Bonjour, est ce que quelqu'un peut m'aider je n'y connais pas grande chose en pc et j'ai chopé un virus JS FAKE AV A.[trj]. et je ne sais pas si c grave. je le rappelle je suis vraiment débutant. dans l'attente de votre réponse merci d'avance

Virus JS: FAKEAV.A.[trj]

Réponse 21 / 73

Utilisateur anonyme

Irrespectuex car tu as ouvert un autre sujet pour un meme virus, alors que j'ai pris de mon temps pour t'aider sur celui-ci.

D'autre part, j'aimerais avoir le rapport de MBAM, as-tu fait un scan rapide ou complet ?

Réponse 22 / 73

catchanat Messages postés 46 Statut Membre

je tiens a m'en excuser, en plus c vrai j'ai fait le scan et je te ne les meme pas envoyer double excuse cela ma un peu affoler je croyais que l'on avait finit ensemble et dans la seconde qui a suivi j'ai eu l'autre virus.
comme je te l'ai dit je suis novice dans l'informatique mais cela n'excuse pas mon comportement
voici le rapport MBAM
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1653
Windows 5.1.2600 Service Pack 3

14/01/2009 21:41:46
mbam-log-2009-01-14 (21-41-46).txt

Type de recherche: Examen rapide
Eléments examinés: 55851
Temps écoulé: 3 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 23 / 73

Utilisateur anonyme

Bon poste moi un rapport Hijackthis stp

Réponse 24 / 73

catchanat Messages postés 46 Statut Membre

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:55:11, on 14/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Palm\HOTSYNC.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: milehighads - {2192e788-c8ce-5860-0ff6-607c49078ab2} - C:\WINDOWS\system32\nst2E.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus CX3200] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TrayServer] C:\PROGRA~1\MAGIX\VIDEO_~2\TrayServer.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\ICQLite\Translator.lnk (file missing)
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\ICQLite\Translator.lnk (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D155BED6-8AE1-489A-9CC6-2A0C54387B7B}: NameServer = 192.168.238.1
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

Réponse 25 / 73

Utilisateur anonyme

-Relance Hijackthis coche devant cette ligne :

R3 - URLSearchHook: (no name) - - (no file)

-Clique sur Fix checked

_______________________________

/!\ ATTENTION LOGICIEL DANGEREUX SI UTILISATION ALÉATOIRE /!\
_______________________________

/!\ Désactive toutes tes protections résidentes (Antivirus, antispywares, tea-timer de Spybot s&d) /!\

-Télécharge Combofix de sUBs

-Enregistre-le impérativement sur ton bureau

-Déconnecte-toi du net et désactive ton antivirus (juste le temps de la procédur).

-Ferme toutes les fenêtres.

-Double-clique sur combofix.exe (ne clique pas sur la fenêtre qui s'ouvre).

-Appuie sur Y pour lancer le scan.

-A la fin du scan (cela peut prendre du temps), un rapport sera créé.

-Poste ce rapport dans ton / tes prochain(s) message(s).

Réponse 26 / 73

catchanat Messages postés 46 Statut Membre

ton lien combofix ne marche pas
cele me met page web non trouvé

Réponse 27 / 73

catchanat Messages postés 46 Statut Membre

excuse moi sa y est j'ai télécharger combofix je fais la manip et je t'envoie le message

Réponse 28 / 73

catchanat Messages postés 46 Statut Membre

que dois je faire j'ai démarrer combofix et il me met un message console de récuparation windows n'existe pas sur le pc, vous auriez vraiment tout intéret a l'installer oui ou non

Réponse 29 / 73

Utilisateur anonyme

Re,

Excuse moi mais je mangeais :)

Oui la console il faut l'installer ou cas ou combofix ferait des degats ds le systeme!

Utilise ce tuto pour savoir comment faire : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Réponse 30 / 73

Utilisateur anonyme

Edit desolé, Bug.

