Faux antivirus, trojan, etc... • page 2

[misspc]

Ça y est !

Voilà le rapport, j'ai désactivé antivir comme il me le demandait avant le travail...

A tout de suite..

Code: Tout sélectionner

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Famille (Administrateur) # M [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 21:57:29 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) M processor 1.70GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | (!) Outdated]
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (13 Go libre(s) - 35%) [C] # NTFS
D:\ -> Disque fixe # 24 Go (6 Go libre(s) - 24%) [D ] # NTFS
E:\ -> Disque fixe # 14 Go (9 Go libre(s) - 62%) [RECOVER] # FAT32
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 99%) [] # FAT
H:\ -> CD-ROM
I:\ -> Disque amovible # 8 Go (6 Go libre(s) - 84%) [UDISK] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-2917347797-3027105718-829246846-1008
Supprimé! C:\Recycler\S-1-5-21-2917347797-3027105718-829246846-500
Supprimé! D:\Recycler\S-1-5-21-1168794468-760770869-2029273915-1003
Supprimé! D:\Recycler\S-1-5-21-2917347797-3027105718-829246846-1008
Supprimé! D:\Recycler\S-1-5-21-2917347797-3027105718-829246846-500
Supprimé! D:\Recycler\S-1-5-21-3443754033-2999668369-3113566141-1003
Supprimé! D:\Recycler\S-1-5-21-3522844631-61934467-1402679568-1003
Supprimé! D:\Recycler\S-1-5-21-3901493491-4007927851-851602788-1003
Supprimé! D:\Recycler\S-1-5-21-428027410-3848444599-602005891-1003
Non supprimé ! H:\autorun.inf

