Rappel du premier message :

Bonjour à tous,
Il y a bien longtemps depuis ma dernière visite, que je n'avais pas de problème.
Aujourd'hui 11 Septembre, au démarrage du PC antivir m'a révélé un résultat positif pour ce virus TR/Opachki.D.24

je vous joins les rapports, en sachant que MALWAREBYTES ne veut pas démarrer le scan.

1er rapport zgp diag http://cjoint.com/?jlsIKZboWC

2ème rapport rsit log.txt http://cjoint.com/?jlsKugAGvB

3ème rapport rsit info.txt http://cjoint.com/?jlsLHRwPoY

Vous remerciant par avance

Cordialement

je n'ai pu faire que 48 %, après tout c'est bloqué, explorer.exe, generic host process for win 32, ntservices etc en mode sans échec. je te mets quand même les 48 %

############################## | UsbFix 7.024 | [Suppression]

Utilisateur: moi (Administrateur) # YOUR-A289DD5720 [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 21:43:40 | 14/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
Antivirus: avast! antivirus 4.7.1098 [VPS 071229-0] 4.7.1098 [Enabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 103 Go (51 Go libre(s) - 50%) [] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (1 Go libre(s) - 18%) [CLÉ JIMMY] # FAT32
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 73%) [UDISK 2.0] # FAT32

################## | Éléments infectieux |


Autrement qu'appelles tu Désactive tous tes logiciels de protection ?

Il faut désactiver l'antivirus, le résident (tea-timer) Spybot (j'ai expliqué la procédure pour Spybot au début du sujet), bref, tous les logiciels de sécurité pour qu'ils ne bloquent pas l'outil.

Je remets la procédure pour spybot :

Démarrez Spybot, cliquez sur "Mode", cochez "Mode avancé".
A gauche, cliquez sur "Outils", puis sur "Résident".
Décochez la case devant Résident "TeaTimer" puis quittez Spybot

www.commentcamarche.net/faq/images/pLxp9JBeSnXDXqfq-s-.png" border="0" alt="" />

C''est impératif.

je n'ai pas Spybot, mais antivir

Pour Antivir :

Clic droit sur l'icône représentant un parapluie située dans la zone de notification, en bas à droite
Puis décocher "Activer Antivir Guard"

Elowen,

j'ai pris l'autre ordinateur, cela fait plusieurs messages que je t'envoie, et le pc portable se bloque. Je m'aperçois que tu ne les as pas eu.

Donc j'ai téléchargé COMBOFIX, il est bien sur mon bureau, mais ne veut pas s'exécuter.

de plus, dans mon navigateur FIREFOX, j'ai des nouvelles barres qui ceux sont installées, que je ne connais pas et qui me bloque tout.

donc j'arrête pour ce soir, car je suis entrain de m'énerver sur le pc.
on verra demain plus calmement je l'espère.

tu dois être fatiguée aussi, je te remercie de ta patience, et à demain
bonne nuit

(je veux bien attendre le temps que tu lises le message après je me déconnecterai)

Ton ordinateur est très infecté.....
Les infections bloquent les outils.

Je vais t'envoyer une autre procédure pour Combofix tout à l'heure.
Tu referas la procédure demain tranquillement avec ce nouveau fichier.

D'ici là, ne télécharge plus rien (sauf les outils de désinfection) et ne navigue plus sur internet à partir du PC infecté et ne branche pas tes supports USB sur ton autre ordinateur pour ne pas le contaminer.

Bonne soirée.

merci,

bonne soirée

Si Firefox plante, passe par Internet Explorer et fais ce qui suit :

/!\ Attention /!\
Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée.


/!\ Désactive tous tes logiciels de protection /!\


- Fais un clic droit sur le "ici" rouge juste après: ICI
- Sur Firefox, choisis "enregistrer la cible du lien sous...." - Sur Internet Explorer, choisis "Enregistrer la cible sous..."
- Dans la fenêtre qui va s'ouvrir, au champ "Nom du fichier", tape ce nom : capmatifou
- Il faut enregistrer le fichier sur le bureau (et que sur le bureau) : dans le volet de gauche, clique sur "Bureau"
- clique ensuite sur "Enregistrer"
- Ferme bien tous les programmes ouverts
- Double-clique sur l'icône capmatifou afin de le lancer



- il va te demander d'installer la console de récupération : tu dois absolument accepter.
- accepte les différentes demandes qui te seront faites (limitation de garantie et accès de nircmd.cfexe à la zone sure)
- Ne touche à rien pendant le scan.
- Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.



Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

bonjour Elowen,
je suis au travail,
donc ce matin j'ai fait ce que tu m'as dit
quand j'ai lancé capmatifou.exe
un petit rectangle combofix est apparu avec des pointillés comment quand on télécharge, en graduation, et puis plus rien
ni de fenêtre bleu comme expliquer dans le tutoriel que tu m'as laissé rien

j'ai lu dans tutoriel qu'ils disent de faire une manip manuelle Installer manuellement la Console de récupération

dis moi ce que tu en penses et on regardera cesoir

merci

Bonsoir,

Reprends mes instructions concernant Combofix : j'ai bien précisé que Combofix va proposer l'installation de la console de récupération : [u]l faut alors accepter cette installation

Ce que tu as vu "un petit rectangle combofix est apparu avec des pointillés " est tout à fait normal.

