infecté par About brontok.a , win32 et autres Fermé

Question

Bonjour, j'ai depuis quelques mois un ordinateur infecté de virus, comme je suis nul en informatique je n'est jamais vraiment esseyer de le nettoyer , aujourd'hui j'ai decidé de m'y mettre mais je n'y arrive pas du tout. 

J'ai un virus qui s'appele about brontok.A il crée un document firefox dans mes images , mais j'ai aussi tous plein d'autres problèmes, exemple : Au démarage mon ordinateur se redemarre tous seul avec un message d'erreur en rapport avec Temp2 , heuresement en cliquant rapidement sur "envoyer le rapport d'erreur" l'ordi ne se redemarre pas. J'ai aussi dans mes documents , mes images , ainsi que dans ma musique un 2ème dossier du meme nom qui est visible ( exemple : dans ma musique j'ai un dossier qui se crée et qui s'appele ma musique ) et si je clique dessus il me renvoie a mes document. Mon ordinateur se redemarre aussi tous seul lorsque je veux télécharger un logiciel c'est pourquoi j'ai besoin de votre aide pour me dire quelle logiciels prendre , je les mettrais sur une clé usb saine avant de les mettres sur le pc infecté. J'ai fait une analyse avec kaspersky en ligne qui me dit que j'ai 9 virus , trojan ...ect il y a écrit Win32 partout ( worms win32 , trojan win32 , email worms ..ect ).

J'ai réusit a télécharger hijackthis sur mon pc infecter j'ai analyser si quelqu'un est prêt a m'aider je posterais le log. 

Si quelqu'un est prêt a m'aider faite moi signe SVP.

pimprenelle27 · Answer

tu peux poster le rapport hijackthis. Merci.

olaisse · Answer

oui voila : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:34, on 28/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\QuickTime\qttask.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32	emp1.exe
C:\WINDOWS\system32\dwwin.exe
D:\Documents and Settings\PAKITO\Local Settings\Application Data\winlogon.exe
D:\Documents and Settings\PAKITO\Local Settings\Application Data\services.exe
D:\Documents and Settings\PAKITO\Local Settings\Application Data\lsass.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HiJackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tf1.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: mscorews - {00009E9F-DDD7-AA59-AA7D-AA4B7D6BE000} - C:\WINDOWS\system32\mscorews.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "D:\logiciel de téléchargement\bear share\BearShare.exe" /pause
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Program Files\WeatherCast\Weather.exe" /q
O4 - HKCU\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\PAKITO\Local Settings\Application Data\smss.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Empty.pif = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

pimprenelle27 · Answer

pas jolie rapport effectivement tu va me faire ceci.

Etape 1/ Télécharge :

- FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe  sur le Bureau.


Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/

Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
- Au menu principal, sélectionne l'option 1 (Recherche)
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.Après confirmation par un intervenant qualifié du forum, passe au nettoyage


Si besoin: Tutoriel

olaisse · Answer

J'ai eu de la chance j'ai réusis a le télécharger pile avant que l'ordi plante , je vais faire le reste , mais par contre j'ai pas compris de quoi tu parles la : Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

pimprenelle27 · Answer

ne fait pas attention à ce message.

olaisse · Answer

Je fait l'analyse la , et il y a un message de windows qui dit pas de disque , dedans il y a écrit " Exception processing message c0000013 parameters 75afbf9c 4 75afbf9c 75afbf9c , j'ai le choix entre annuler , recommencer et continuer ... ?

olaisse · Answer

###################### [ FindyKill V4.714 ]

# User : PAKITO - SN115264580318
# Emplacement : C:\Program Files\FindyKill
# Outils Mis a jours le 19/01/09 par Chiquitine29
# Recherche effectuée à 17:08:24 le 29/01/2009
# Windows XP - Internet Explorer 6.0.2900.2180
 
# [ FindyKill V4.714 - Scan ] ############## 
 
\\\\\\\\\\  [ Processus actifs ]  ///////////////////  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32	emp1.exe
C:\WINDOWS\System32\svchost.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\dwwin.exe
D:\Documents and Settings\PAKITO\Local Settings\Application Data\winlogon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Documents and Settings\PAKITO\Local Settings\Application Data\services.exe
D:\Documents and Settings\PAKITO\Local Settings\Application Data\lsass.exe
C:\WINDOWS\system32\ping.exe
C:\WINDOWS\system32\ping.exe
 
\\\\\\\\\  [ Fichiers/Dossiers infectieux ]  ///////////////////  
 
 
################## [ C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
Found ! [09/05/2006 19:36] - C:\WINDOWS\autorun.inf 
 
################## [ C:\WINDOWS\Prefetch ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ D:\Documents and Settings\PAKITO\Application Data ] 
 
 
################## [ D:\DOCUME~1\PAKITO\LOCALS~1\Temp ] 
 