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[10/01/2011 - 18:19:02 | D ]    C:\Bandes annonces 2010-2011
[04/03/2010 - 11:39:33 | N | 12042668]    C:\BdUninstallTool2010.03.04-11.37.03.log
[04/03/2010 - 11:39:33 | N | 251948]    C:\BdUninstallTool2010.03.04-11.37.03.reg
[09/05/2005 - 14:39:27 | N | 216]    C:\Boot.bak
[12/09/2010 - 23:54:18 | N | 286]    C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952]    C:\Bootfont.bin
[02/02/2011 - 11:03:22 | D ]    C:\BTGUARD
[02/03/2010 - 20:55:57 | D ]    C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488]    C:\cmldr
[19/08/2004 - 14:14:34 | N | 0]    C:\CONFIG.SYS
[19/08/2010 - 21:56:16 | D ]    C:\CSysFiles
[08/04/2010 - 19:28:52 | D ]    C:\Documents and Settings
[02/02/2011 - 20:14:22 | ASH | 535875584]    C:\hiberfil.sys
[16/12/2006 - 00:14:44 | D ]    C:\Intel
[19/08/2004 - 14:14:34 | N | 0]    C:\IO.SYS
[19/08/2010 - 21:46:27 | D ]    C:\Medion
[27/06/2008 - 16:00:04 | N | 8682]    C:\MessengerStyleSheet.xsl
[19/08/2004 - 14:14:34 | N | 0]    C:\MSDOS.SYS
[05/02/2007 - 14:49:47 | RD ]    C:\MSOCache
[05/08/2004 - 13:00:00 | N | 47564]    C:\NTDETECT.COM
[05/01/2009 - 10:42:41 | N | 252240]    C:\ntldr
[01/09/2010 - 05:08:02 | N | 82720]    C:\OTL.Txt
[02/02/2011 - 20:14:20 | ASH | 805306368]    C:\pagefile.sys
[01/02/2011 - 23:01:38 | D ]    C:\Program Files
[02/02/2011 - 22:03:02 | SHD ]    C:\RECYCLER
[30/08/2010 - 15:01:47 | N | 320]    C:\rkill.log
[16/08/2009 - 22:03:55 | D ]    C:\SBE
[01/02/2011 - 17:39:38 | SHD ]    C:\System Volume Information
[06/12/2004 - 00:14:04 | N | 16]    C:\UsageTrack.txt
[02/02/2011 - 22:03:02 | D ]    C:\UsbFix
[02/02/2011 - 22:03:09 | A | 1982]    C:\UsbFix.txt
[11/05/2009 - 16:05:08 | D ]    C:\Utilitaires
[01/02/2011 - 22:37:53 | D ]    C:\WINDOWS
[01/02/2011 - 22:37:35 | D ]    C:\_OTL
[03/12/2010 - 17:33:32 | D ]    D:\autres vidéos you tube
[24/10/2009 - 01:28:54 | D ]    D:\b535ab0e677001ef9e2eca17408f
[14/11/2010 - 21:23:30 | D ]    D:\Bandes annonces 2009 2010
[01/02/2011 - 17:03:54 | D ]    D:\DEFent
[02/02/2011 - 22:03:02 | SHD ]    D:\RECYCLER
[08/11/2010 - 14:41:53 | SHD ]    D:\System Volume Information
[01/02/2011 - 12:35:58 | D ]    D:\TEMPent
[19/11/2010 - 13:11:50 | N | 1460]    D:\VirtualDJ Local Database v6.xml
[06/01/2004 - 19:01:46 | SHD ]    E:\System Volume Information
[17/08/2004 - 10:35:48 | SHD ]    E:\Recycled
[20/09/2004 - 09:47:12 | D ]    E:\Recover
[20/09/2004 - 09:45:08 | N | 33]    E:\swconf.dat
[28/10/2004 - 16:20:36 | D ]    E:\Driver
[28/10/2004 - 16:20:58 | D ]    E:\Tools
[11/12/2004 - 14:35:56 | D ]    E:\Utilitaires
[25/04/2009 - 14:58:22 | N | 4096]    F:\._.Trashes
[25/04/2009 - 15:11:36 | N | 6148]    F:\.DS_Store
[26/04/2009 - 17:42:24 | N | 82]    F:\._.TemporaryItems
[15/11/2008 - 19:19:20 | HD ]    F:\System
[15/11/2008 - 19:19:20 | D ]    F:\Documents
[18/04/2006 - 23:33:36 | N | 950272]    F:\LaunchU3.exe
[17/12/2010 - 15:32:08 | N | 4828]    F:\BOOTEX.LOG
[14/09/2010 - 03:38:50 | N | 296]    F:\WMPInfo.xml
[01/02/2011 - 18:42:52 | RASHD ]    F:\Autorun.inf
[11/05/2006 - 23:13:39 | R | 279]    H:\autorun.inf
[18/04/2006 - 23:33:36 | R | 950272]    H:\LaunchU3.exe
[11/05/2006 - 23:55:26 | R | 4746395]    H:\LaunchPad.zip
[29/01/2011 - 16:43:00 | N | 255059968]    I:\Sommes-nous faits pour travailler.avi
[01/02/2011 - 16:44:42 | D ]    I:\Clap cinema
[31/01/2011 - 11:55:20 | D ]    I:\Photos lpg ok
[23/01/2011 - 17:25:34 | D ]    I:\Bandes annonces 2009 2010 + Vidéos You tube Divers
[19/01/2011 - 21:25:52 | N | 536960]    I:\Sofa Simpson ( Cannes).jpg
[27/01/2011 - 15:59:48 | D ]    I:\Mail audi
[29/09/2010 - 23:47:44 | N | 44734]    I:\142027418_1391782061e38788a324.jpg

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par Panda USB Vaccine
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_M-P.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


[jeanmimigab]

c'est pas mal, comment se comporte le pc maintenant ?

[misspc]

Apparemment, tout va bien...

Je tente une mise à jour d'Avira...

T'as une idée d'où ça a pu venir ?

[misspc]

Mise à jour réussie !!!