Il faut que tu sois patient(e) et que tu attendes car ton PC a l'air de beaucoup "ramer". Ne touche donc à rien une fois Combofix lancé et laisse faire. Cela peut donc prendre un peu plus de temps.

Après cela, une fenêtre bleue va s'ouvrir comme indiqué dans mes instructions.

bonjour Elowen,

comme je te l'ai dit pris par mon travail, je ne me suis pas occupée de l'ordinateur.
je m'y suis mise ce matin.
combofix, capmatifou.exe n'a jamais fonctionné.
A un moment donné l’ordi m’a demandé le cd d’installation, élément que j’ai mis
Et j’ai suivi les instructions, car ce moment là la console est apparue.

J’ai fait très attention, étant novice, et je me suis retrouvé avec un nouveau bureau
Et certains éléments manquants, je crois que cela a été copié à un endroit je ne sais pas.

J’ai remis mon antivir car je n’arrivais pas à l’ouvrir, ainsi que les autres malwarebytes, cleaner

Une fois que tout était en place, j’ai envoyé malwarebytes, qui a trouvé 1 infection, et ensuite antivir qui lui en a trouvé plusieurs, et le nouveau antivir, a réparé chose qui ne faisait pas avant.
Donc dis moi ce que tu veux que je fasse, je te mets les rapports

malwarebytes

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUsALRq.txt


et antivir. le 1er de 11h45

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUsALRq.txt

le 2ème de 14 h45



vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUsALRq.txt

je te remercie encore, du coup j'espère ne pas avoir de boulettes.

Ce soir je rentrerais tard, donc à demain peut être
je te souhaite malgré tout un bon week end

Bonjour,

Je ne vois ta réponse qu'aujourd'hui car je n'étais pas là hier.

MBAM a fonctionné et a supprimé des fichiers infectés, ce qui est un bon début.

Il me faudrait les rapports Antivir (tu m'a mis trois liens vers le rapport MBAM).

Merci.

bonjour Elowen,
Déjà je te souhaite un bon dimanche,
petit souci pour envoyer les fichiers ils font 39.7 mo
le lien fichier cijoint ne fonctionne pas.
je connais sur free.fr pour pouvoir envoyer de gros fichier
ou toi si tu en as un autre
merci

Héberge sur Free, pas de problème.

free, n'a pas fonctionné, surchargé apparamment, donc avec sendbox
voici le 1er lien de
antivir 11 h 45

http://www.sendbox.fr/upload/files/1c8E8h9J1j2B3j6B1d1B6f0F1b9C9c/antivir_de_11h45AVSCAN-20100918-114544-7F14300B.20100919-0906.txt

le 2ème quand antivir a fait le nettoyage

http://www.sendbox.fr/upload/files/1c8E8i0B2b2C4e5B1d1B6f0F1b9C9c/AVSCAN-20100918_-1405_38-65056E16.20100919-0910.txt

Lors d'une prochaine analyse avec Antivir, coche standard" pour les rapports. Cela évitera des fichiers si lourds



Ensuite, refais une analyse avec ZHPDiag et poste moi le lien du rapport.

rapport ZHPDIAG

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpQPi738.txt

Le PC doit aller beaucoup mieux

Combofix a dû fonctionner.

Pouvez-vous regarder dans C:\ComboFix.txt
Vous devriez trouver un fichier

Si tel est le cas, merci de me poster le lien vers le rapport.

Il faut fignoler à présent ce nettoyage. Il faut surtout aller jusqu'à la fin de ce nettoyage.
D'ici là, ne télécharge rien depuis ce PC.

Reconnecte tous tes supports USB.
Exécute Usbfix que tu dois toujours avoir sur le bureau
Clique sur "recherche" comme tu l'avais fait la fois précédente et poste moi le rapport généré.

En fonction du résultat, soit on nettoiera, soit on vaccinera.

voici combofix, je confirme, je n'ai jamais avant tous les éléments qui se sont déroulés aujourd'hui

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cij0flNNZo.txt

je n'ai pas le lien pour Usbfix

j'ai trouvé pas souci merci

L'infection USB, et d'autres d'ailleurs, a été nettoyée par Combofix.

Il faut juste,maintenant, procéder à la vaccination des ports USB pour éviter qu'ils ne soient infectés de nouveau :

- connecte tous les supports USB
- double-clique sur l'icône UsbFix
- clique sur le bouton "Vacciner"

Une fois la vaccination faite, tu peux déconnecter les supports USB.

- Ré-exécutes UsbFix
- Clique sur "Désinstaller"

Ensuite :

Fais analyser le fichier ci-dessous sur VirusTotal.com.