Réponse 31 / 73

catchanat Messages postés 46 Statut Membre

voici le rapport de combofix
ComboFix 09-01-13.04 - Chapon Charly 2009-01-14 22:51:35.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1535.1083 [GMT 1:00]
Lancé depuis: c:\documents and settings\Chapon Charly\Mes documents\internet\securité\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090114-0] *On-access scanning disabled* (Outdated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\tmp.reg

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-14 au 2009-01-14 ))))))))))))))))))))))))))))))))))))
.

2009-01-14 19:10 . 2009-01-14 19:10 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-14 19:10 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-14 19:10 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-14 16:31 . 2009-01-14 17:16 <REP> d-------- C:\ToolBar SD
2009-01-14 15:11 . 2009-01-14 15:11 <REP> d-------- c:\program files\Trend Micro
2009-01-14 15:05 . 2009-01-14 16:09 0 --a------ c:\windows\system32\tmp.MSNFix
2009-01-05 20:10 . 2009-01-05 20:10 686,592 --a------ c:\windows\system32\nst2E.dll
2009-01-04 20:24 . 2009-01-12 21:28 54,156 --ah----- c:\windows\QTFont.qfn
2009-01-04 20:24 . 2009-01-04 20:24 1,409 --a------ c:\windows\QTFont.for
2008-12-31 18:29 . 2008-12-31 18:29 <REP> d-------- c:\program files\Milehighads Games Collection
2008-12-31 18:29 . 2009-01-06 18:27 85,239 --a------ c:\windows\system32\cont_milehighads-remove.exe
2008-12-31 18:29 . 2008-12-31 18:29 47,576 --a------ c:\windows\system32\euufzmrzbddeqxob.exe
2008-12-28 11:54 . 2008-12-28 11:54 <REP> d-------- c:\program files\Fichiers communs\ArcSoft
2008-12-28 11:54 . 2008-12-28 11:54 <REP> d-------- c:\program files\ArcSoft
2008-12-28 11:54 . 2008-12-28 11:54 <REP> d-------- c:\documents and settings\All Users\Application Data\ArcSoft
2008-12-28 11:53 . 2008-12-28 14:15 <REP> d-------- c:\documents and settings\Chapon Charly\Application Data\KEDDS
2008-12-28 11:53 . 2009-01-04 19:31 <REP> d-------- c:\documents and settings\All Users\Application Data\OrbNetworks
2008-12-28 11:50 . 2008-05-02 14:26 467,968 --------- c:\windows\system32\imapi2fs.dll
2008-12-28 11:50 . 2008-05-02 14:26 467,968 -----c--- c:\windows\system32\dllcache\imapi2fs.dll
2008-12-28 11:50 . 2008-05-02 14:26 320,000 --------- c:\windows\system32\imapi2.dll
2008-12-28 11:50 . 2008-05-02 14:26 320,000 -----c--- c:\windows\system32\dllcache\imapi2.dll
2008-12-28 11:50 . 2008-05-02 11:49 62,976 -----c--- c:\windows\system32\dllcache\cdrom.sys
2008-12-28 11:21 . 2008-12-28 11:56 <REP> d-------- c:\documents and settings\All Users\Application Data\Kodak
2008-12-26 15:52 . 2008-12-26 15:52 <REP> d-------- C:\jeux
2008-12-19 17:35 . 2008-12-19 17:40 <REP> d-------- c:\program files\Akakliké
2008-12-19 17:35 . 1998-02-06 21:39 304,128 --a------ c:\windows\unin040c.exe
2008-12-19 17:35 . 2009-01-04 20:11 14 --a------ c:\windows\akaklike.ini
2008-12-19 17:34 . 2008-12-19 17:34 <REP> d-------- c:\documents and settings\Chapon Charly\WINDOWS

