Virus - Police et Gendarmerie Nationale (2)

[Kimou_94]

Bonjour, j'ai eu le même problème, j'ai suivi toutes les étapes énoncées précédemment et le lien de mon rapport OTL est : http://cjoint.com/?BFwlRKophD4
Aidez moi svp, merci

[EinsteinZero]

Bonjour Kimou_94,

Bienvenu sur le forum

[modération]

il n'est pas autorisé de poster un pb même identique sur le sujet d'un autre, car cela rend ensuite le traitement ingérable

j'ai donc scindé ton message du sujet d’origine.

Merci, à 'avenir de créer ton propre sujet !

[/modération]

[HexCrunch]

plop
hello EZ

bon on va traiter cela ensemble

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

:OTL
02 - BHO: (PCTBHO Class) - {293A63F7-C3B6-423a-9845-901AC0A7EE6E} - C:\Program Files\PCTuto\pctutoBHO.dll (PCTUTO)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKU\Sandrine_ON_C\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\Sandrine_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\Sandrine_ON_C\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\Sandrine_ON_C\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\Sandrine_ON_C\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [autoupdater] C:\Documents and Settings\Sandrine\Application Data\PCtuto\UpdatePCTuto\autoupdater.exe (PCTuto)
O4 - HKLM..\Run: [PCTuto] C:\Program Files\PCTuto\pctuto.exe (PCTUTO)
O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\jork_0_typ_col.exe (Nozf@U(ja%A7vC8rWjOt7)
O4 - HKLM..\Run: [UserFaultCheck]  File not found
O4 - HKU\.DEFAULT..\Run: [swg]  File not found
[2012/06/22 01:37:17 | 000,118,272 | ---- | C] (Nozf@U(ja%A7vC8rWjOt7) -- C:\WINDOWS\System32\jork_0_typ_col.exe
[2012/06/22 01:37:12 | 000,118,272 | ---- | C] (Nozf@U(ja%A7vC8rWjOt7) -- C:\WINDOWS\System32\wpbt0.dll
[2012/06/14 10:56:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\ffyxokuibqesbyi
[2012/06/22 01:37:13 | 000,118,272 | ---- | M] (Nozf@U(ja%A7vC8rWjOt7) -- C:\WINDOWS\System32\jork_0_typ_col.exe
[2012/06/22 01:37:05 | 000,118,272 | ---- | M] (Nozf@U(ja%A7vC8rWjOt7) -- C:\WINDOWS\System32\wpbt0.dll
[2012/06/14 10:56:06 | 000,000,052 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\lvcelonvneqbniw
[2012/06/14 10:55:59 | 000,000,052 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\lvcelonvneqbniw
[2012/06/04 15:11:49 | 000,284,160 | ---- | C] () -- C:\WINDOWS\unin040c.exe
[2010/10/19 03:49:00 | 000,037,336 | ---- | C] () -- C:\WINDOWS\System32\CleanMFT32.exe
[2012/06/14 10:56:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ffyxokuibqesbyi
@Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D1B5B4F1


:files
C:\WINDOWS\System32\jork_0_typ_col.exe
C:\WINDOWS\System32\wpbt0.dll
C:\Documents and Settings\All Users\Application Data\ffyxokuibqesbyi
C:\Documents and Settings\All Users\Application Data\lvcelonvneqbniw
C:\WINDOWS\unin040c.exe
C:\WINDOWS\System32\CleanMFT32.exe


:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

:commands
[emptytemp]
[emptyflash]
[reboot]


• Enregistres le Document Texte sur une Cléf USB.
• Relances OTPLE sous Reatogo.
• Copies l'intégralité du Document Texte, sous Custom Scan/Fixes
• Cliques sur Run Fix.

Une fois que le bureau disparait et que le PC entame son redémarrage.
Tu éjectes le CD d'OTLPE et avec un peu de chance Windows devrait redémarrer.

• Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.