Citation:

c:\program files\Hewlett-Packard\Default Settings\cpqset.exe

Pour analyser un fichier:

• Tu cliques sur le bouton Parcourir et tu recherches dans la fenêtre qui s'ouvre (arborescence de ton disque dur) le fichier en question.
  
• Ensuite tu cliques sur Send File.
  
• Patiente le temps de l'upload et de l'analyse du fichier. Ca peut durer un petit moment si le serveur est surchargé.
  
• Si un message te dit (en anglais) que le fichier a déjà été analysé, clique sur "Reanalyse"
  
• A la fin de l'analyse, clique sur le lien "compact" puis onglet "BBCode"
  
• Copie-colle le contenu du rapport en BBCode dans ta prochaine réponse.
  

NB: L'analyse peut être lancée indifféremment à partir d'IE ou Firefox.

Je te rassure, on a presque fini

usbfix voici le lrapport

############################## | UsbFix 7.024 | [Recherche]

Utilisateur: moi (Administrateur) # PC320631732316 [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 15:52:01 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 103 Go (52 Go libre(s) - 51%) [] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 73%) [UDISK 2.0] # FAT32
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (1 Mo libre(s) - 0%) [CLÉ JIMMY] # FAT32

################## | Éléments infectieux |

Présent! E:\Autorun.inf
Présent! C:\Photocite Collection 4.exe

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

autre chose :

j'ai une alerte de antivir pour :

d:\autorun.inf a été bloqué
e:\autorun.inf a été bloqué

dois je faire quand même ce que tu m'as dit de vacciner ,

Avant toute chose (il reste des infections usb) :

Tu ré-exécutes USBFix et tu cliques sur "Suppression"
Poste moi le rapport.
Si tout est OK, on pourra désinstaller Usbfix.[/b]

Le fait de nettoyer va également entraîner une vaccination.

Même après vaccination, Antivir va te notifier des alertes concernant autorun.inf.
Il faut les ignorer. Tu cliqueras sur OK
L'alerte aura lieu une ou deux fois et après tu n'auras plus de notifications.
C'est la nouvelle version d'Antivir qui réagit comme cela.
j'attends plus d'infos à ce sujet car j'ai les mêmes alertes pour tous mes ports usb vaccinés.

ci joint rapport USBFix supprimé

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cij4OtDOGT.txt

Ok. Très bien.

Avant de terminer la désinfection, je voudrais savoir ce qu'a donné l'analyse du fichier sur Virus Total.

je te le fait tout de suite

l'analyse du fichier sur Virus Total.

* Table
* Tabulated
* CSV
* HTML
* BBCode
* Show positives only

Antivirus Version Last update Result
AhnLab-V3 2010.09.19.00 2010.09.18 -
AntiVir 8.2.4.58 2010.09.18 -
Antiy-AVL 2.0.3.7 2010.09.19 -
Authentium 5.2.0.5 2010.09.18 -
Avast 4.8.1351.0 2010.09.19 -
Avast5 5.0.594.0 2010.09.19 -
AVG 9.0.0.851 2010.09.19 -
BitDefender 7.2 2010.09.19 -
CAT-QuickHeal 11.00 2010.09.18 -
ClamAV 0.96.2.0-git 2010.09.18 -
Comodo 6130 2010.09.19 Heur.Suspicious
DrWeb 5.0.2.03300 2010.09.19 -
Emsisoft 5.0.0.37 2010.09.19 -
eSafe 7.0.17.0 2010.09.17 -
eTrust-Vet 36.1.7862 2010.09.17 -
F-Prot 4.6.1.107 2010.09.18 -
F-Secure 9.0.15370.0 2010.09.19 -
Fortinet 4.1.143.0 2010.09.19 -
GData 21 2010.09.19 -
Ikarus T3.1.1.88.0 2010.09.19 -
Jiangmin 13.0.900 2010.09.19 -
K7AntiVirus 9.63.2552 2010.09.18 -
Kaspersky 7.0.0.125 2010.09.19 -
McAfee 5.400.0.1158 2010.09.19 -
McAfee-GW-Edition 2010.1C 2010.09.18 -
Microsoft 1.6201 2010.09.19 -
NOD32 5461 2010.09.19 -
Norman 6.06.06 2010.09.19 -
nProtect 2010-09-19.01 2010.09.19 -
Panda 10.0.2.7 2010.09.19 -
PCTools 7.0.3.5 2010.09.19 -
Prevx 3.0 2010.09.19 -
Rising 22.65.05.00 2010.09.18 -
Sophos 4.57.0 2010.09.19 -
Sunbelt 6895 2010.09.19 -
SUPERAntiSpyware 4.40.0.1006 2010.09.19 -
Symantec 20101.1.1.7 2010.09.19 -
TheHacker 6.7.0.0.024 2010.09.19 -
TrendMicro 9.120.0.1004 2010.09.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.19 -
VBA32 3.12.14.0 2010.09.17 -
ViRobot 2010.9.18.4048 2010.09.19 -
VirusBuster 12.65.13.0 2010.09.18 -
MD5: ca5f93753aedf27b522890c6f1574893
SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd
SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b
File size: 40960 bytes
Scan date: 2010-09-19 15:27:01 (UTC)

