Spyware guard 2009

nanadusud -  
 nanadusud -
Bonjour,
Cela fait 5 jours que je mon ordinaeur est infecté par spyware guard 2009, j'ai beau le supprimer par tous les moyens, il revient de suite et se met a scanner et a bloquer mon ordi, j'ai avast comme antivirus que j'ai installé juste apres avoir virer norton, en passsant que avast aller me bloquer spyware guard 2009.
Je ne sais plus quoi faire, en lisant le forum j'ai installé malware je ne sais plus quoi mais impossible de le faire fonctionner car le spyware le bloque et meme je ne peux pas faire de restauration car c'est bloqué aussi.
si qq peux m'aider
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

23 réponses

  • 1
  • 2
  1. V-X
     
    Salut,

    ▶ Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

    Option:1 => Recherche:

    Double cliquer sur SmitfraudFix.exe

    Sélectionner 1 et pressez =>Entrée dans le menu pour créer

    ▶ un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

    système

    C:\rapport.txt et colle le rapport génèrer sur le forum.

    Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

    Tutoriel Smitfraudix

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  2. nanadusud
     
    déjà merci pour la rapidité, je le ferai demain matin, car la je suis ereinté
    merci encore
    0
  3. nanadusud
     
    SmitFraudFix v2.391

    Rapport fait à 9:21:27,50, 15/01/2009
    Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\winscenter.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
    C:\WINDOWS\System32\regsvr32.exe
    C:\Program Files\EoRezo\EoEngine.exe
    C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\documents and settings\administrateur\local settings\application data\smqqime.exe
    C:\Program Files\HP Share-to-Web\hpgs2wnf.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    C:\WINDOWS\accesss.exe PRESENT !
    C:\WINDOWS\astctl32.ocx PRESENT !
    C:\WINDOWS\avpcc.dll PRESENT !
    C:\WINDOWS\clrssn.exe PRESENT !
    C:\WINDOWS\cpan.dll PRESENT !
    C:\WINDOWS\dialup.exe PRESENT !
    C:\WINDOWS\inetdctr.dll PRESENT !
    C:\WINDOWS\mtwirl32.dll PRESENT !
    C:\WINDOWS\notepad32.exe PRESENT !
    C:\WINDOWS\olehelp.exe PRESENT !
    C:\WINDOWS\reged.exe PRESENT !
    C:\WINDOWS\runwin32.exe PRESENT !
    C:\WINDOWS\spp3.dll PRESENT !
    C:\WINDOWS\spoolsystem.exe PRESENT !
    C:\WINDOWS\sys.com PRESENT !
    C:\WINDOWS\syscert.exe PRESENT !
    C:\WINDOWS\sysexplorer.exe PRESENT !
    C:\WINDOWS\systeem.exe PRESENT !
    C:\WINDOWS\systemcritical.exe PRESENT !
    C:\WINDOWS\time.exe PRESENT !
    C:\WINDOWS\users32.exe PRESENT !
    C:\WINDOWS\vmreg.dll PRESENT !
    C:\WINDOWS\waol.exe PRESENT !
    C:\WINDOWS\win32e.exe PRESENT !
    C:\WINDOWS\win64.exe PRESENT !
    C:\WINDOWS\winajbm.dll PRESENT !
    C:\WINDOWS\window.exe PRESENT !
    C:\WINDOWS\wininet32.exe PRESENT !
    C:\WINDOWS\winmgnt.exe PRESENT !
    C:\WINDOWS\x.exe PRESENT !
    C:\WINDOWS\xplugin.dll PRESENT !
    C:\WINDOWS\xxxvideo.hta PRESENT !
    C:\WINDOWS\y.exe PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\ace16win.dll PRESENT !
    C:\WINDOWS\system32\anti_troj.exe PRESENT !
    C:\WINDOWS\system32\dload.exe PRESENT !
    C:\WINDOWS\system32\iewd.exe PRESENT !
    C:\WINDOWS\system32\kernels64.exe PRESENT !
    C:\WINDOWS\system32\lfd.dat PRESENT !
    C:\WINDOWS\system32\mpsegment.exe PRESENT !
    C:\WINDOWS\system32\msmsn.exe PRESENT !
    C:\WINDOWS\system32\msvol.tlb PRESENT !
    C:\WINDOWS\system32\netstat2.exe PRESENT !
    C:\WINDOWS\system32\oiso.bin PRESENT !
    C:\WINDOWS\system32\ot.ico PRESENT !
    C:\WINDOWS\system32\pcf.pdf PRESENT !
    C:\WINDOWS\system32\perfont.exe PRESENT !
    C:\WINDOWS\system32\performent202.dll PRESENT !
    C:\WINDOWS\system32\POPCORN72.EXE PRESENT !
    C:\WINDOWS\system32\proqlaim.exe PRESENT !
    C:\WINDOWS\system32\ts.ico PRESENT !
    C:\WINDOWS\system32\vxgamet?.exe PRESENT !
    C:\WINDOWS\system32\vxh8jkdq?.exe PRESENT !
    C:\WINDOWS\system32\win32hp.dll PRESENT !
    C:\WINDOWS\system32\winmuse.exe PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