Y a t 'il encore quelque chose à faire ?

En tout cas déjà super merci !!!

[jeanmimigab]

Faut éviter les cracks et les keygen (9/10 sont piégés par des droppers)...
Sur ton pc tu avais un dropper qui téléchargeait tous ces copains...tu étais à la limite du blue screen avec tout ça..

Lance UsbFix et choisis désinstaller...

Pour désinstaller OTL, lance-le et clique sur purge outil...accepte le redémarrage du PC si demander.

ensuite il faut créer un point de restauration propre et supprimer ceux infecté en purgeant la restauration système, pour cela utilise OneClick2RP de Laddy
Téléchargement et tuto ici

ensuite...

Pour nettoyer les fichiers temporaires,souvent source de problèmes divers et nettoyer la base de registre Windows fais cela...

• Télécharge et installe Ccleaner en te rendant sur >> cette page <<
• Clique en haut à droite de la page sur "Download Lastest Version" pour lancer le téléchargement.
• Installe le et lance le...
• Dans la barre d'outil à gauche, clique sur "Nettoyer" (en bas à droite)
• Recommence cette opération jusqu'à ce que le message "0 octets supprimés" apparaisse dans la fenêtre de résultat.
• Pour info ce nettoyage peu aussi s'effectuer de manière transparente collant Ccleaner /auto dans la commande "Exécuter" du menu démarrer.
  
  Nettoyer aussi ton registre en cliquant sur "Registre" dans la barre d'outils à gauche.
• Clique ensuite sur "chercher des erreurs" en bas de la fenêtre, puis clique sur "corriger les erreurs sélectionnées".
• Accepte la sauvegarde du registre proposée et suis les instructions de Ccleaner.
• Pour info tu peux ouvrir Ccleaner directement à la rubrique "Registre" en collant Ccleaner /registry dans la fenêtre de commande "Exécuter" du menu démarrer.
  
• Si tu as besoin tu as un tutoriel >> ici <<

=====================================================================================================

Pense à mettre à jours Windows:

• La méthode la plus simple et l'utilisation de "Windows Update" qui se trouve dans ton menu démarrer

Pense à mettre à jours Java:

• La méthode la plus simple et l'utilisation de >> JavaRa <<

Pense à mettre à jour Acrobat reader si il est installé sur ton PC de cette manière:

• Ouvre Acrobat reader, clique sur "aide" et choisis "rechercher des mises à jours..."

========================================================================================================
Procède à une Défragmentation afin d'optimiser les temps d'accès du disque dur lors de la lecture des :

• Pour lancer une défragmentation, double-clique sur Poste de Travail,clic-droit sur le disque à défragmenter puis sur Propriétés.
• Choisis l'onglet Outils puis clique sur défragmenter maintenant .
• Cette opération est à renouveler régulièrement ( Environs une fois par mois ).

=====================================================================================================





un peu de lecture sur la manière de protéger ton surf et ton ordinateur:

• un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
  
• Quelques mesures préventives pour surfer couvert.
  
• Comment éviter les imprudences d'installation.
  
• Reconnaitre et éviter les infections Msn.
  
• Si tu utilises "Face Book", lis >> cet article << afin de ne pas te faire piéger

Bonne nuit et @++

[misspc]

OK, je vais essayer de faire tout ça.

C'est fou, tout d'un coup, ça me parait beaucoup plus compliqué !

Merci encore et très bonne nuit à toi aussi .

[jeanmimigab]

Rien de bien compliqué, prend ton temps pour faire tout ça et si tu as des questions n'hésites pas a les posées

@++

[Skynet]

Bonjour,

évite d'éditer tes message, clique plutôt sur "répondre", car dans ce cas je ne reçois pas de notifications pour tes réponses

C'est bien la seule section du forum où on fera une exception . Sinon en règle général, garde cette très bonne habitude misspc.

Cordialement.