Antivirus Version Last update Result

AhnLab-V3 2010.09.19.00 2010.09.18 -

AntiVir 8.2.4.58 2010.09.18 -

Antiy-AVL 2.0.3.7 2010.09.19 -

Authentium 5.2.0.5 2010.09.18 -

Avast 4.8.1351.0 2010.09.19 -

Avast5 5.0.594.0 2010.09.19 -

AVG 9.0.0.851 2010.09.19 -

BitDefender 7.2 2010.09.19 -

CAT-QuickHeal 11.00 2010.09.18 -

ClamAV 0.96.2.0-git 2010.09.18 -

Comodo 6130 2010.09.19 Heur.Suspicious

DrWeb 5.0.2.03300 2010.09.19 -

Emsisoft 5.0.0.37 2010.09.19 -

eSafe 7.0.17.0 2010.09.17 -

eTrust-Vet 36.1.7862 2010.09.17 -

F-Prot 4.6.1.107 2010.09.18 -

F-Secure 9.0.15370.0 2010.09.19 -

Fortinet 4.1.143.0 2010.09.19 -

GData 21 2010.09.19 -

Ikarus T3.1.1.88.0 2010.09.19 -

Jiangmin 13.0.900 2010.09.19 -

K7AntiVirus 9.63.2552 2010.09.18 -

Kaspersky 7.0.0.125 2010.09.19 -

McAfee 5.400.0.1158 2010.09.19 -

McAfee-GW-Edition 2010.1C 2010.09.18 -

Microsoft 1.6201 2010.09.19 -

NOD32 5461 2010.09.19 -

Norman 6.06.06 2010.09.19 -

nProtect 2010-09-19.01 2010.09.19 -

Panda 10.0.2.7 2010.09.19 -

PCTools 7.0.3.5 2010.09.19 -

Prevx 3.0 2010.09.19 -

Rising 22.65.05.00 2010.09.18 -

Sophos 4.57.0 2010.09.19 -

Sunbelt 6895 2010.09.19 -

SUPERAntiSpyware 4.40.0.1006 2010.09.19 -

Symantec 20101.1.1.7 2010.09.19 -

TheHacker 6.7.0.0.024 2010.09.19 -

TrendMicro 9.120.0.1004 2010.09.19 -

TrendMicro-HouseCall 9.120.0.1004 2010.09.19 -

VBA32 3.12.14.0 2010.09.17 -

ViRobot 2010.9.18.4048 2010.09.19 -

VirusBuster 12.65.13.0 2010.09.18 -

MD5: ca5f93753aedf27b522890c6f1574893

SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd

SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b

File size: 40960 bytes

Scan date: 2010-09-19 15:27:01 (UTC)

"Antivirus", "Version", "Last update", "Result"
"AhnLab-V3", "2010.09.19.00", "2010.09.18", "-"
"AntiVir", "8.2.4.58", "2010.09.18", "-"
"Antiy-AVL", "2.0.3.7", "2010.09.19", "-"
"Authentium", "5.2.0.5", "2010.09.18", "-"
"Avast", "4.8.1351.0", "2010.09.19", "-"
"Avast5", "5.0.594.0", "2010.09.19", "-"
"AVG", "9.0.0.851", "2010.09.19", "-"
"BitDefender", "7.2", "2010.09.19", "-"
"CAT-QuickHeal", "11.00", "2010.09.18", "-"
"ClamAV", "0.96.2.0-git", "2010.09.18", "-"
"Comodo", "6130", "2010.09.19", "Heur.Suspicious"
"DrWeb", "5.0.2.03300", "2010.09.19", "-"
"Emsisoft", "5.0.0.37", "2010.09.19", "-"
"eSafe", "7.0.17.0", "2010.09.17", "-"
"eTrust-Vet", "36.1.7862", "2010.09.17", "-"
"F-Prot", "4.6.1.107", "2010.09.18", "-"
"F-Secure", "9.0.15370.0", "2010.09.19", "-"
"Fortinet", "4.1.143.0", "2010.09.19", "-"
"GData", "21", "2010.09.19", "-"
"Ikarus", "T3.1.1.88.0", "2010.09.19", "-"
"Jiangmin", "13.0.900", "2010.09.19", "-"
"K7AntiVirus", "9.63.2552", "2010.09.18", "-"
"Kaspersky", "7.0.0.125", "2010.09.19", "-"
"McAfee", "5.400.0.1158", "2010.09.19", "-"
"McAfee-GW-Edition", "2010.1C", "2010.09.18", "-"
"Microsoft", "1.6201", "2010.09.19", "-"
"NOD32", "5461", "2010.09.19", "-"
"Norman", "6.06.06", "2010.09.19", "-"
"nProtect", "2010-09-19.01", "2010.09.19", "-"
"Panda", "10.0.2.7", "2010.09.19", "-"
"PCTools", "7.0.3.5", "2010.09.19", "-"
"Prevx", "3.0", "2010.09.19", "-"
"Rising", "22.65.05.00", "2010.09.18", "-"
"Sophos", "4.57.0", "2010.09.19", "-"
"Sunbelt", "6895", "2010.09.19", "-"
"SUPERAntiSpyware", "4.40.0.1006", "2010.09.19", "-"
"Symantec", "20101.1.1.7", "2010.09.19", "-"
"TheHacker", "6.7.0.0.024", "2010.09.19", "-"
"TrendMicro", "9.120.0.1004", "2010.09.19", "-"
"TrendMicro-HouseCall", "9.120.0.1004", "2010.09.19", "-"
"VBA32", "3.12.14.0", "2010.09.17", "-"
"ViRobot", "2010.9.18.4048", "2010.09.19", "-"
"VirusBuster", "12.65.13.0", "2010.09.18", "-"
"MD5", "ca5f93753aedf27b522890c6f1574893"
"SHA1", "acf045864b50ae5ff1e956f6a4c77c286d55ffcd"
"SHA256", "d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b"
"File size", "40960 bytes"
"Scan date", "2010-09-19 15:27:01 (UTC)"

