ordi infecté • page 2

[bernard53]

Très bien plus qu'OTL pour contrôle

[julito]

Rapports:

OTL: http://b0hoe0.1fichier.com/

Extras: http://ldxarl.1fichier.com/

[bernard53]

OK ceci pour certains reste et après dis moi si tout va toujours bien.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - File not found [Auto | Stopped] -- -- (0220581226617036mcinstcleanup) McAfee Application Installer Cleanup (0220581226617036)
FF - prefs.js..keyword.URL: http://mystart.incredimail.com/?loc=ff_ ... v2&search=
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
[2010/03/22 09:58:09 | 000,002,149 | ---- | M] () -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5dieixun.default\searchplugins\MyStart Search.xml
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_07)
[2011/07/22 13:36:36 | 000,000,112 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\iLw4g7.dat
[2011/10/25 14:47:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\JjlERkwKFtfng4R
[2010/11/15 13:00:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\download :Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[julito]

All processes killed
========== OTL ==========
Service HidServ stopped successfully!
Service HidServ deleted successfully!
Error: No service named 0220581226617036mcinstcleanup) McAfee Application Installer Cleanup (0220581226617036 was found to stop!
Service\Driver key 0220581226617036mcinstcleanup) McAfee Application Installer Cleanup (0220581226617036 not found.
Prefs.js: http://mystart.incredimail.com/?loc=ff_ ... v2&search= removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5dieixun.default\searchplugins\MyStart Search.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{0BF43445-2F28-4351-9252-17FE6E806AA0} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BF43445-2F28-4351-9252-17FE6E806AA0}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
C:\Documents and Settings\All Users\Application Data\iLw4g7.dat moved successfully.
C:\Documents and Settings\Administrateur\Application Data\JjlERkwKFtfng4R folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\download folder moved successfully.
File ptytemp] not found.

OTL by OldTimer - Version 3.2.31.0 log created on 02142012_142003

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

[bernard53]

ok très bien, tout va bien pour toi maintenant?

[julito]

A priori oui, je te remercie pour ton aide.

Je désinstalle OTL, Combofix, Malwarebytes???

[bernard53]

A priori oui, je te remercie pour ton aide.

Je désinstalle OTL, Combofix, Malwarebytes???

Puisque tout va bien .


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Puis:
Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.
Je fait valider ton post en résolu dès que tu me dis que ces dernières manip se sont bien passées.

Bonne soirée

[julito]

Rapport Delfix:

# DelFix v8.8 - Rapport créé le 14/02/2012 à 21:34:14
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - HP29545124175 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RK_Quarantine

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalMBR.bin
Supprimé : C:\TDSSKiller.2.7.11.0_12.02.2012_13.30.09_log.txt
Supprimé : C:\TDSSKiller.2.7.11.0_12.02.2012_14.20.48_log.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[2].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[3].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[4].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[5].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[6].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[7].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[8].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[9].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\tdsskiller.zip
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2387 octets] - [14/02/2012 21:34:14]

########## EOF - C:\DelFix[S1].txt - [2511 octets] ##########




Ensuite pour la restauration du système j'ai un message d'erreur:"
"La restauration du système a rencontré une erreur en tentant d'activer/désactiver un ou plusieur lecteursµ. Redémarrez votre ordi et essayer à nouveau"

Ordi redémarré et c'est toujours pareil!
Je sais pas si la console de rcupération Microsoft a été installée avec combofix???

[bernard53]

Je sais pas si la console de rcupération Microsoft a été installée avec combofix???

Cela n'as rien à voir avec la restauration.
Supprimes les points de restauration juste sur le lecteur C qui doit être celui ou est installé ton OS.

[julito]

En fait j'ai C et HP_RECOVERY (D)...

[bernard53]

Ne pas toucher a cette partition HP_RECOVERY (D)

[julito]

J'ai toujours le même message d'erreur quand je réduis le nombre de points de restauration sur C uniquement.

[bernard53]

Ok je ne connais pas cette erreur mais ici un gars a résolu le même soucis.

http://forum.pcastuces.com/sujet.asp?f=1&s=183219

voir le dernier post de "FreddyKa"