[résolu]virus en cours avec hacker , virus TR/patched.2654321

[b ]Bonjour a Hacker et autres membres
Je suis deja en contact avec Hacker sur un autre site , mais il semble qu il soit plus present sur celui-ci.
Je suis en train de vouloir supprimer un virus sur mon pc , mais avec toutes les manoeuvres , je n y arrive pas , et a force , je suis perdu dans tous ces messages.
je sais plus comment faire .
Merci a toi , et aux autres .
Bonne journée
alain


Probleme resolu , un grand merci

Bonjour

Et bienvenue Sur F.E.C


Peux tu me dire sur quelle forum je t'ai pris en charge STp° ??
Et le pseudo que tu a la bas aussi

Car je n'est reçus aucune notification a cette heure

Merci

@ ++

Bonjour a toi
*pas de bulles de champ qui reste de ton anniversaire ? lol
Je suis sur 01 net , pseudo : alain18.alain.
J ai un autre probleme de webcam
Webcam integre sur mon pc
Pc : aspire 9410z,windows vista
Wecam: usb 2.0 camera marque bison C07, pilote : 6.32.700.1,acer Orbi Cam
.signataire numerique : microsoft windows hardware compatibility publ
Voila tous les details relevés sur cette cam
A+

Bonjour
Je me permets cette intrusion
TR/Patched, il y a de fortes chances d'avoir un ou plusieurs fichiers patchés par
ce malware, c'est pour cela que tu n'arrives pas à le supprimer

Coucou sayky18

J''ai pourtant bien répondu a ton sujet depuis un moment )

Mon Dernier Message : le 23 aout 2010 à 16h51

Et ton Dernier message : le 23 aout 2010 à 04h14

il doit y avoir un Beug a mon avis

Voila Voila

Si tu désir continuer Ici il ne faudra plus suivre l'ancien Sujet

a toi de voir

++

salut
Oui je sais tu a repondu , mais ,je suis tellement nul , je melange tout ,ou ne fait pas correctement ,lol
Bon reprenons depuis le debur si tu le veux
Par contre je n ai plus le message du virus , peut etre a t il ete supprimé?*
Ou on reprends ou on laisse
J ai ma webcam qui ne fonctionne plus
A+
alain

Re

Sa marche pas de problème

Dans ce cas je vais te demander relancer un diagnostic ZHPdiag

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

re

rapport du dianostic ::
Le lien a été créé: http://cjoint.com/?iAeaoiZB6z
A+

Re

ok

Fait ce qui suit STp°


[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} . (.????????????? - XunLeiBHO.) -- C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O44 - LFC:[MD5.F8F25A38199113ECC9FA96F3986F33B5] - 22/08/2010 - 06:12:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat [101250]
O44 - LFC:[MD5.67B5C15FDB6DE9BFA74FF7E2C336C114] - 22/08/2010 - 06:12:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat [123556]
O44 - LFC:[MD5.C4903B1322E71C1BB4975D97FB935913] - 22/08/2010 - 06:12:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat [587178]
O44 - LFC:[MD5.BD6A4C8AABA0D34FF545A96A32B8E63F] - 22/08/2010 - 06:12:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat [669566]
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

=========================================



[x] - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://alabien.forumactif.org/faq-tutoriel-astuces-f10/tuto-zhpfix-t222.htm

Dans l'attente de ton rapport

rapport de ZHP Diag::
::Rapport de ZHPFix v1.12.3125 par Nicolas Coolman, Update du 20/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-26-08-2010-04-34-32.txt
Run by alain at 26/08/2010 04:34:32
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé du Registre ==========
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} . (.????????????? - XunLeiBHO.) -- C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{889D2FEB-5411-4565-8998-1DD2C5261283}] => Clé supprimée avec succès
[HKCR\CLSID\{889D2FEB-5411-4565-8998-1DD2C5261283}] => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

========== Fichier(s) ==========
c:\program files\thunder network\thunder\comdlls\xunleibho_now.dll => Fichier supprimé au reboot
c:\windows\system32\perfc009.dat => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé du Registre
2 : Valeur(s) du Registre
5 : Fichier(s)


End of the scan

Re

Bien impec

MAINTENANT :


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur >-> cette page <-<, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
  
• Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
  
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
  
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
  
• Héberge le rapport sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
  

Dans l'attente de ton rapport

++

j ai fait comme tu as dit , en ce moment le test semble etre bloqué,cela fait 10 mn qu il est sur la meme ligne .

Que doit -il ce passer en fin de test ?

RE
Je sais pas ce qu il sest passé ? mon pc a reboute sur la page de demarrge , donc j ai recommencé le test .
Je te met le lien du rapport envoyé
::: http://www.cijoint.fr/cjlink.php?file=cj201008/cijQmdN8Kc.txt :::
A+

Ok pour le rapport

On va vérifier nos ancienne suppression

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

Bonjour

Je te met le lien du rapport.

::: Le lien a été créé: http://cjoint.com/?iBcHSVboNZ :::

A+
Alain

Bien,,

A tu toujours ce probleme de WebCam ???

[b]
oui toujours probleme webcam

Re

quelle utilisation a tu avec ta web-cam ?
avec quelle logiciel l'utilise tu ??

++

re
c est une web cam integré sur le pc

mon pc : aspire 9410z
windows vista pack 2

Camera : USB2.0 marque Bison C07 , acer Orbicam
version du pilote : 6.32.700.1

Voila a peu pres tous les details
A+

Re

ok,,Mais je t'avais demander avec quelle logiciel utilise tu ta Webcan ???

excuse , mais je sais pas
ou je vais savoir ça?

Comment tu peux savoir que ta Webcam ne marche pas ,, si tu ne l'utilise pas

Avec quelle logiciel utilise tu ta Web Cam habituellement ?

quand je clique sur le logo de la webcam , l ecran est noir , et je peux pas prendre de photos

Ok,,

C'est donc peut être un problème avec Ce logiciel !!

A tu essayer avec un autres ??

Messenger par exemple ?
Ou Skype ?

Rend toi ici :

Clique droit sur Ordinateur, Présent sur ton bureau

Sélectionne Propriétés, Une fois la page afficher, a droite, clique sur Gestionnaire de périphérique

Peut tu me dire si tu voit un point d'exclamation Jaune dans la page qui se sera afficher ?

++

non pas de point d interrogation