Antivirus	Version	Last update	Result
AhnLab-V3	2010.09.19.00	2010.09.18	-
AntiVir	8.2.4.58	2010.09.18	-
Antiy-AVL	2.0.3.7	2010.09.19	-
Authentium	5.2.0.5	2010.09.18	-
Avast	4.8.1351.0	2010.09.19	-
Avast5	5.0.594.0	2010.09.19	-
AVG	9.0.0.851	2010.09.19	-
BitDefender	7.2	2010.09.19	-
CAT-QuickHeal	11.00	2010.09.18	-
ClamAV	0.96.2.0-git	2010.09.18	-
Comodo	6130	2010.09.19	Heur.Suspicious
DrWeb	5.0.2.03300	2010.09.19	-
Emsisoft	5.0.0.37	2010.09.19	-
eSafe	7.0.17.0	2010.09.17	-
eTrust-Vet	36.1.7862	2010.09.17	-
F-Prot	4.6.1.107	2010.09.18	-
F-Secure	9.0.15370.0	2010.09.19	-
Fortinet	4.1.143.0	2010.09.19	-
GData	21	2010.09.19	-
Ikarus	T3.1.1.88.0	2010.09.19	-
Jiangmin	13.0.900	2010.09.19	-
K7AntiVirus	9.63.2552	2010.09.18	-
Kaspersky	7.0.0.125	2010.09.19	-
McAfee	5.400.0.1158	2010.09.19	-
McAfee-GW-Edition	2010.1C	2010.09.18	-
Microsoft	1.6201	2010.09.19	-
NOD32	5461	2010.09.19	-
Norman	6.06.06	2010.09.19	-
nProtect	2010-09-19.01	2010.09.19	-
Panda	10.0.2.7	2010.09.19	-
PCTools	7.0.3.5	2010.09.19	-
Prevx	3.0	2010.09.19	-
Rising	22.65.05.00	2010.09.18	-
Sophos	4.57.0	2010.09.19	-
Sunbelt	6895	2010.09.19	-
SUPERAntiSpyware	4.40.0.1006	2010.09.19	-
Symantec	20101.1.1.7	2010.09.19	-
TheHacker	6.7.0.0.024	2010.09.19	-
TrendMicro	9.120.0.1004	2010.09.19	-
TrendMicro-HouseCall	9.120.0.1004	2010.09.19	-
VBA32	3.12.14.0	2010.09.17	-
ViRobot	2010.9.18.4048	2010.09.19	-
VirusBuster	12.65.13.0	2010.09.18	-

Additional information
MD5: ca5f93753aedf27b522890c6f1574893
SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd
SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b
File size: 40960 bytes
Scan date: 2010-09-19 15:27:01 (UTC)

