Virus W32/Patched.UB

[mauvais en informatique]

--- 17 octobre à 8h05 ---

 

bonjour qui peut m'aide a nettoyer mon ordinateur merci

 

--- 30 octobre à 12h55 ---

 

bonjour qui peut m'aider pour retirer un cheval de troie

 

-édit- Évite de multiplier les sujets, tu risques de faire perdre leur temps aux helpers. Tu peux en revanche poster un petit rappel dans le sujet « On m'a oublié ! », épinglé en tête de la section et prévu à cet effet…

Modifié le 30 octobre 2012 par Dylav
Fusion des sujets ;o)

[Apollo]

Bonjour,

 

Je vais te prendre en charge mais tu ne dois passer aucun outil en dehors de ceux que je te dirai de passer.

Ne fais pas de flood, attends que je réponde si tu as quelque remarque à ajouter, ou utilise le bouton mofifier pour éditer un message dans lequel tu aurais omis l'une ou l'autre chose.

 

N'édite surtout pas pour ajouter un rapport sinon, je ne recevrais pas de notification email.

 

Pour répondre, utilise le bouton "Ajouter une réponse" et non "répondre".

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

Modifié le 30 octobre 2012 par Apollo

[mauvais en informatique]

bonsoir

 

merci pour ton aide voici le lien pour le rapport de zhpdiag :http://cjoint.com/?0JFvnqPACBH

 

en attente de ta reponse .

 

 

bonne soire.

[Apollo]

Bonjour,

 

Fais un espace entre les deux points et le lien sinon il n'est pas "cliquable".

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

-------------------------

 

++

[mauvais en informatique]

bonjours

 

je te communique le rapport de adwcleaner:

 

 

# AdwCleaner v2.006 - Rapport créé le 01/11/2012 à 13:54:35

# Mis à jour le 30/10/2012 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Cécile - CAD

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Cécile\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AppDataLow\Software

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v7.0.6001.18000

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v9.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\Cécile\AppData\Roaming\Mozilla\Firefox\Profiles\zj1dqvzg.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [4613 octets] - [17/10/2012 20:40:02]

AdwCleaner[s1].txt - [4148 octets] - [17/10/2012 20:42:45]

AdwCleaner[R2].txt - [1049 octets] - [17/10/2012 20:57:44]

AdwCleaner[s2].txt - [1035 octets] - [01/11/2012 13:54:35]

 

########## EOF - C:\AdwCleaner[s2].txt - [1095 octets] ##########

 

 

merci de ta reponse

 

ps :peut tu me dire ou vois tu dans les rapport le cheval de troie que ma indiqué avira?

[Apollo]

Oui, j'ai une quasi-certitude sur cette saleté.

 

1) Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

-------------

 

2) Clique sur Suppression et poste le rapport.

 

@++

[Apollo]

ps :peut tu me dire ou vois tu dans les rapport le cheval de troie que ma indiqué avira?

 

Nulle-part puisque ça doit être un rootkit qui infecte le fichier services.exe (à ne surtout pas supprimer!)

 

Un rootkit est par définition invisible mais le comportement et le nom que donne antivir fait bien penser à un rootkit.

A se demander à quoi sert antivir s'il n'est pas capable de désinfecter ce qu'il trouve...

Modifié le 1 novembre 2012 par Apollo

[Apollo]

Où est le problème?

 

Fais ce que j'ai demandé ici stp: Virus W32/Patched.UB - Forums Zebulon.fr

 

Le désinfection est loin d'être terminée, même après Rogue Killer.

 

@++

[mauvais en informatique]

bonsoirs

voici le lien ou j'ai mis les deux rapport du programme roguekiller:

http://cjoint.com/?BKbrP1dK96z

en attente de ton message.

 

bonne soirée

Modifié le 1 novembre 2012 par mauvais en informatique

[Apollo]

Ok,

 

Une bonne chose de faite.

Suite, Pendant que ComboFix travaille, ne touche à rien; il produira son rapport à la fin.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++