plusieurs virus Résolu

Question

Bonjour,
'ai un problème de Virus , j'ai téléchargé malwarebytes comme indiqué sur un message résolu ii ,voici le rapport si vous pouviez m'adier pour la suite merci !
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1589
Windows 5.1.2600 Service Pack 2

2009-01-01 19:38:07
mbam-log-2009-01-01 (19-38-07).txt

Type de recherche: Examen complet (E:\|)
Eléments examinés: 75143
Temps écoulé: 10 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 56

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6ca49fdd-4aeb-4f08-a394-c0a1f82caa16} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
E:\Documents and Settings\Patrick\Bureau\SpywareGuard2008.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
E:\Documents and Settings\Patrick\Local Settings\Application Data\Mozilla\Firefox\Profiles\ct3u5l1e.default\Cache\882C9C3Dd01 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
E:\Documents and Settings\Patrick\Local Settings\Temp\winlogin.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
E:\Program Files\Spyware Guard 2008\spywareguard.exe (Rogue.Spyguard) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{765AE9A0-CA33-4532-808F-139526DF0890}\RP28\A0007443.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{765AE9A0-CA33-4532-808F-139526DF0890}\RP28\A0007447.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cclwnkjr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\winscenter.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\khbgmxew.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32joltxvr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fbajgfcg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccyYqnn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\efccApqn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\efcdDwTj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\hrbxex.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mdyxxg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mgsxuurj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mlJCRjIY.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mpiukien.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
arexasu.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
arexasu32.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\qdsgfyjf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\TDSSbrsr.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\TDSSoiqh.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\TDSSriqp.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\TDSSxfum.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iuquop.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\jkse73hedfdgf.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\xxyVlLDt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ywluji.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\lbaufy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ljJYPjhh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\drivers\ati0osxx.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\drivers\ati5wbxx.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\drivers\ati6psxx.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\drivers\TDSSmqlt.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\pxt10.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\TDSS583d.tmp (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\TDSS5f32.tmp (Trojan.TDSS) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\kqy3.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BN2.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BN3.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BN5.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BN6.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BN7.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BN8.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BNA.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BNB.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BNC.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BND.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BNE.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\Temp\BNF.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\BM33071889.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM33071889.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\urlredir.cfg (Adware.RightOnAds) -> Quarantined and deleted successfully.

jlpjlp · Answer

slt,



télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

________________________



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

nolimit365 · Answer

merci de m aidé voici les rapports;ComboFix 09-01-01.01 - Patrick 2009-01-02 11:45:02.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.0.1252.1.1036.18.1277.970 [GMT 1:00]
Lancé depuis: c:\documents and settings\Patrick\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-02 au 2009-01-02 ))))))))))))))))))))))))))))))))))))
.