Antivirus results
AhnLab-V3 - 2010.09.19.00 - 2010.09.18 - -
AntiVir - 8.2.4.58 - 2010.09.18 - -
Antiy-AVL - 2.0.3.7 - 2010.09.19 - -
Authentium - 5.2.0.5 - 2010.09.18 - -
Avast - 4.8.1351.0 - 2010.09.19 - -
Avast5 - 5.0.594.0 - 2010.09.19 - -
AVG - 9.0.0.851 - 2010.09.19 - -
BitDefender - 7.2 - 2010.09.19 - -
CAT-QuickHeal - 11.00 - 2010.09.18 - -
ClamAV - 0.96.2.0-git - 2010.09.18 - -
Comodo - 6130 - 2010.09.19 - Heur.Suspicious
DrWeb - 5.0.2.03300 - 2010.09.19 - -
Emsisoft - 5.0.0.37 - 2010.09.19 - -
eSafe - 7.0.17.0 - 2010.09.17 - -
eTrust-Vet - 36.1.7862 - 2010.09.17 - -
F-Prot - 4.6.1.107 - 2010.09.18 - -
F-Secure - 9.0.15370.0 - 2010.09.19 - -
Fortinet - 4.1.143.0 - 2010.09.19 - -
GData - 21 - 2010.09.19 - -
Ikarus - T3.1.1.88.0 - 2010.09.19 - -
Jiangmin - 13.0.900 - 2010.09.19 - -
K7AntiVirus - 9.63.2552 - 2010.09.18 - -
Kaspersky - 7.0.0.125 - 2010.09.19 - -
McAfee - 5.400.0.1158 - 2010.09.19 - -
McAfee-GW-Edition - 2010.1C - 2010.09.18 - -
Microsoft - 1.6201 - 2010.09.19 - -
NOD32 - 5461 - 2010.09.19 - -
Norman - 6.06.06 - 2010.09.19 - -
nProtect - 2010-09-19.01 - 2010.09.19 - -
Panda - 10.0.2.7 - 2010.09.19 - -
PCTools - 7.0.3.5 - 2010.09.19 - -
Prevx - 3.0 - 2010.09.19 - -
Rising - 22.65.05.00 - 2010.09.18 - -
Sophos - 4.57.0 - 2010.09.19 - -
Sunbelt - 6895 - 2010.09.19 - -
SUPERAntiSpyware - 4.40.0.1006 - 2010.09.19 - -
Symantec - 20101.1.1.7 - 2010.09.19 - -
TheHacker - 6.7.0.0.024 - 2010.09.19 - -
TrendMicro - 9.120.0.1004 - 2010.09.19 - -
TrendMicro-HouseCall - 9.120.0.1004 - 2010.09.19 - -
VBA32 - 3.12.14.0 - 2010.09.17 - -
ViRobot - 2010.9.18.4048 - 2010.09.19 - -
VirusBuster - 12.65.13.0 - 2010.09.18 - -
File info:
MD5: ca5f93753aedf27b522890c6f1574893
SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd
SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b
File size: 40960 bytes
Scan date: 2010-09-19 15:27:01 (UTC)

J'ai constaté des incohérences.

En reprenant l'ensemble des rapports, j'ai l'impression que je suis en train de désinfecter deux PC et non pas un seul :

Votre 1er rapport ZHPDiag dans votre tout premier post :

- Un PC sur XP SP3 avec IE8
- Nom de l'ordinateur : "YOUR-A289DD5720"



Celui que vous m'avez posté aujourd'hui :

- Un PC XP SP2 avec IE6
- Nom de l'ordinateur : "PC320631732316



Pouvez-vous m'éclairer ?

Merci

Je vous confirme travailler que sur le pc portable depuis le début.
Par contre je vous rappelle mon message
‘’Hier 16h48
Bonjour Elowen,
comme je te l'ai dit pris par mon travail, je ne me suis pas occupée de l'ordinateur.
Je m'y suis mise ce matin.
Combofix, capmatifou.exe n'a jamais fonctionné.
A un moment donné l’ordi m’a demandé le cd d’installation, élément que j’ai mis
Et j’ai suivi les instructions, car ce moment là la console est apparue.
J’ai fait très attention, étant novice, et je me suis retrouvé avec un nouveau bureau
Et certains éléments manquants, je crois que cela a été copié à un endroit je ne sais pas. ‘’

Le fait d’avoir mis le CD pour avoir la console n’aurait il pas recréée une autre version.

Quand je regarde dans POSTE DE TRAVAIL C :

Dans Documents and Settings :

Il y a 5 dossiers :
Dossier : administrateur dossier : All Users dossier : Chevalier dulys
Dossier : moi dossier : moi. PC 320631732316

Le dossier moi sur propriété crée le 7 décembre 2006 19 h01
Le dossier moi. PC 320631732316 sur propriété crée le 18 septembre 2010 9 h46

Dont il y a bien une deuxième version qui s’est crée hier matin avec le CD de réinstallation.

En plus j’ai plein de mise à jour Windows qui me demande de les installer.

Gros soucis !!!!!!!!!!!!!!!!!!!!!!

Donc, tu te connectes bien sous la même session utilisateur qu'auparavant ?

Même si Combofix a utilisé la console de récupération, je vois pas comment il aurait pu changer le nom de l'ordinateur : seule une réinstallation permet cela.

Quoi qu'il en soit, il n'y a plus d'infection visible.

Il faudra accepter de faire toutes les mises à jour mais on va tout faire d'un seul coup.
Tu feras cela lorsque tu seras rendu au point "Pour sécuriser au maximum ton PC". Tu y trouveras le lien direct pour télécharger et installer le SP3 qui contient toutes les mises à jour. Il y en aura peut-être d'autres. Il faudra les faire.
Même chose, je vais te donner le lien direct pour installer Internet Explorer 8.

