Virus « TR/ATRAPS.Gen2 »

[asdeff]

Rien ne fonctionne...

 

En tentant le mode sans échec avec prise en charge réseau j'ai le message " STOP: c0000135 The program can't start because %hs is missing from your computer. Try reinstalling the program to fix this problem."

 

Je viens de lancer le mode réparation de windows pour voir ce que ça donne

Modifié le 22 avril 2012 par asdeff

[asdeff]

Bon ok ça a marché !

Voici le rapport ComboFix:

Lien CJoint.com BDwsITdb00i

 

Merci pour ta patience tomtom95 !

[tomtom95]

Modifié le 22 avril 2012 par tomtom95

[tomtom95]

Nos messages ce sont croiser.

 

Un instant je regarde le rapport

[tomtom95]

Ok trés bien

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  M2 - MFEP: prefs.js [Eric - ddxft2fp.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Community Toolbar v3.9.0.3 (.Conduit Ltd..)
  R3 - URLSearchHook: Vuze Remote Toolbar [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
  O2 - BHO: Vuze Remote [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
  O4 - HKLM\..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)
  O4 - Global Startup: C:\Users\Eric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vuze.lnk . (.Vuze Inc..) -- C:\Program Files (x86)\Vuze\Azureus.exe
  O42 - Logiciel: Vuze - (.Vuze Inc..) [HKLM] -- 8461-7759-5462-8226
  O42 - Logiciel: Vuze Remote Toolbar - (.Vuze Remote.) [HKLM] -- Vuze_Remote Toolbar
  [HKCU\Software\AppDataLow\Software\Conduit]
  [HKCU\Software\AppDataLow\Software\PriceGong]
  [HKCU\Software\AppDataLow\Software\Vuze_Remote]
  [HKCU\Software\AppDataLow\Toolbar]
  [HKCU\Software\Azureus]
  [HKLM\Software\AVAST Software]
  [HKCU\Software\Conduit]
  [HKLM\Software\Conduit]
  [HKLM\Software\Vuze_Remote]
  [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
  [HKLM\Software\WOW6432Node\Classes\CLSID\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
  [HKLM\Software\WOW6432Node\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
  [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
  [HKLM\Software\Classes\Toolbar.CT2504091]
  O43 - CFD: 31/12/2011 - 16:21:44 - [0,011] ----D C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Trend Micro Titanium Internet Security
  O43 - CFD: 27/02/2012 - 23:17:15 - [0,609] ----D C:\Program Files (x86)\Conduit
  O43 - CFD: 27/02/2012 - 23:18:07 - [102,162] ----D C:\Program Files (x86)\Vuze
  O43 - CFD: 27/02/2012 - 23:17:13 - [4,795] ----D C:\Program Files (x86)\Vuze_Remote
  O43 - CFD: 31/12/2011 - 16:53:01 - [0] ----D C:\ProgramData\AVAST Software
  O43 - CFD: 04/03/2012 - 12:20:44 - [0,001] ----D C:\ProgramData\Partner
  O43 - CFD: 21/04/2012 - 20:26:28 - [4,435] ----D C:\Users\Eric\AppData\Roaming\Azureus
  O43 - CFD: 31/12/2011 - 17:48:43 - [0,001] ----D C:\Users\Eric\AppData\Roaming\pdfforge
  O43 - CFD: 27/02/2012 - 23:17:12 - [0,063] ----D C:\Users\Eric\AppData\Local\Conduit
  O43 - CFD: 27/02/2012 - 23:17:15 - [0,609] ----D C:\Program Files (x86)\Conduit
  O61 - LFC:Last File Created 21/04/2012 - 15:51:12 ---A- C:\Users\Eric\Downloads\Guitar_Pro_6___crack___keygen.zip [1612361]
  O61 - LFC:Last File Created 21/04/2012 - 16:02:54 ---A- C:\Users\Eric\Downloads\guitar_pro_6_keygen_fileserve.exe [412733]
  O61 - LFC:Last File Created 21/04/2012 - 16:59:31 ---A- C:\Users\Eric\AppData\Local\Temp\01net\01NET.com.exe [194560]
  O61 - LFC:Last File Created 21/04/2012 - 16:59:35 ---A- C:\Users\Eric\AppData\Local\Temp\01net\HiJackThis.exe [401720]
  O69 - SBI: prefs.js [Eric - ddxft2fp.default] user_pref("CT2504091.autoDisableScopes", -1);
  [MD5.90E1D86D979B92738A47D7072CB22DA8] [sPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472]
  [MD5.ED92900BF225E26A4E54C2C14FA1424F] [sPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Eric\AppData\Local\Temp\AskSLib.dll [246440]
  [MD5.132E1C3A27E824EB6B120226AC368593] [sPRF][21/04/2012] (.Conduit - Pas de description.) -- C:\Users\Eric\AppData\Local\Temp\conduitinstaller.exe [211032]
   
   
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique successivement sur l'icône puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sur le bureau[/b]

 

• Télécharge Sur cette page AdwCleaner de Xplodeclique sur Télécharger et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7 lancer le fichier par clique-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal
  [µ]clique sur SUPPRESSION et patiente le temps de l'analyse
   
  
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner.txt

 

A+

[asdeff]

Je vais devoir partir, mais j'essaierai de procéder à tout ça le plus rapidement possible.

 

Merci pour ton aide en tous cas !

Modifié le 22 avril 2012 par asdeff

[tomtom95]

RE

 

Ok si tu n'as pas le temps ce soir ,mais évite pour l'instant de faire d'autre manips sur le pc.

tant que l'on n'as pas supprimer les restes OKI

 

A+

[asdeff]

Bonjour tomtom95,

 

Je viens d'effectuer le nettoyage avec ZHPFix voici le rapport :

 

Lien CJoint.com BDzt2kECYbl

 

Lors de l'opération il ne m'a été demandé ni de désinstaller des programmes ni de redémarrer l'ordi...

 

Merci

 

PS: je suis en train de me demander si j'ai bien cliqué sur la 2eme icone (malette) après avoir cliqué sur la première

Modifié le 25 avril 2012 par asdeff

[tomtom95]

Bonsoir asdeff

 

C'est bon pour ZHPFix.

Tu peux faire la suite de la procédure avec AdwCleaner

 

Ensuite :

 

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : SFT.exe
Pour seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

 

• Télécharge

MalwareByte's sur ton Bureau
 
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit
et non celle d'essai pro
Une fois l'installation et la mise à jour effectuées :
 
Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
Allumé Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.
 
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
 
Si des infections sont présentes
Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

 

A+

[asdeff]

OK, voici les rapports :

 

Adwcleaner : Lien CJoint.com BDAiNGLGa9E

 

SFT : Lien CJoint.com BDAiOuY8ZWn

 

MBAM : Lien CJoint.com BDAiPdGxuyU