Infection - antivirus bloque - IE bloque [Réglé] • page 3

[stevegerrard]

voila je redemarre maintenant

Code: Tout sélectionner

========== REGISTRY ==========
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\\"Userinit"|"c:\winnt\system32\userinit.exe," /E : value set successfully!
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 08042011_121007


[stevegerrard]

Donc l'ordi a redemarre, IE remarche
Par contre Adobereader, antivirus, spybot ne marche toujours pas

[bernard53]

Donc l'ordi a redemarre, IE remarche OK
Par contre Adobereader, antivirus, spybot ne marche toujours pas

ok pour l'ordi.

Pour Adobe tu le retélécharges ainsi que pour ton antivirus car possible qu'ils ont été endommagé par le virus.
Pour Spybot supprimes le et garde "Malewarebytes" qui est meilleur. Sinon pareil retélécharge le puis nouvel installe.

[stevegerrard]

Merci encore pour ton aide, J'aurais bien aimer te remercier définitivement pour ta precieuse aide.
Malheuresement le problème ne semble pas résolu.
Pour exemple, j'ai désinstaller adobeReader et extension via le panneau de confi.
J'ai retélécharger AdobeReader et installer. Résultat toujours en rade. Winrar pareil
Opera ne démarre pas.
Impossible d'accéder a ces pages quelques soit le navigateur utilise
- http://www.sophos.com/
- http://www.secuser.com/antivirus/
- http://www.zebulon.fr
- http://www.bitdefender.fr/scanner/online/free.html
- http://www.kaspersky.com/fr/virusscanner
- http://www.eset.com/onlinescan/
- http://www.pandasecurity.com/activescan/index/
- http://housecall.trendmicro.com/fr/

J'essaie un coup de Combofix?

[bernard53]

le pc par lui même fonctionne bien, on est d'accord?

Pour les analyses en ligne, bizarre mais possible que le Pare -feu soit en cause.Désactive zone Alarme et retentes un essai.
Laisse ComboFix pour le moment.

[stevegerrard]

Salut,
bon pour le PC il fonctionne pareil que lorsque infection était avérée, exception faite de IE qui marche.
Je suis pas sur que cela puisse t'aider mais au point ou on en ait:
j'ai un son tous les 7-8 secondes, durée 0.5secondes environ.
Genre amorçage d'un processus qui s'arrête aussi tôt.
Je n'avais pas ce son avant l'infection.
Et lorsque j'avais récupérer Spybot et antivirus avec Combofix ce bruit avait disparu??

Pour Zone alarme, impossible de le lancer
Impossible de le désinstaller via le panneau de config
Pour info, lorsque j'ai eu mon infection j'ai télécharger Zone alarm: Il n'as rien résolu.
Donc je l'ai désinstaller mais la désinstallation n'a pas été au bon je pense.
Chose intéressante ce site est accessible: http://www.zonealarm.com/security/en-us ... signup.htm
Je viens de le réinstaller mais il ne marche pas.
Également impossible a désinstaller.[Edit]C'est fait [/Edit]

[bernard53]

fait ceci.

[*]Cliquer ICI,descendre jusqu'à PureRa et cliquer sur Download Windows Binary pour télécharger le fichier (.zip) sur le Bureau.

[*]Cliquer-droit sur le nouveau fichier => "Extraire ici".

[*]Fermer toutes les fenêtres et applications ouvertes et double-cliquer sur PureRa.exe (Vista et Windows 7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") puis cliquer sur Next.

[*]Cocher la case Check All et cliquer sur le bouton Clean

Un rapport sera créé. Inutile de le poster sur le forum

Ensuite supprimes tous les cookiees et historique de navigation des tes navigateurs.

Je pars en vacances demain et cela serai super si c'était OK pour toi

[stevegerrard]

C'est fait.
Pas de changement visible!!?

Moi, les vacances c'est jeudi prochain. Il me tarde...

[bernard53]

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[stevegerrard]

salut,
voila.
http://www.cijoint.fr/cjlink.php?file=cj201108/cijrfVbZ6j.txt
Sinon pour info, j'ai souvent en commentaire comme quoi je ne suis pas autoriser a ecrire ici ou la (donc mon bureau!).
Je suis sous Xp (et pas Vista) donc en principe c'est bon

[bernard53]

Sinon pour info, j'ai souvent en commentaire comme quoi je ne suis pas autoriser a ecrire ici ou la (donc mon bureau!).
Je suis sous Xp (et pas Vista) donc en principe c'est bon

Logged in as User => L'utilisateur n'est pas Administrateur de son poste.
normal je constate que tu es sur une session invité et non administrateur
Il faut que tu te mettes dans une session administrateur pour avoir certains privilège comme faire un scan en ligne.
Donc mets toi absolument en session administrateur pour faire les manips ainsi que les scans s.t.p

ceci à faire.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.DA285490BBD8A1D0CE6623577D5BA1FF] - (....) (.04/08/2011 - 12:00:00.) -- C:\WINNT\system32\rundll32.exe [33280]
P2 - FPN: [HKLM] [@checkpoint.com/FFApi] - (...) -- C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll (.not file.)
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.1739] - (...) -- C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (.not file.)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
R0 - HKUS\S-1-5-21-137024685-2204166116-4157399963-210955\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
O4 - HKUS\S-1-5-18\..\Run: [HkgMsqrf] C:\Documents and Settings\LocalService\Local Settings\Application Data\yeoainio\hkgmsqrf.exe (.not file.)
O4 - HKUS\S-1-5-18\..\Run: [HkgMsqrf] C:\Documents and Settings\LocalService\Local Settings\Application Data\yeoainio\hkgmsqrf.exe (.not file.)
O23 - Service: Bonjour Service (Bonjour Service) . (...) - D:\Applied Biosystems\StepOne Software v2.2\bonjour\mDNSResponder.exe (.not file.)
O23 - Service: (NetBT) - Orphean Key
O23 - Service: (RemoteAccess) - Orphean Key
O41 - Driver: (AFD) . (. - .) - C:\WINNT\s\system32\drivers\afd.sys (.not file.)
O41 - Driver: (VgaSave) . (. - .) - C:\WINNT\s\system32\drivers\vga.sys (.not file.)

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite::

Relance CAT que je t'ai fais télécharger puis valide cette ligne.

[*]Reset Default Services Start States

[bernard53]

me revoila stevegerrard
je m'apercois que j'ai fait une petite erreur dans ma demande.
Ne mets pas cette ligne s.t.p

[MD5.DA285490BBD8A1D0CE6623577D5BA1FF] - (....) (.04/08/2011 - 12:00:00.) -- C:\WINNT\system32\rundll32.exe [33280]

[stevegerrard]

salut bernard,
je reviens juste de vacances et vient de faire une reinstall propre avec pré formatage.
En tout cas merci beaucoup pour ton aide et le temps consacré à cela.

[bernard53]

OK sujet clos alors.

Bonne journée