Suis maintenant l'ordre de cette procédure :


Pour terminer la désinfection,

Tu peux garder Malwarebytes si tu le désires, il te rendra de grands services...N'oublies pas de le mettre à jour avant chaque utilisation !

Vide les points de restauration système(obligatoire) qui sont inévitablement infectés.
Ceci t'évitera de remonter un point de sauvegarde infecté si un jour tu veux lancer une restauration système.

• Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK.
  
• Tout de suite après, décoche la caseDésactiver la restauration du système sur tous les lecteurs puis clique sur OK de façon à remettre la restauration système en fonction.

Supprimer les outils utilisés:

Les outils sont mis à jour constamment pour pouvoir être efficaces faces aux nouvelles menaces, ils sont obsolètes très rapidement... il faut donc les retélécharger si on en a besoin.

Télécharge ToolsCleaner2 (de A.Rothstein & Dj Quiou)

• Installe le sur ton Bureau.
  
• Clique sur Recherche pour lancer le scan.
  
• Clique sur Supprimer pour nettoyer les outils utilisés.
  
• Clique sur Quitter.
  
• Supprime maintenant ToolsCleaner.

Pour nettoyer les fichiers inutiles et gagner de la place:


Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clique droit -> "lancer en tant qu'administrateur" si sous Vista).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Aide : Comment utiliser ATFCleaner.

Pour défragmenter ton disque dur:

• Télécharge MyDefrag
  
• Installe-le en faisant clic droit et choisis Exécuter en tant qu'administrateur sous Vista / Windows 7
  
• Double clique sur le raccourci pour le lancer.
  
• Sélectionne ton disque dur.
  
• Choisir la méthode qui te convient le mieux (perso, j'ai choisi: Optimize Daily)
  
• Clique sur Démarrer.
  
• Patience, ça peut être très long...tout dépend de la "grandeur" du disque et du degré de fragmentation...

Pour vérifier si tu n'as plus d'infection:

Fais un scan antivirus en ligne chez Kaspersky
Le rapport ne doit montrer aucun fichier infecté ni aucun fichier suspect. Si ce n'est pas le cas, enregistre le et poste le dans ta prochaine réponse.

Si besoin, consulte ce tuto pour lancer le scan.

Attention: Sous Vista, le navigateur (Internet Explorer, Firefox, ...) doit être lancé en tant qu'administrateur.


ou faire un scan en ligne ESET: Voir ce tuto


Pour sécuriser au maximum ton PC:

Vérifie les mises à jour de Windows sur Démarrer -> Tous les programmes -> Windows Update et exécutes les mises à jour proposées.

- Dans ton cas, il faut installer le SP3 :

Télécharger le SP3 sur cette page :http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e

- et installer Internet Explorer 8 :

Rends-toi sur cette page : http://www.microsoft.com/france/windows/internet-explorer/telecharger-ie8.aspx pour télécharger cette version

Après si tu veux changer ou tester d'autres navigateurs c'est possible aussi. Tu pourras ainsi choisir celui qui te convient le mieux...
Il existe d'autres navigateurs sécurisés tels que Firefox,Opera ou Safari.
Il y a aussi Google Chrome qui n'est pas mal et qui est très rapide.

Tu peux les installer à coté d'IE 8, les navigateurs se supportent très bien entre eux.
Après les avoir testés, tu en choisis un puis tu désinstalles les autres, mais tu gardes quand même IE8...Windows en a besoin même si tu ne t'en sers pas.

Vérifie que ta machine Java est bien à jour sur cette page (Une machine Java non à jour est source d'infections)... Voir Les risques sur internet et les alertes Secuser

Si elle ne l'est pas:

• Installe la nouvelle version à partir du site Java.com.
  Lorsque le téléchargement est terminé, ferme toutes les fenêtres de ton navigateur avant de lancer l'installation.
  Durant l'installation prends garde de bien décocher les cases te proposant d'installer Ask Toolbar ou Yahoo Toolbar ou Google Toolbar.

Tu peux aussi utiliser Sécunia qui permet de vérifier si ton PC est à jour:

Aller sur Secunia

• Clique sur Start scanner
  
• Clique sur Start
  
• Coche Enable through system inspection
  
• Suis, éventuellement, les directives si besoin est......

Tutoriel Sécunia on line ( Merci le Kangourou )

Une dernière chose mais qui a beaucoup d'importance:

• Les logiciels de sécurité (antivirus, anti-troyens ...), même les meilleurs, ne sont pas efficaces à 100% contre les menaces actuelles. Pour protéger efficacement ton PC il faut que tu connaisses les pièges tendus sur le net et que tu apprennes à les éviter. Pour cela, je t'invite à lire ce document de la Lutte Antimalwares. (Au format PDF)
  Il est très complet alors prends ton temps pour le lire et fais le circuler autour de toi.
  
  A lire aussi:
  
  
  • Les risques liés au P2P:Idées reçues de Ogu
    
  • Comment vous prémunir des dangers de Falkra
    
  • Guide de prévention de Gof

Merci aux auteurs (Ogu, Falkra et Gof) pour leur excellent travail.