2009-01-01 17:51 . 2009-01-01 17:51 <REP> d-------- c:\documents and settings\All Users\Application Data\232323820
2009-01-01 17:15 . 2001-08-23 17:47 19,456 --a------ c:\windows\system32\hidserv.dll
2009-01-01 17:15 . 2001-08-23 17:47 19,456 --a--c--- c:\windows\system32\dllcache\hidserv.dll
2009-01-01 17:15 . 2001-08-23 16:58 14,080 --a------ c:\windows\system32\drivers\kbdhid.sys
2009-01-01 17:15 . 2001-08-23 16:58 14,080 --a--c--- c:\windows\system32\dllcache\kbdhid.sys
2009-01-01 17:11 . 2001-08-17 22:03 24,960 --a------ c:\windows\system32\drivers\usbccgp.sys
2008-12-27 20:48 . 2008-12-27 20:51 <REP> d-------- c:\program files\Eazel-FR
2008-12-27 20:48 . 2008-12-27 20:48 <REP> d-------- c:\program files\Conduit
2008-12-27 20:18 . 2008-10-08 16:29 28,672 --a------ c:\windows\system32\drivers\RKHit.sys
2008-12-25 01:38 . 2008-12-25 01:38 <REP> d-------- c:\windows\Favorites
2008-12-24 23:26 . 2008-12-26 08:56 <REP> d-------- c:\program files\Spyware Doctor
2008-12-24 23:26 . 2008-12-24 23:26 <REP> d-------- c:\documents and settings\Patrick\Application Data\PC Tools
2008-12-24 23:26 . 2008-08-25 11:36 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys
2008-12-24 23:26 . 2008-08-25 11:36 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys
2008-12-24 23:26 . 2008-08-25 11:36 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys
2008-12-24 23:26 . 2008-06-02 15:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys
2008-12-24 23:21 . 2008-12-27 18:00 1,258 --a------ c:\windows\wininit.ini
2008-12-24 22:06 . 2008-12-27 14:31 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-12-24 22:06 . 2008-12-27 14:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-12-24 21:57 . 2008-12-24 23:24 2 --a------ C:\146237831
2008-12-24 21:56 . 2008-12-24 21:56 <REP> d---s---- c:\windows\system32\Microsoft
2008-12-24 21:33 . 2008-12-24 21:33 <REP> d-------- c:\windows\system32\bits
2008-12-24 21:13 . 2008-12-24 23:22 <REP> d-------- c:\program files\AskSBar
2008-12-24 21:13 . 2008-12-27 18:32 <REP> d-------- c:\documents and settings\Patrick\Application Data\Azureus
2008-12-24 21:13 . 2008-12-24 21:13 <REP> d-------- c:\documents and settings\All Users\Application Data\Azureus
2008-12-24 21:12 . 2008-12-27 18:26 <REP> d-------- c:\program files\Vuze
2008-12-24 21:09 . 2008-12-24 21:09 410,984 --a------ c:\windows\system32\deploytk.dll
2008-12-24 20:53 . 2008-12-24 21:09 <REP> d-------- c:\program files\Java
2008-12-24 20:53 . 2008-12-24 20:53 <REP> d-------- c:\program files\Fichiers communs\Java
2008-12-24 20:53 . 2008-12-24 21:09 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-12-24 20:23 . 2009-01-02 11:28 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2008-12-21 19:14 . 2008-12-26 09:06 <REP> d-------- c:\documents and settings\Patrick\Application Data\dvdcss
2008-12-03 19:30 . 2004-07-01 23:08 360,960 --a--c--- c:\windows\system32\dllcache\qmgr.dll
2008-12-03 19:30 . 2004-07-01 23:08 331,776 --a------ c:\windows\system32\winhttp.dll
2008-12-03 19:30 . 2004-07-01 23:08 17,408 --a------ c:\windows\system32\qmgrprxy.dll
2008-12-03 19:30 . 2004-07-01 23:08 17,408 --a--c--- c:\windows\system32\dllcache\qmgrprxy.dll
2008-12-03 19:30 . 2004-07-01 23:08 7,680 -----c--- c:\windows\system32\dllcache\bitsprx2.dll
2008-12-03 19:30 . 2004-07-01 23:08 7,680 --------- c:\windows\system32\bitsprx2.dll
2008-12-03 19:30 . 2004-07-01 23:08 7,168 -----c--- c:\windows\system32\dllcache\bitsprx3.dll
2008-12-03 19:30 . 2004-07-01 23:08 7,168 --------- c:\windows\system32\bitsprx3.dll
2008-12-03 19:27 . 2008-10-16 14:12 561,688 --a------ c:\windows\system32\wuapi.dll
2008-12-03 19:27 . 2008-10-16 14:12 323,608 --a------ c:\windows\system32\wucltui.dll
2008-12-03 19:27 . 2008-10-16 14:12 213,528 --a------ c:\windows\system32\wuaucpl.cpl
2008-12-03 19:27 . 2008-10-16 14:13 202,776 --a------ c:\windows\system32\wuweb.dll
2008-12-03 19:27 . 2004-08-03 14:00 187,160 --a------ c:\windows\system32\wuaueng1.dll
2008-12-03 19:27 . 2004-08-03 13:59 170,776 --a------ c:\windows\system32\wuauclt1.exe
2008-12-03 19:27 . 2008-10-16 14:08 34,328 --a------ c:\windows\system32\wups.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-01 17:42 12,800 ----a-w c:\windows\system32\svchost.exe
2008-11-22 16:33 --------- d-----w c:\documents and settings\Patrick\Application Data\InterVideo
2008-11-22 07:54 130 ----a-w c:\windows\system32\drivers\stac97e.log
2008-11-20 20:58 4 ----a-w C:\unknown.dat
2008-11-20 20:58 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-20 20:58 --------- d-----w c:\documents and settings\Patrick\Application Data\InterTrust
2008-11-20 20:26 --------- d-----w c:\program files\Alwil Software
2008-11-20 20:08 --------- d-----w c:\program files\MSN Messenger
2008-11-20 20:03 --------- d-----w c:\documents and settings\Patrick\Application Data\MSN6
2008-11-20 20:00 --------- d-----w c:\documents and settings\All Users\Application Data\MSN6
2008-11-20 19:56 --------- d-----w c:\program files\Mozilla Firefox Bonus
2008-11-20 19:43 --------- d-----w c:\program files\Orange HSS
2008-11-20 19:42 --------- d-----w c:\program files\Fichiers communs\France Telecom
2008-11-20 19:38 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-20 19:38 --------- d-----w c:\program files\SAGEM
2008-11-20 19:38 --------- d-----w c:\documents and settings\Patrick\Application Data\InstallShield
2008-11-20 19:37 --------- d-----w c:\program files\Securitoo
2008-11-11 18:42 --------- d-----w c:\documents and settings\Patrick\Application Data\vlc
2008-11-11 18:41 --------- d-----w c:\program files\VideoLAN
2008-11-11 16:47 --------- d-----w c:\documents and settings\Patrick\Application Data\ACD Systems
2008-11-11 13:57 --------- d-----w c:\program files\Micro Application
2008-11-11 13:52 --------- d-----w c:\program files\Fichiers communs\ACD Systems
2008-11-11 13:52 --------- d-----w c:\program files\ACD Systems
2008-11-11 13:52 --------- d-----w c:\documents and settings\All Users\Application Data\ACD Systems
2008-11-11 12:01 --------- d-----w c:\program files\InterVideo
2008-11-11 12:01 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-11-11 11:57 --------- d-----w c:\program files\Fichiers communs\Softwin
2008-11-11 11:56 81,984 ----a-w c:\windows\system32\bdod.bin
2008-11-11 10:47 155,995 ----a-w c:\windows\java\Packages\X7XFRF71.ZIP
2008-11-11 10:44 --------- d-----w c:\program files\microsoft frontpage
2008-11-11 10:39 --------- d-----w c:\program files\Services en ligne
2008-11-11 03:33 548,352 ----a-w c:\windows\system32\shdoclc.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
.