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-14 17:57 --------- d-----w c:\program files\Avast4
2009-01-14 16:32 --------- d-----w c:\program files\LimeWire
2009-01-11 12:37 --------- d-----w c:\program files\VirtualDJ
2009-01-04 19:15 --------- d-----w c:\program files\Java
2009-01-01 14:57 --------- d-----w c:\program files\Incomplete
2009-01-01 14:57 --------- d-----w c:\documents and settings\Chapon Charly\Application Data\LimeWire
2008-12-30 18:36 --------- d-----w c:\documents and settings\Chapon Charly\Application Data\ArcSoft
2008-12-28 10:55 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-28 10:55 --------- d-----w c:\program files\QuickTime
2008-12-28 10:55 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-05 20:46 410,984 ----a-w c:\windows\system32\deploytk.dll
2008-11-29 09:28 --------- d-----w c:\documents and settings\Chapon Charly\Application Data\GetRightToGo
2008-11-22 12:15 --------- d-----w c:\program files\MAGIX
2008-11-22 12:04 --------- d-----w c:\documents and settings\Chapon Charly\Application Data\MAGIX
2008-11-22 12:04 --------- d-----w c:\documents and settings\All Users\Application Data\MAGIX
2008-11-16 09:14 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-03-10 13:39 20 ---h--w c:\documents and settings\All Users\Application Data\PKP_DLec.DAT
2008-08-28 19:58 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082820080829\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2192e788-c8ce-5860-0ff6-607c49078ab2}]
2009-01-05 20:10 686592 --a------ c:\windows\system32\nst2E.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2006-12-15 590728]
"ICQ"="c:\program files\ICQ6\ICQ.exe" [2008-09-01 173304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EPSON Stylus CX3200"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2002-07-01 74752]
"MoneyStartUp10.0"="c:\program files\Microsoft Money\System\Activation.exe" [2001-07-25 245810]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2008-11-20 178688]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-05 136600]
"SoundMan"="SOUNDMAN.EXE" [2004-06-18 c:\windows\SOUNDMAN.EXE]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 c:\windows\KHALMNPR.Exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 c:\windows\KHALMNPR.Exe]

c:\documents and settings\Chapon Charly\Menu D‚marrer\Programmes\D‚marrage\
Outil de d‚tection de support Picture Motion Browser.lnk - c:\program files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [2008-09-21 385024]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-13 561213]
HotSync Manager.lnk - c:\palm\HOTSYNC.EXE [2005-01-24 282624]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2008-08-05 805392]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
NkbMonitor.exe.lnk - c:\program files\Nikon\PictureProject\NkbMonitor.exe [2006-12-17 118784]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 01:42 72208 c:\program files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\G.T.I]
--a------ 2004-03-08 20:14 720384 c:\internet\G.T.I\GTI.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\internet\\TightVNC\\WinVNC.exe"=
"c:\\internet\\TightVNC\\vncviewer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6\\ICQ.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-06-03 111184]
R3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2005-01-22 223232]
R4 acedrv09;acedrv09;c:\windows\system32\drivers\acedrv09.sys [2007-06-18 373568]
R4 acehlp09;acehlp09;c:\windows\system32\drivers\acehlp09.sys [2007-05-30 201696]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-06-03 20560]
R4 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2008-06-24 222456]
S3 lgmcbus;LGE Mobile driver (WDM);c:\windows\system32\drivers\lgmcbus.sys [2008-10-02 83584]
S3 lgmcobex;LGE Mobile USB WMC OBEX Interface;c:\windows\system32\drivers\lgmcobex.sys [2008-10-02 100480]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\f:\ntglm7x.sys --> f:\NTGLM7X.sys [?]
S3 usb2vcom;USB to Serial Bridge Controller;c:\windows\system32\drivers\usb2vcom.sys [2008-03-29 30368]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{582610B8-E496-4813-993C-4B027173FE38}]
c:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'

2009-01-14 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDetect.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-TrayServer - c:\progra~1\MAGIX\VIDEO_~2\TrayServer.exe
MSConfigStartUp-AdaptecDirectCD - c:\program files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
MSConfigStartUp-CreateCD50 - c:\program files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
MSConfigStartUp-ICQ Lite - c:\internet\ICQLite\ICQLite.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.free.fr/
mWindow Title =
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: {D155BED6-8AE1-489A-9CC6-2A0C54387B7B} = 192.168.238.1
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-14 22:52:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

c:\docume~1\CHAPON~1\LOCALS~1\Temp\Perflib_Perfdata_5ac.dat 16384 bytes

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(628)
c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll
.
Heure de fin: 2009-01-14 22:55:12
ComboFix-quarantined-files.txt 2009-01-14 21:54:39
ComboFix2.txt 2008-06-09 12:45:14