Ne jamais oublier que c'est toi qui fait la sécurité de ton PC en évitant absolument les sites à risques...

Si tu as des questions, n'hésites pas.

bon je crois que je vais en avoir pour un petit moment pour faire tout cela,
je fais au mieux, et je te tiens informer.

merci encore de ta patience

à tout à l'heure

Si tu ne fais pas tout aujourd'hui, ce n'est pas grave.
Le plus important est de vider la quarantaine d'Antivir et supprimer les points de restauration.
Tu pourras faire le reste tranquillement.

Sur les alertes "autorun.inf", je me suis renseignée et effectivement, ce problème est signalé sur la version 10.
Les remontées nécessaires ont été faites.
Nous attendons d'en savoir plus.

Bonne soirée

bonsoir Elowen,

j'ai tout suivi tes instructions, et le scan kapersky est sans virus.

j'ai réussi à remettre mon wifi, qui ne fonctionne plus (je suis contente de moi)

veux tu que je te fasse un scan pour que tu vérifies si tout est ok, ah oui une chose à part au démarrage, c'est la console, écran noir et me demande mon choix, je ne touche à rien et l'ordinateur démarre normalement, peut être à voir, sinon on fera attention

j'attends tes instructions

Bonsoir,

Tout d'abord, je suis contente que tout soit rentré dans l'ordre.

Non, je n'ai pas besoin d'un nouveau scan dans la mesure où le scan Kaspersky est bon.

Pour le démarrage, c'est l'écran de la console de récupération. C'est une sécurité supplémentaire de l'avoir. Cela peut servir en cas de souci comme ceux que tu as rencontré. Cela fait juste perdre quelques secondes.
Maintenant, si tu veux absolument ne plus démarrer dessus, dis le moi pour que je te donne la procédure.

Sinon, n'hésite pas à faire de temps en temps un scan MBAM en n'oubliant pas de le mettre à jour à chaque fois avant analyse.

Si tu soupçonnes la moindre infection, n'hésite pas à redemander de l'aide car ton PC était bien mal en point et il ne faut pas attendre d'en arriver de nouveau à ce stade.

Et, je le redis, surfe de manière prudente. Les antivirus ne protègent pas de tout.

Bonne continuation.

Elowen

puis je encore te demander, de vérifier mon autre pc
si tu es d'accord redis moi ce que tu as besoin, lui est plus ancien, ordi de bureau,
et je préparais tout pour demain

chantal

oui je voulais aussi te demander, avez vous des bannières avec le nom de bibou0007 pour que je puisse le mettre dans ma signature, et comme celà en envoyant mes courriels je pourrai faire de la pub pour le site

Pour l'autre PC, je te propose d'ouvrir un nouveau sujet et de faire un scan ZHPDiag et de poster le lien qui permettra de voir s'il y a des infections.(tu peux intituler le nouveau sujet "Log ZHPDiag pour vérification" ).

Il n'est pas évident que ce sera moi qui te prendra en charge mais quoi qu'il en soit, tu tomberas ici sur des gens très compétents

Pour la bannière, je ne sais pas. Les administrateurs te répondront.

A bientôt peut-être sur ton nouveau sujet

alors, je te remercie de ta patience
tu es ainsi que tout le monde, car j'ai eu besoin d'eux une fois il y a longtemps, des personnes
très compétentes.
Merci encore
et peut être à bientôt

bonsoir Elowen

tout est résolu sur mon pc portable
nickel. Concernant l'autre pc bureau j'ai ouvert un nouveau sujet
comme tu me l'as dit.

je n'arrive pas à notifier sujet résolu, merci de le faire pour moi.

Encore merci

Bonsoir,

Oui j'ai vu pour ton nouveau sujet et tu as bien fait car le second PC est aussi infecté.

Je suis, en lecture, ce nouveau sujet

Pour passer celui-ci en résolu, je n'ai pas la main.

Je pense qu'un administrateur ou un modérateur le fera.

Tu peux, je pense, éditer ton tout premier post (en cliquant sur le bouton "éditer" et mettre, à la fin du titre, la mention [Résolu]

A bientôt

Elowen

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à capmatifou. Pour les autres, créez votre propre sujet svp.

Bonsoir


Pour la bannière, je ne la retrouve pas, elle est peut être rangée dans une section que je ne peux pas atteindre.

Sinon, il y a ceci :

Code:

[url=http://www.bibou0007.com/portal.htm][img]http://i32.servimg.com/u/f32/11/83/19/24/miniba10.gif[/img][/url]

ou

Code:

[url=http://www.bibou0007.com/portal.htm]<p align="center"><embed src="http://img185.imageshack.us/img185/3117/bibouns2.swf" wmode="transparent" quality="high" width="480" height="220">[/url]

Modifier les valeurs de width et de height pour agrandir ou réduire la taille de l'image.


La suite à voir avec un administrateur, si vraiment tu veux quelque chose de peut être mieux.