 
\\\\\\\\\  [ Registre / Startup ]  ///////////////////  
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   SmpcSys=C:\APPS\SMP\SmpSys.exe
   WeatherCast="C:\Program Files\WeatherCast\Weather.exe" /q
   Tok-Cirrhatus="D:\Documents and Settings\PAKITO\Local Settings\Application Data\smss.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
   PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
   ehTray=C:\WINDOWS\ehome\ehtray.exe
   SoundMan=SOUNDMAN.EXE
   ATICCC="c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
   SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
   Vade Retro Outlook Express="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
   Ulead AutoDetector v2=C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
   IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
   ACTIVBOARD=c:\apps\ABoard\ABoard.exe
   D-Link AirPlus G=C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
   ANIWZCS2Service=C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
   TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
   ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
   IS CfgWiz=C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
   SSC_UserPrompt=C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
   Bron-Spizaetus="C:\WINDOWS\ShellNew\bronstab.exe"
   QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
   BearShare="D:\logiciel de téléchargement\bear share\BearShare.exe" /pause
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   Installed=1
   NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
 
 
\\\\\\\\\  [ Registre / Clés infectieuses ] ///////////////////  
 
 
 
 
\\\\\\\\\  [ Etat / Services ]  ///////////////////  
 

# Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

Ndisuio - # Type de démarrage = 3 
 
Ip6Fw - # Type de démarrage = 3 
 
SharedAccess - # Type de démarrage = 2 
 
wuauserv - # Type de démarrage = 2 
 
wscsvc - # Type de démarrage = 2 
 
 
\\\\\\\\\  [ Recherche dans supports amovibles]  ///////////////////  
 
 
# Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

 
# Contenu de l'autorun : C:\autorun.inf  

[autorun]
Shellexecute=copy.exe

 
# Contenu de l'autorun : D:\autorun.inf  

[autorun]
Shellexecute=copy.exe

 
# presence des fichiers :  

Found ! [09/05/2006 19:36][-rahs----] - C:\autorun.inf 
Found ! [13/05/2006 03:40][-rahs----] - C:\copy.exe 
Found ! [20/05/2006 17:19][-rahs----] - C:\host.exe 
Found ! [09/02/2008 17:43][--a------] - C:\info.exe 
Found ! [09/05/2006 19:36][-rahs----] - D:\autorun.inf 
Found ! [13/05/2006 03:40][-rahs----] - D:\copy.exe 
Found ! [20/05/2006 17:19][-rahs----] - D:\host.exe 
 
 
\\\\\\\\\  [ Registre / Mountpoint2 ]  ///////////////////  
 
 
-> Not found ! 
 
 
################## [ ! Fin du rapport # FindyKill V4.714 ! ]

pimprenelle27 · Answer

Etape 3/

Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir- Relance FindyKill,
- Cette fois, sélectionne l'option 2 (Suppression) au menu principal.
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
- Ensuite poste le rapport C:\FindyKill.txt

olaisse · Answer

Tu veux dir que ceux qui sont déjâ contaminer ? j'ai que mon portable et je suis meme pas sur qui soit infecté et une clé usb , je met que ces 2 la ?

pimprenelle27 · Answer

oui

olaisse · Answer

ok , je commence

olaisse · Answer

J'ai lancer l'étape 2 il me dit qu'il y aura 2 redemarage , mais il redemare tous de suite sans avoir netoyer et y'a une erreur , avant le redemarage sa marque Fin du programme - services.exe , ce programe ne répond pas alors je met terminer maintenant j'éspere que c'est bon 

PS : Service.exe me fait toujours sa avant d'éteindre ou de redemarer mon ordi

olaisse · Answer

Pendent le nettoyage y'a encore le message d'erreur qui dit " Windows - Pas de disque , je met continuer

olaisse · Answer

Voila c'est fini  , y'a eu que 1 redemarage , j'ai redemarer moi meme la 2eme fois par contre y'a toujour l'ordi qui se ralume a cause de temp2 , tien voila le rapport : 



###################### [ FindyKill V4.714 ]

# User : PAKITO - SN115264580318
# Executed from : C:\Program Files\FindyKill
# Update on 19/01/09 by Chiquitine29
# Start at 16:41:12 the 30/01/2009
# Windows XP - Internet Explorer 6.0.2900.2180
 
# [ FindyKill V4.714 - Deleting ] ############### 
 
\\\\\\\\\  [ Active Processes ]  ///////////////////  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\eHome\ehRec.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
 
\\\\\\\\\  [ Infected Files / Folders ]  ///////////////////  
 
 
################## [ C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
Deleted ! - C:\WINDOWS\autorun.inf  
 
################## [ C:\WINDOWS\Prefetch ] 
 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
################## [ C:\WINDOWS\system32 ] 
 