    C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe PRESENT !
    C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    o4Patch
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» RK

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{3EAFAF88-BDD5-4698-A7A1-A20DF9903B06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{3EAFAF88-BDD5-4698-A7A1-A20DF9903B06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{3EAFAF88-BDD5-4698-A7A1-A20DF9903B06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  4. nanadusud
     
    j'espère ne pas mettre trompée.
    encore merci d'essayer de résoudre mon problème.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. V-X
     
    Re,

    Et ben il a bien bosser .......

    Maintenant fait ceci:

    2) Nettoyage:

    Redemarrer l'ordinateur en mode sans échec:

    Double cliquer sur smitfraudix:

    ▶ Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.

    ▶ A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.

    ▶ Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.

    ▶ Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:

    Option::

    * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.

    A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

    :FAUX POSITIF::

    process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  7. nanadusud
     
    J'ai demarrer l'ordinateur en mode sans echec
    et lorsque je double clic sur smitfraudix, j'ai tous les fichiers qui apparaissent et je ne peux rien selectionner
    0
  8. V-X
     
    Re,

    Fait ce qui suit .

    Vue les infections cela m'aurait étonner que cela passe.

    Télécharge et installe MalwareByte's Anti-Malware
    Malwarebyte

    Mets le à jour

    ▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

    ▶ Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

    ▶ clique sur Rechercher

    ▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

    Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

    Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

    Tutoriel pour MalwareByte's

    Ensuite tu referas la manip avec SMITHFRAUDIX en mode sans échec.

    merci
    0
    1. nanadusud
       
      spyware guard 2009 bloque malwareByte je ne peux rien faire
      0
  9. nanadusud
     
    re er encore merci

    lorsque je clic sur le lien malwarebyte ca me met impossible d'afficher la page (snif)
    0
  10. nanadusud
     
    Bon j'ai réussi a télécharger malwarebyte's en allant sur télécharger.com et l'icone est sur mon bureau et quand je bouble clic dessus rien ne se passe. le spyware guard 2009 bloque tout.

    je desespère
    0
  11. V-X
     
    Re,

    Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

    Fais exactement ce qui suit :

    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
    Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
    !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

    ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

    --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

    Tuto ici : TUTO
    ---------------------------------------------------------------------------------------------------------------------------------

    Ensuite :

    Double-clique sur C-Fix.exe (= combofix.exe ) .

    Appuie sur une touche pour démarrer le scan .

    Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

    Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
    1. nanadusud
       
      je fais ce que tu me dis: encore imposible j'ai le message suivant :
      internet explorer ne peut télécharger combofix.exe downland.bleepingcomputer.com
      impossible d'établir une connexion avec le serveur
      0
  12. V-X
     
    Re,

    ▶ Télécharge sur ton bureau

    ▶ Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.

    Cela va créer un dossier clean.

    Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.

    Double-clic sur clean. Cela va ouvrir une fenêtre noire.

    ▶ Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

    ▶ Clean va travailler.

    ▶ Un rapport Va etre généré, colle le contenu entier ici.
    0
  13. V-X
     
    Re,

    Tu utilise quel navigateur ?

    utilise mozilla firefox.