((((((((((((((((((((((((((((( snapshot@2009-01-02_11.37.53.04 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-07-19 15:43:08 1,163,960 ----a-w c:\windows\system32\aswBoot.exe
+ 2008-11-26 17:21:30 1,236,208 ----a-w c:\windows\system32\aswBoot.exe
- 2008-07-19 15:30:53 94,392 ----a-w c:\windows\system32\AvastSS.scr
+ 2008-11-26 17:15:10 97,480 ----a-w c:\windows\system32\AvastSS.scr
- 2008-07-19 15:32:15 26,944 ----a-w c:\windows\system32\drivers\aavmker4.sys
+ 2008-11-26 17:15:35 26,944 ----a-w c:\windows\system32\drivers\aavmker4.sys
- 2008-01-17 17:34:01 93,264 ----a-w c:\windows\system32\drivers\aswmon.sys
+ 2008-11-26 17:18:25 93,296 ----a-w c:\windows\system32\drivers\aswmon.sys
- 2008-07-19 15:37:21 94,416 ----a-w c:\windows\system32\drivers\aswmon2.sys
+ 2008-11-26 17:18:18 94,032 ----a-w c:\windows\system32\drivers\aswmon2.sys
- 2008-07-19 15:33:42 23,152 ----a-w c:\windows\system32\drivers\aswRdr.sys
+ 2008-11-26 17:16:29 23,152 ----a-w c:\windows\system32\drivers\aswRdr.sys
- 2008-07-19 15:35:18 78,416 ----a-w c:\windows\system32\drivers\aswSP.sys
+ 2008-11-26 17:17:36 111,184 ----a-w c:\windows\system32\drivers\aswSP.sys
- 2008-07-19 15:32:36 42,912 ----a-w c:\windows\system32\drivers\aswTdi.sys
+ 2008-11-26 17:16:38 50,864 ----a-w c:\windows\system32\drivers\aswTdi.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}"= "c:\program files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL" [2008-12-24 66912]
"{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"= "c:\program files\Eazel-FR\tbEaz0.dll" [2008-11-23 1784856]

[HKEY_CLASSES_ROOT\clsid\{0579b4b6-0293-4d73-b02d-5ebb0ba0f0a2}]

[HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"= "c:\program files\Eazel-FR\tbEaz0.dll" [2008-11-23 1784856]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2001-08-28 13312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystrayORAHSS"="c:\program files\Orange HSS\Systray\SystrayApp.exe" [2007-07-24 94208]
"ORAHSSSessionManager"="c:\program files\Orange HSS\SessionManager\SessionManager.exe" [2007-07-24 102400]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-24 136600]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"964769916"="c:\documents and settings\All Users\Application Data\232323820\964769916.exe" [2009-01-01 1687591]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
InterVideo WinCinema Manager.lnk - c:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe [2008-11-11 98304]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2uxxx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati4lpxx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5wbxx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5ydxx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8xcxx.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Orange HSS\\Connectivity\\ConnectivityManager.exe"=