Deleted ! - C:\WINDOWS\system32	emp1.exe  
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ D:\Documents and Settings\PAKITO\Application Data ] 
 
 
################## [ D:\DOCUME~1\PAKITO\LOCALS~1\Temp ] 
 
 
################## [ D:\Documents and Settings\PAKITO\Local Settings\Temporary Internet Files\Content.IE5 ] 
 
 
\\\\\\\\\  [  Registry / Infected keys ]  ///////////////////  
 
 
\\\\\\\\\  [ States / Restarting of services ]  ///////////////////  
 

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

Ndisuio - # Type of startup  = 3 
 
Ip6Fw - # Type of startup  = 2 
 
SharedAccess - # Type of startup  = 2 
 
wuauserv - # Type of startup  = 2 
 
wscsvc - # Type of startup  = 2 
 
 
\\\\\\\\\  [ Cleaning Removable drives ]  ///////////////////  
 
# Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

F: - Lecteur amovible

 
# deleting files : 
 
Deleted ! - C:\autorun.inf  
Deleted ! - C:\copy.exe  
Deleted ! - C:\host.exe  
Deleted ! - C:\info.exe  
Deleted ! - D:\autorun.inf  
Deleted ! - D:\copy.exe  
Deleted ! - D:\host.exe  
Deleted ! - F:\autorun.inf  
Deleted ! - F:\copy.exe  
Deleted ! - F:\host.exe  
 
\\\\\\\\\  [ Registry / Mountpoint2 ]  ///////////////////  
 
 
 -> Not found ! 
 
 
\\\\\\\\\  [ Searching Other Infections ]  ///////////////////  
 
 
\\\\\\\\\  [ Searching Cracks / Keygen ]  ///////////////////  
 
D:\Documents and Settings\PAKITO\Application Data\Microsoft\Office\Fichiers r‚cents\Comment Cracker Les Allo Pass (Sexe,Argent,Jeu,Divx,Mpg,Fraudes,Fille, M‚sanges,Fente,Euro,Baise,Amusement,Plaisanteries,Lyrique,Monde,R‚gime,Fenˆtres).lnk
D:\Documents and Settings\PAKITO\Bureau\Keygen
D:\Documents and Settings\PAKITO\Bureau\Keygen\FFF.NFO
D:\Documents and Settings\PAKITO\Bureau\Keygen\FILE_ID.DIZ
D:\Documents and Settings\PAKITO\Bureau\Keygen\Keygen.exe
 
################## [ ! End of report # FindyKill V4.714 ! ]

pimprenelle27 · Answer

Merci de bien vouloir me virer tout cela :

D:\Documents and Settings\PAKITO\Application Data\Microsoft\Office\Fichiers r‚cents\Comment Cracker Les Allo Pass (Sexe,Argent,Jeu,Divx,Mpg,Fraudes,Fille, M‚sanges,Fente,Euro,Baise,Amusement,Plaisanteries,Lyrique,Monde,R‚gime,Fenˆtres).lnk
D:\Documents and Settings\PAKITO\Bureau\Keygen
D:\Documents and Settings\PAKITO\Bureau\Keygen\FFF.NFO
D:\Documents and Settings\PAKITO\Bureau\Keygen\FILE_ID.DIZ
D:\Documents and Settings\PAKITO\Bureau\Keygen\Keygen.exe 

Ensuite un nouvel hijackthis.

olaisse · Answer

salut , voila j'ai virer
 D:\Documents and Settings\PAKITO\Bureau\Keygen 
D:\Documents and Settings\PAKITO\Bureau\Keygen\FFF.NFO 
D:\Documents and Settings\PAKITO\Bureau\Keygen\FILE_ID.DIZ 
D:\Documents and Settings\PAKITO\Bureau\Keygen\Keygen.exe 

par la corbeille , j'espère que c'est bon , par contre 

D:\Documents and Settings\PAKITO\Application Data\Microsoft\Office\Fichiers r‚cents\Comment Cracker Les Allo Pass (Sexe,Argent,Jeu,Divx,Mpg,Fraudes,Fille, M‚sanges,Fente,Euro,Baise,Amusement,Plaisanteries,Lyrique,Mo­nde,R‚gime,Fenˆtres).lnk 

J'e le trouve pas , car quand je vais dans D:/Documents and Settings/PAKITO/ ... y'a pas Application Data , donc ou je peux trouver sa pour le supprimer ?

olaisse · Answer

pimprenelle27 c moi ou alors sa beugue ? 

ta envoyez ton mess a pimprenelle27, le samedi 31 janvier 2009 à 00:19:58 , alors que la il est que 18heures ??

pimprenelle27 · Answer

non ça beug pas je l'ai envoyé à 00h19.

olaisse · Answer

Oui lol mais c'étais le 30 Janvier pas le 31 , vu que la on est le 31 et il est pas encore 00h19 lol , bref sinon je vais quoi pour le truc a supprimer que je trouve pas ?

pimprenelle27 · Answer

Je te signale quand même que même si on est le 30 janvier, si tu poste ton messages après minuit la date change et on est donc  le 31 janvier. Tu comprends.  comme là maintenant on était le 31, je poste mon message à minuit et on est le 1er c'est magique.

olaisse · Answer

salut , ok , jte laisse te foutre de moi parce j'ai fais fort la , tkt pas je connais le principe des dates , sa m'arrive se genre de truc de temps en temps , bon sinon pour le truc que j'arrive pas a supprimer je fais quoi ?

