[Réglé] help virus pc • page 3

marvel · le 15 Nov 2010 23:02

As-tu effectué un "redémarrage" du PC après le passage de "ZHPFix"?

claudio · le 17 Nov 2010 10:26

salut marvel,désolé réponse tardive car opération du nez et sortie avec un jour de retard pour petite complication.maintenant suis a la maison .alors non je n ai pas éteint le pc après le scan mais je l ai éteint le soir .par contre j avais la page sofotnis qui était présente et que j ai fermer après le scan

claudio · le 17 Nov 2010 11:50

pour info ,apres une analyse du pc avec antivir j ai toujours objet cacher est ce un virus ou pas ,je poste le rapport.

Code: Tout sélectionner: Avira AntiVir Personal Date de création du fichier de rapport : mercredi 17 novembre 2010 10:30 La recherche porte sur 3058085 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : JORDAN-NARUTO Informations de version : BUILD.DAT : 10.0.0.99 31821 Bytes 27/08/2010 08:04:00 AVSCAN.EXE : 10.0.3.1 434344 Bytes 17/08/2010 12:38:56 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.2.3 104296 Bytes 17/08/2010 12:39:03 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 14:47:21 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 14:47:26 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 14:47:28 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 14:47:31 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 14:47:35 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 18:12:37 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 12:32:02 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 11:57:35 VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 11:57:40 VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 11:57:40 VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 11:57:40 VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 11:57:40 VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 11:57:41 VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 11:43:14 VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 14:13:53 VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 08:07:01 VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 19:08:37 VBASE018.VDF : 7.10.13.244 2048 Bytes 15/11/2010 19:08:37 VBASE019.VDF : 7.10.13.245 2048 Bytes 15/11/2010 19:08:37 VBASE020.VDF : 7.10.13.246 2048 Bytes 15/11/2010 19:08:37 VBASE021.VDF : 7.10.13.247 2048 Bytes 15/11/2010 19:08:37 VBASE022.VDF : 7.10.13.248 2048 Bytes 15/11/2010 19:08:37 VBASE023.VDF : 7.10.13.249 2048 Bytes 15/11/2010 19:08:37 VBASE024.VDF : 7.10.13.250 2048 Bytes 15/11/2010 19:08:37 VBASE025.VDF : 7.10.13.251 2048 Bytes 15/11/2010 19:08:37 VBASE026.VDF : 7.10.13.252 2048 Bytes 15/11/2010 19:08:37 VBASE027.VDF : 7.10.13.253 2048 Bytes 15/11/2010 19:08:37 VBASE028.VDF : 7.10.13.254 2048 Bytes 15/11/2010 19:08:37 VBASE029.VDF : 7.10.13.255 2048 Bytes 15/11/2010 19:08:38 VBASE030.VDF : 7.10.14.0 2048 Bytes 15/11/2010 19:08:38 VBASE031.VDF : 7.10.14.12 127488 Bytes 16/11/2010 06:37:33 Version du moteur : 8.2.4.98 AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 09:31:39 AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 07/11/2010 11:57:51 AESCN.DLL : 8.1.6.1 127347 Bytes 14/05/2010 09:30:38 AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 14:47:45 AERDL.DLL : 8.1.9.2 635252 Bytes 07/11/2010 11:57:50 AEPACK.DLL : 8.2.3.11 471416 Bytes 07/11/2010 11:57:49 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 09:30:44 AEHEUR.DLL : 8.1.2.41 3043703 Bytes 13/11/2010 08:07:05 AEHELP.DLL : 8.1.14.0 246134 Bytes 07/11/2010 11:57:45 AEGEN.DLL : 8.1.3.24 401781 Bytes 07/11/2010 11:57:45 AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 14:47:38 AECORE.DLL : 8.1.17.0 196982 Bytes 07/11/2010 11:57:44 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 14:47:38 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.3.1 83816 Bytes 17/08/2010 12:38:56 AVARKT.DLL : 10.0.0.14 227176 Bytes 17/08/2010 12:38:54 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: -ADSPY,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : mercredi 17 novembre 2010 10:30 La recherche d'objets cachés commence. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [REMARQUE] L'entrée d'enregistrement n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '78' module(s) sont contrôlés Processus de recherche 'plugin-container.exe' - '66' module(s) sont contrôlés Processus de recherche 'OfferBox.exe' - '62' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '105' module(s) sont contrôlés Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '31' module(s) sont contrôlés Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés Processus de recherche 'resultbar.exe' - '33' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '45' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés Processus de recherche 'resultbar113.exe' - '51' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '16' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '76' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '29' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés Processus de recherche 'HomePlayer.exe' - '86' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '36' module(s) sont contrôlés Processus de recherche 'hpotdd01.exe' - '36' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '108' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '47' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés Processus de recherche 'shwicon2k.exe' - '28' module(s) sont contrôlés Processus de recherche 'KBD.EXE' - '64' module(s) sont contrôlés Processus de recherche 'hphmon05.exe' - '30' module(s) sont contrôlés Processus de recherche 'hpqcmon.exe' - '38' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '26' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '60' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '95' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '172' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '27' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '66' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '1728' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <HP_PAVILION> Recherche débutant dans 'D:\' <HP_RECOVERY> Fin de la recherche : mercredi 17 novembre 2010 11:44 Temps nécessaire: 1:14:11 Heure(s) La recherche a été effectuée intégralement 8924 Les répertoires ont été contrôlés 466918 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 466918 Fichiers non infectés 19248 Les archives ont été contrôlées 0 Avertissements 0 Consignes 525999 Des objets ont été contrôlés lors du Rootkitscan 1 Des objets cachés ont été trouvés

marvel · le 17 Nov 2010 17:53

Salut claudio!
Pour Softonic, on s'en occupera après la désinfection.