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-12-27 111184]
R2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2008-12-24 356920]
S0 ati2uxxx;ati2uxxx;c:\windows\System32\Drivers\ati2uxxx.sys []
S0 ati4lpxx;ati4lpxx;c:\windows\System32\Drivers\ati4lpxx.sys []
S0 ati5wbxx;ati5wbxx;c:\windows\System32\Drivers\ati5wbxx.sys []
S0 ati5ydxx;ati5ydxx;c:\windows\System32\Drivers\ati5ydxx.sys []
S0 ati8xcxx;ati8xcxx;c:\windows\System32\Drivers\ati8xcxx.sys []
S3 RkHit;RkHit;\??\c:\windows\System32\drivers\RKHit.sys [2008-12-27 28672]
S3 V90drv;v90drv;c:\windows\System32\DRIVERS\v90drv.sys [2008-11-20 1432836]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2095689
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
FF - ProfilePath - c:\documents and settings\Patrick\Application Data\Mozilla\Firefox\Profiles\ct3u5l1e.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2095689&SearchSource=3&q=
FF - prefs.js: browser.search.selectedEngine - Eazel-FR Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://google.fr/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2095689&SearchSource=2&q=
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPAskSBr.dll

[color=red]ATTENTION: FIREFOX POLICES IS IN FORCE /color
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?k=");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/");.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-02 11:45:55
Windows 5.1.2600 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(572)
c:\windows\system32\ODBC32.dll
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

- - - - - - - > 'lsass.exe'(636)
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
c:\windows\System32\dssenh.dll
.
Heure de fin: 2009-01-02 11:46:28
ComboFix-quarantined-files.txt 2009-01-02 10:46:25
ComboFix2.txt 2009-01-02 10:38:39

Avant-CF: 131 142 823 936 octets libres
Après-CF: 131,135,184,896 octets libres

WinXP_FR_PER_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect

208 --- E O F --- 2008-12-24 20:33:58

Logfile of random's system information tool 1.05 (written by random/random)
Run by Patrick at 2009-01-02 11:48:55
Microsoft Windows XP Édition familiale
System drive C: has 125 GB (95%) free of 131 GB
Total RAM: 1277 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:49:01, on 02/01/2009
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Patrick\Bureau\RSIT.exe
C:\Program Files\trend micro\Patrick.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2095689
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz0.dll
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [964769916] "C:\Documents and Settings\All Users\Application Data\232323820\964769916.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

jlpjlp · Answer

ok windows non a jour ? pourquoi il est legal?

si oui mets de suite le spé: DEMARRER puis tous les programmes puis windows update

sinon mets un parefeu:
COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm


___________________



Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

jlpjlp · Answer

lance rogue remover (et colle le rapport)

pour info :
http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

pour telecharger :
https://www.01net.com/telecharger/ 

______________________

puis
relance toolsbar sd choisi l'option 2 et colle le rapport

jlpjlp · Answer

remets un rapport RSIT et dis comment se comporte ton pc


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

tu n'as toujours pas mis a jour windows !!! il faut absolument sinon toute desinfection sera inutile ou alors mets si ton windows n'est pas légal un parefeu de suite

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


_____________


scan avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

______________

puis remets un rapport rsit

jlpjlp · Answer

tu as viré tout ce qui a été trouvé par malwarebyte?


____________________
c'est toi qui a mis cette barre de recherche?

Eazel-FR Toolbar

_____________________


mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
______________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

jlpjlp · Answer

télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:files
C:\WINDOWS\Temp	mp00004036	mp0005fc6a
C:\WINDOWS\Temp	mp00004036	mp0005fc6c
C:\WINDOWS\Temp	mp00004036	mp0005fcbf



clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_____________________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

_______________________


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


_______________________

Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com

_______________________



encore des soucis???

jlpjlp · Answer

ok parfait 'est bon

il faudra finir de mettre a jour windows avec le sp3


bonne suite

nolimit365 · Answer

un grand merci a toi de m avoir aide tout au long t es explications ete tres clair bonne continuation meilleurs voeux pour 2009 ,sp3 ok

jlpjlp · Answer

attends un oubli:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

nolimit365 · Answer

voici le rapport ,
   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.53GHz )
   BIOS : 4.06  Rev. 1.04.1495            
   USER : Patrick ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090108-0] 4.8.1296 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:120 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 08/01/2009|17:19 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Patrick) - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} => eazel-fr


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.01net.com/telecharger/"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.01net.com/telecharger/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.01net.com/telecharger/"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.01net.com/telecharger/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 08/01/2009|17:20 - Option : [1]

jlpjlp · Answer

si c'est pas toi qui as mis ou utilise la barre de recherche  eazel-fr
  
refais et choisi l'optin 2 et colle le rapport


sinon c'est bon et finit!!!!

Plusieurs virus

13 réponses

Votre réponse

Discussions similaires

Newsletters