oui" :
   
  
• Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :
   
  
• Pour réactiver la restauration système
  il suffit de cocher "Restaurer les paramètres système et les versions précédents des fichiers" à la place de "Désactiver la protection du système" puis de validez avec "Appliquer".
  Clique ensuite créer un point de restaurationDans la fenêtre nomme (nouveau point sain) et clique sur OK.

 

En attente

Modifié le 20 octobre 2011 par tomtom95

[jurassic herve]

rapport de delfix

 

# DelFix v8.6 - Rapport créé le 20/10/2011 à 23:23:45

# Mis à jour le 13/10/11 à 18h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : AUBERT - AUBERT-PORT (Administrateur)

# Exécuté depuis : C:\Users\AUBERT\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Non Supprimé : C:\_OTL

Supprimé : C:\_OTM

Supprimé : C:\TDSSKiller

Non Supprimé : C:\Combofix

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\TDSSKiller.2.6.10.0_18.10.2011_21.14.43_log.txt

Supprimé : C:\Users\AUBERT\Desktop\ActiveScan.txt

Supprimé : C:\Users\AUBERT\Desktop\AdwCleaner[s1].txt

Supprimé : C:\Users\AUBERT\Desktop\ComboFix.txt

Supprimé : C:\Users\AUBERT\Desktop\Extras.Txt

Supprimé : C:\Users\AUBERT\Desktop\OTL.exe

Supprimé : C:\Users\AUBERT\Desktop\OTL.Txt

Supprimé : C:\Users\AUBERT\Desktop\TDSSKiller.2.6.10.0_18.10.2011_21.14.43_log.txt

Supprimé : C:\Users\AUBERT\Desktop\ZHPDiag.txt

Supprimé : C:\Users\AUBERT\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\AUBERT\Downloads\adwcleaner0.exe

Supprimé : C:\Users\AUBERT\Downloads\HiJackThis(1).exe

Supprimé : C:\Users\AUBERT\Downloads\HiJackThis.exe

Supprimé : C:\Users\AUBERT\Downloads\hijackthis.log

Supprimé : C:\Users\AUBERT\Downloads\Load_tdsskiller.exe

Supprimé : C:\Users\AUBERT\Downloads\OTL.exe

Supprimé : C:\Users\AUBERT\Downloads\OTL.Txt

Supprimé : C:\Users\AUBERT\Downloads\OTM.exe

Supprimé : C:\Users\AUBERT\Downloads\tdsskiller.exe

Supprimé : C:\Users\AUBERT\Downloads\ZHPDiag2.exe

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [2416 octets] - [20/10/2011 23:23:45]

 

########## EOF - C:\DelFix[s1].txt - [2540 octets] ##########

 

Mon PC fonctionne correctement, je continue à suivre tes instructions à propos des points de restauration.

[tomtom95]

Ok supprime manuellement a la base du lecteur ( C )

Non Supprimé : C:\_OTL

Non Supprimé : C:\Combofix

Ensuite mise a jour:

 

Flash player V 11 (décoche la case de la Toolbar inutile)

http://get.adobe.com/fr/flashplayer/

Sun java Runtime pour windows Version 6 Update 29

http://www.java.com/fr/download/manual.jsp

 

 

prend quelques instants pour lire

Les toolbars c'est pas obligatoire! Merci Malekal_morte

 

Lisez d'abord cliquez après !!! Merci TopXm

 

 

Les risques du peer-to-peer Merci ogun

 

Pourquoi éviter le P2P ? Point législatif & dangers. Merci Gof

 

Si tu n'as pas de questions,Marque ton sujet comme résolu

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

A+ sur les forums Zeb.

Modifié le 20 octobre 2011 par tomtom95

[jurassic herve]

Au fait, sous C: il y a encore un dossier _OTL que je ne peux pas supprimer manuellement, comment faire ? De plus il y a dossier BOOT que je peux aussi supprimer, il contient des dossiers FR, DE ... qui servait à Combofix au redémarrage je crois.

[tomtom95]

Tu as bien fait ?

tape dans recherche combofix /uninstall

Puis clique droit sur icone et exécute en tant qu'admin

[jurassic herve]

Tu as bien fait ?

tape dans recherche combofix /uninstall

Puis clique droit sur icone et exécute en tant qu'admin

hélas non, je suis allé trop vite, je ne l'ai pas exécuté en tant qu'administrateur. Je dois le ré installer pour le désinstaller après ?