Il reste encore un intru sur ton PC, il se nomme offerbox.

Fais ceci :

• Télécharge OTM de Old_Timer sur ton Bureau.
• Double-clique sur OTM.exe pour le lancer.
Vista ou Seven, Clic droit sur l'icône "lancer en tant qu'administrateur".

• Clique sur Tout sélectionner dans le cadre ci-dessous :

Code: Tout sélectionner: :reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] :files c:\program files\offerbox\offerbox.exe c:\program files\offerbox\offerboxbho.dll c:\program files\offerbox\offerboxlauncher.exe :commands [purity] [emptytemp] [start explorer] [Reboot]

• Copie-colle le Code dans la partie gauche de la fenêtre d'OTM dans le cadre Paste Instructions for Items to be Moved.
• Clique ensuite sur le bouton MoveIt.
(l'outil lance la suppression, ne pas l'interrompre ...).
• A la demande de redémarrage du PC > tu acceptes.
• Le résultat apparait dans le cadre Results
• Clique sur Exit pour fermer OTM.
• Poste le contenu du rapport situé dans C:\_OTM\MovedFiles\********_******.log <-- celui en gras
(les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure).

claudio · le 17 Nov 2010 20:15

bonsoir marvel, je crois que il y a un probleme ,quand je demarre otm 4 ligne s affiche se l autre coté mais rien ne se passe on dirai que le pc bug.la tour ne fait pas de bruit ,il y a rien .et ca depuis un bon moment que doit je faire.

marvel · le 17 Nov 2010 21:44

Effectue un appui un appui long (15 secondes) sur le bouton de démarrage de ton PC et redémarre normalement.
Si cela ne fonctionne désactive l'alimentation du PC - Rebranche et redémarre.

Ensuite ...
• Télécharge RKill sur ton Bureau.
• Double clics sur l'icône présente sur le Bureau pour le lancer.
* Vista et Seven > Exécuter en tant qu'Administrateur ...
• Copie et colle ici le rapport que tu obtiendras.

claudio · le 18 Nov 2010 11:56

salut marvel, c est ce que j ai fait pour eteindre l ordi ,de toute facon pas eu le choix.je colle le rapport mais sa a durer deux secondes .

Code: Tout sélectionner: This log file is located at C:\rkill.log. Please post this only if requested to by the person helping you. Otherwise you can close this log when you wish. Ran as Propri‚taire on 18/11/2010 at 11:52:30. Services Stopped: Processes terminated by Rkill or while it was running: C:\Documents and Settings\Propriétaire\Bureau\rkill.com Rkill completed on 18/11/2010 at 11:52:35.

claudio · le 18 Nov 2010 17:01

second scan toujours pareil trés rapide ,rien ne se passe,ca veut pas l éliminer ce sacré virus.

claudio · le 18 Nov 2010 17:01

Code: Tout sélectionner: This log file is located at C:\rkill.log. Please post this only if requested to by the person helping you. Otherwise you can close this log when you wish. Ran as Propri‚taire on 18/11/2010 at 16:56:43. Services Stopped: Processes terminated by Rkill or while it was running: C:\Documents and Settings\All Users\Application Data\ResultBar\resultbar113.exe C:\Documents and Settings\Propriétaire\Bureau\rkill.com Rkill completed on 18/11/2010 at 16:56:48.

marvel · le 18 Nov 2010 18:23

Salut!

RKill n'est pas un logiciel de suppression de programmes ... il est là simplement pour énumérer et stopper momentanément les logiciels parasites. Tu as bien fais de reproduire plusieurs fois l'opération car maintenant je le voie :

C:\Documents and Settings\All Users\Application Data\ResultBar\resultbar113.exe

C'est ce RootKit --> resultbar113.exe qui squatte ton PC! :wink:

Je te prépare une solution de nettoyage de cette vermine et je te poste cela.

@@+

claudio · le 18 Nov 2010 18:58

merci beaucoup marvel ,heureusement que vous etes la pour nous aider ,nous les nuls de l informatique .chapeau a vous et tous le forum.merci encore.

marvel · le 18 Nov 2010 22:26

Respectes la procédure ci-dessous dans l'ordre je te prie :
> Clique sur ComboFix de sUBs
>> "Enregistrer sous" --> Bureau
>> "Nom du fichier" --> Change Combofix en cla
... et sauvegarde-le (Enregistrer dans : le Bureau) ... et pas ailleurs.
Important de bien changer le nom de l'Application : dans "Nom du fichier" enregistre (renomme) "combofix" en tho.