    Essai sa:

    FindyKill de Chiquitine29

    ▶ Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

    ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

    ▶ Laisse toi guider pour l'installer.

    ▶ Double clic sur " FindyKill." pour lancer l'outil .

    ▶ Choisis La langue:F pour français

    ▶ Choisis l'option 1 . Puis laisses travailler ...

    ▶ Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    Les-risques-securitaires-du-peer-to-peer

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  14. nanadusud
     
    je suis abonné au neuf, mon navigateur je crois est internet explorer, suis pas trop douée, pour trouver des sites je vais sur google ou sur ixquick
    0
  15. V-X
     
    Re,

    Installe firefox=>http://www.mozilla-europe.org/fr/firefox/

    Passe findykill.
    0
    1. nanadusud
       
      j'ai télécharger mozilla et findykill choisi l'option 1 une page noire s'est installé qui dit recherche de fichiers veuillez patienter mais l'ordi ne travaille pas. il ne se passe rien
      0
  16. V-X
     
    Re,

    Soit patiente tu as beaucoup d'infection.

    Sinon fait ce qui suit:

    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

    :processes
    explorer.exe

    :files
    c:\windows\accesss.exe
    c:\windows\avpcc.dll
    c:\windows\clrssn.exe
    c:\windows\cpan.dll
    c:\windows\dialup.exe
    c:\windows\inetdctr.dll
    c:\windows\mtwirl32.dll
    c:\windows\notepad32.exe
    c:\windows\olehelp.exe
    c:\windows\reged.exe
    c:\windows\runwin32.exe
    c:\windows\spp3.dll
    c:\windows\spoolsystem.exe
    c:\windows\syscert.exe
    c:\windows\sysexplorer.exe
    c:\windows\systeem.exe
    c:\windows\systemcritical.exe
    c:\windows\time.exe
    c:\windows\users32.exe
    c:\windows\vmreg.dll
    c:\windows\waol.exe
    c:\windows\win32e.exe
    c:\windows\win64.exe
    c:\windows\winajbm.dll
    c:\windows\window.exe
    c:\windows\wininet32.exe
    c:\windows\winmgnt.exe
    c:\windows\x.exe
    c:\windows\xplugin.dll
    c:\windows\y.exe
    c:\windows\system32\ace16win.dll
    c:\windows\system32\anti_troj.exe
    c:\windows\system32\dload.exe
    c:\windows\system32\iewd.exe
    c:\windows\system32\kernels64.exe
    c:\windows\system32\lfd.dat
    c:\windows\system32\mpsegment.exe
    c:\windows\system32\msmsn.exe
    c:\windows\system32\netstat2.exe
    c:\windows\system32\perfont.exe
    c:\windows\system32\performent202.dll
    c:\windows\system32\popcorn72.exe
    c:\windows\system32\proqlaim.exe
    c:\windows\system32\vxgamet?.exe
    c:\windows\system32\vxh8jkdq?.exe
    c:\windows\system32\win32hp.dll
    c:\windows\system32\winmuse.exe
    c:\documents and settings\all users\application data\microsoft\protect\svhost.exe

    :commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]


    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
    1. nanadusud
       
      pardon mais j'ai été patiente voici ; et encore merci V-X



      ----------------- FindyKill V4.712 ------------------

      * User : Administrateur - TITANIUM
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 14/01/09 par Chiquitine29
      * Recherche effectuée à 18:27:45 le 15/01/2009
      * Windows XP - Internet Explorer 6.0.2900.2180

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))


      --------------- [ Processus actifs ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
      C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
      C:\Program Files\EoRezo\EoEngine.exe
      C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\regsvr32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\documents and settings\administrateur\local settings\application data\smqqime.exe
      C:\WINDOWS\system32\winscenter.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\HP Share-to-Web\hpgs2wnf.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Mozilla Firefox\firefox.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------


      »»»» Presence des fichiers dans C:


      »»»» Presence des fichiers dans C:\WINDOWS


      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch


      »»»» Presence des fichiers dans C:\WINDOWS\system32

      Found ! [09/02/2007 18:00] - C:\WINDOWS\system32\anti_troj.exe

      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers


      »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data


      »»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


      --------------- [ Registre / Startup ] ----------------

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
      MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      ares="C:\Program Files\Ares\Ares.exe" -h
      smqqime="c:\documents and settings\administrateur\local settings\application data\smqqime.exe" smqqime

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      dla=C:\WINDOWS\system32\dla\tfswctrl.exe
      StorageGuard="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
      Share-to-Web Namespace Daemon=C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
      QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
      EoEngine="C:\Program Files\EoRezo\EoEngine.exe"
      SoftwareHelper=C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
      avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      spywareguard=C:\Program Files\Spyware Guard 2009\spywareguard.exe
      rvejzunlfeb=C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\naproeqmtwjw.dll"
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      Installed=1
      NoChange=1
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1

      [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp]
      [HKEY_CURRENT_USER\software\local appwizard-generated applications\hpqptc08]

      --------------- [ Registre / Clés infectieuses ] ----------------




      --------------- [ Etat / Services ] ----------------



      +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

      Ndisuio - Type de démarrage = 3

      Ip6Fw - Type de démarrage = 3

      SharedAccess - Type de démarrage = 2

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2


      --------------- [ Recherche dans supports amovibles] ----------------


      +- Informations :

      C: - Lecteur fixe


      +- presence des fichiers :



      --------------- [ Registre / Mountpoint2 ] ----------------


      -> Not found !


      ------------------- ! Fin du rapport ! --------------------
      0
  17. V-X
     
    Re,

    Tu utilise une version pirate ?

    Fait sa:

    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

    :processes
    explorer.exe

    :files
    c:\windows\accesss.exe
    c:\windows\avpcc.dll
    c:\windows\clrssn.exe
    c:\windows\cpan.dll
    c:\windows\dialup.exe
    c:\windows\inetdctr.dll
    c:\windows\mtwirl32.dll
    c:\windows\notepad32.exe
    c:\windows\olehelp.exe
    c:\windows\reged.exe
    c:\windows\runwin32.exe
    c:\windows\spp3.dll
    c:\windows\spoolsystem.exe
    c:\windows\syscert.exe
    c:\windows\sysexplorer.exe
    c:\windows\systeem.exe
    c:\windows\systemcritical.exe
    c:\windows\time.exe
    c:\windows\users32.exe
    c:\windows\vmreg.dll
    c:\windows\waol.exe
    c:\windows\win32e.exe
    c:\windows\win64.exe
    c:\windows\winajbm.dll
    c:\windows\window.exe
    c:\windows\wininet32.exe
    c:\windows\winmgnt.exe
    c:\windows\x.exe
    c:\windows\xplugin.dll
    c:\windows\y.exe
    c:\windows\system32\ace16win.dll
    c:\windows\system32\anti_troj.exe
    c:\windows\system32\dload.exe
    c:\windows\system32\iewd.exe
    c:\windows\system32\kernels64.exe
    c:\windows\system32\lfd.dat
    c:\windows\system32\mpsegment.exe
    c:\windows\system32\msmsn.exe
    c:\windows\system32\netstat2.exe
    c:\windows\system32\perfont.exe
    c:\windows\system32\performent202.dll
    c:\windows\system32\popcorn72.exe
    c:\windows\system32\proqlaim.exe
    c:\windows\system32\vxgamet?.exe
    c:\windows\system32\vxh8jkdq?.exe
    c:\windows\system32\win32hp.dll
    c:\windows\system32\winmuse.exe
    c:\documents and settings\all users\application data\microsoft\protect\svhost.exe

    :commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]

    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Findykill de chiquitine29 option 2:

    ▶ Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

    ▶ Double-clique sur le raccourci FindyKill sur ton bureau

    ▶ Au menu principal, choisisl'option 2 (Suppression)

    /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

    ▶ Ensuite, poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  18. nanadusud
     
    je ne comprend plus rien , j'utilise une version pirate de quoi?
    Ce que je t'ai fait parvenir n'était pas correct?
    Je commence a avoir peur de ce que tu me fais faire.
    0
  • 1
  • 2