Avant-CF: 25 751 212 032 octets libres
Après-CF: 25,755,131,904 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

180 --- E O F --- 2009-01-14 14:41:53

Réponse 32 / 73

Utilisateur anonyme

ok

Fait ceci :

Télécharge Killbox de Option^Explicit : http://download.bleepingcomputer.com/spyware/KillBox.exe

-Décompresse le sur le bureau
-Clique sur Démarrer exécuter tape notepad puis clique sur Ok
-Sélectionne le texte en gras et fais en un copier coller dans le blocnote (notepad)

c:\windows\system32\cont_milehighads-remove.exe
c:\windows\system32\euufzmrzbddeqxob.exe
c:\windows\unin040c.exe
c:\documents and settings\All Users\Application Data\PKP_DLec.DAT
c:\docume~1\CHAPON~1\LOCALS~1\Temp\Perflib_Perfdata_5ac.dat

-Dans le bloc notes sur le menu en haut clique sur Edition >>> Sélectionner tout puis Edition >>> Copier
-Ouvre Killbox
-Coche la case [X] "Delete on next reboot"
-Clique sur le menu File puis sur Paste from Clipboard
-Clique sur la croix blanche sur fond rouge
-au message "All listed files will be deleted on next reboot" clique sur OUI
-Au message "Files will be removed on next reboot, Do you want to reboot now ?" clique sur OUI
-Redémarre ton ordinateur s'il ne le fait pas automatiquement

* Aprés son redémarrage supprime le dossier C:\!Killbox

Réponse 33 / 73

catchanat Messages postés 46 Statut Membre

je ne vois pas quel bloc note tu parle et j'ai télécharger le logiciel killbox est tout est anglais et je ne comprend rien

Réponse 34 / 73

Utilisateur anonyme

Le bloc-note d'origine sur le pc,

Tu as jamais utilisé le bloc notes qui existe depuis la sortie du PC lol

C'est un logiciel de traitement de texte !

Fait exactement ce que j'ai dit et l'anglais ne te poseras pas de soucis, ou alors dis moi ou tu bloque precisemment ?

Réponse 35 / 73

catchanat Messages postés 46 Statut Membre

j'ai bien tout copier dans le bloc note mais quand je fais tout séléctionner et copier dans le logiciel killbox rubrique full patch of file to delete il me met que la premiere ligne est ce normal ou il faut que je fasse cela pour toute les lignes

Réponse 36 / 73

Utilisateur anonyme

Fait comme ceci :

Dans le bloc-notes, selectionne tout (Ctrl+A) et copie (Ctrl+C)

Maintenant ouvre Killbox, clique sur File--> Paste from clipboard (ds le menu deroulant devrait apparaitre plusieurs ligne, celles en gras copiées precedemment)

Ensuite :

-Coche la case "Delete on next reboot"
-Clique sur la croix blanche sur fond rouge
-au message "All listed files will be deleted on next reboot" clique sur OUI
-Au message "Files will be removed on next reboot, Do you want to reboot now ?" clique sur OUI
-Redémarre ton ordinateur s'il ne le fait pas automatiquement

* Aprés son redémarrage supprime le dossier C:\!Killbox

Réponse 37 / 73

catchanat Messages postés 46 Statut Membre

ca y est j'ai fait comme tu m'as dit et l'ordinateur a redemarrer tout seul et j'ai supprimer ce logiciel

Réponse 38 / 73

Utilisateur anonyme

Poste un rapport hijackthis stp

Réponse 39 / 73

catchanat Messages postés 46 Statut Membre

bonjour
apres tout ce que l'on a fait j'ai toujours le virus JS: FAKEAV.A.[trj]
cordialement

Réponse 40 / 73

Utilisateur anonyme

Fait un scan ici :

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Lis bien ce tuto : https://forum.pcastuces.com/default.asp

-Poste le rapport a la fin !

Virus JS: FAKEAV.A.[trj]

73 réponses

Votre réponse

Discussions similaires

Newsletters