> Prends connaissance de ce tutoriel : http://www.bleepingcomputer.com/combofi ... r-combofix

Maintenant pour le lancer ...
> Ferme toutes les fenêtres et applications actives, déconnecte-toi du net et désactive tes protections résidentes (antivirus, antispy, etc ...) :
http://forum.pcastuces.com/desactiver_l ... -f31s4.htm
> Double-clics sur l’ icône cla présente et renommée sur ton Bureau.
> Tape sur la touche Y ou O (Yes\Oui) pour démarrer le scan.
> Si on te propose l'installation de la Console de récupèration < Accepte la!
... ensuite ComboFix reprendra son scan.
ComboFix redémarrera ton PC en fin d'analyse!

Au redémarrage ...
> Le scan sera complété et un rapport apparaîtra.
> Copie/colle ce rapport dans ta prochaine réponse.

PS : le rapport se trouve également ici : C:\Combofix.txt

Durant le scan de ComboFix ne touche plus ton PC et ne clique pas dans sa fenêtre de travail : cela pourrait provoquer le gel du programme.

claudio · le 19 Nov 2010 00:28

je veux pas faire de bétise ,comprend pas trop nom du fichier en cla comment je fait je click droit .moi j ai renommé qui apparait mais pas nom du fichier alors préfère attendre demain.pour le moment combifix est sur le bureau.et aussi comment sauvegarder,suis perdu la (lol).désolé préfére attendre ton aide plutot que de faire une énorme bétise.a demain et merci encore.

marvel · le 19 Nov 2010 13:43

Tu n'as pas à être désolé car tu as eu une trés bonne réaction :
Il vaut mieux demander, plutôt que faire n'importe quoi
... en plus je me rends compte que dans le protocole donné, j'y ai fait une petite faute d'interprétation!
Désolé :wink:

Puisque ComboFix est déjà sur ton Bureau et pour reprendre la procédure voici ce qu'il faut que tu fasses :

Sur ton Bureau tu as cette icône -->

(l'extension '.exe' n'est pas forcément visible, n'y tiens pas compte).

Procédure pour renommer un fichier
Fais un clic droit de ta souris sur l'icône de ComboFix > Dans le menu déroulant, sélectionne "Renommer" > le menu déroulant va disparaître et tu constateras que la fenêtre donnant le nom du logiciel clignotte.
> Si ComboFix.exe clignotte --> tape sur ton clavier > cla.exe et valide par la touche Entrée.
> Si ComboFix clignotte --> tape sur ton clavier > cla et valide par la touche Entrée.

... Voilà ton fichier est renommé! :wink:

Pourquoi renommer ce logiciel
Certains programmes néfastes possédent une "liste noire" identifiant les lociciels de nettoyages. Afin qu'ils ne puissent bloquer le processus lancé, on change le nom de l'application que l'on voudrait faire agir sur un PC.
Et c'est le cas avec ce logiciel trés puissant.
Donc pas de risque, on change le nom par précaution!

Comment fonctionne ComboFix?
Voici une aide en images afin que tu comprennes bien ce que je voudrais que tu réalises :
http://www.bleepingcomputer.com/combofi ... r-combofix
> Consulte les étapes 1,2 et 5 pour informations.

Maintenant afin de ne pas t'embrouiller et pour de te laisser le temps de bien comprendre les différentes étapes, je vais dans une prochaine réponse te redonner la procédure.
Tu n'auras plus qu'à appliquer celle-ci et me poster ton rapport!

marvel · le 19 Nov 2010 13:45

> Clique sur ComboFix de sUBs
>> "Enregistrer sous" --> Bureau
>> "Nom du fichier" --> Change Combofix en cla
... et sauvegarde-le (Enregistrer dans : le Bureau) ... et pas ailleurs.
Important de bien changer le nom de l'Application : dans "Nom du fichier" enregistre (renomme) "combofix" en cla.

> Prends connaissance de ce tutoriel : http://www.bleepingcomputer.com/combofi ... r-combofix

Maintenant pour le lancer ...
> Ferme toutes les fenêtres et applications actives, déconnecte-toi du net et désactive tes protections résidentes (antivirus, antispy, etc ...) :
http://forum.pcastuces.com/desactiver_l ... -f31s4.htm
> Double-clics sur l’ icône cla présente et renommée sur ton Bureau.
> Tape sur la touche Y ou O (Yes\Oui) pour démarrer le scan.
> Si on te propose l'installation de la Console de récupèration < Accepte la!
... ensuite ComboFix reprendra son scan.
ComboFix redémarrera ton PC en fin d'analyse!

Au redémarrage ...
> Le scan sera complété et un rapport apparaîtra.
> Copie/colle ce rapport dans ta prochaine réponse.

PS : le rapport se trouve également ici : C:\Combofix.txt

Durant le scan de ComboFix ne touche plus ton PC et ne clique pas dans sa fenêtre de travail : cela pourrait provoquer le gel du programme.

[Réglé] help virus pc • page 3

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Re: help virus pc

Sujets similaires

Qui est en ligne