Lyonnais92 · Answer

Bonjour,

je m'insinue dix secondes.

Pour brontok :

Télécharge CleanX-II de sUBs (merci mOe) ici :

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

   Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
   Ferme toutes les applications.
   Désactive puis réactive ta restauration système.
   Double-clique sur CleanX-II.exe pour démarrer la réparation.
   Clique OK lorsque tu reçois un message d'avertissement.
   A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
   Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
   Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.

pimprenelle27 · Answer

ceci D:\Documents and Settings\PAKITO\Application Data\Microsoft\Office\Fichiers r‚cents\Comment Cracker Les Allo Pass (Sexe,Argent,Jeu,Divx,Mpg,Fraudes,Fille, M‚sanges,Fente,Euro,Baise,Amusement,Plaisanteries,Lyrique,Mo­­nde,R‚gime,Fenˆtres).lnk

J'e le trouve pas , car quand je vais dans D:/Documents and Settings/PAKITO/ ... y'a pas Application Data , donc ou je peux trouver sa pour le supprimer ?

C'est un document que tu doit trouver dans les documents récents de word.

olaisse · Answer

slt , pimprenelle je vois pas comment faire se que tu me demande , lyonnaise je vais esseyer se que tu me dit mais avant je voudrais savoir , je doit brancher mes apareil infecté sur lordi ou pas ? sa serait bien qu'il soit désinfecter en meme temps , j'attend ta réponse avant de faire les manip, merci

Lyonnais92 · Answer

Re,

olaisse, j'ai un doute sur la compatibilité de l'outil avec Vista.

Au lieu de le lancer par double clic, lance le par clic droit et exécuter en ntant qu'adminitrateur.

Si cela ne suffit pas, essaye de désactiver l'UAC (si pimprenelle ne te l'a pas déjà fait faire) :

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

N'oublie pas de la réactiver en fin de désinfection.

olaisse · Answer

re , non je suis pas sur viista mais xp , je fais quoi alors je branche les 2 apareils qui sont sans doute infecté ?

Lyonnais92 · Answer

Re,

OK, branche les.

olaisse · Answer

ok c'est partie , a taleur

olaisse · Answer

voila c fait , je suis étonner l'analyse a durer 20 seconde , voila le rapport :  

#######################################################################
 
                        Brontok Worm Removal Tool - (Version - 06.09.17B)
                                                 by sUBs 

#######################################################################
 
Current date: 01/02/2009  Current time: 17:22:22,48

=== PRE RUN ANALYSIS ===================================


=== POST RUN ANALYSIS ==================================



NOTE
The post-run analysis portion should be empty. If it's not, reboot and run the tool a second time.
17:22:28,23

======================================================




Je fais quoi maintenant ?

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi et remets un rapport Hijackthis.

olaisse · Answer

désoler du retard , bon aparament y'a toujours le meme problème , mon ordi se redemare tou seul a l'alumage , je suis obliger de cliquer vite sur envoyer le rapport d'erreur , j'ai fait hijackthis voila le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:25, on 01/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\system32	emp1.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32	emp2.exe
C:\WINDOWS\system32\dwwin.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\PAKITO\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tf1.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: mscorews - {00009E9F-DDD7-AA59-AA7D-AA4B7D6BE000} - C:\WINDOWS\system32\mscorews.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "D:\logiciel de téléchargement\bear share\BearShare.exe" /pause
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Program Files\WeatherCast\Weather.exe" /q
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Lyonnais92 · Answer

Re,

la comparaison des 2 rapports Hijackthis montre la disparition des lignes liées à brontok.

par contre, il reste des infections.

olaisse · Answer

mais pourtant j'ai toujours temp2 qui foire a l'alumage et j'ai toujours aboutbrontok.a dans mes images , qu'est ce que je peux faire ?

Lyonnais92 · Answer

Re,

supprime le.

olaisse · Answer

re , bonne nouvelle about.brontok.a ne revien pas , par contre j'ai toujours ce problème avec l'ordinateur que redemare a chaque alumage a cose de temp2 qu'est ce que je peux faire ?

ps: merci de l'aide pour brontok :)

olaisse · Answer

???

Lyonnais92 · Answer

Bonsoir,

on va essayer comme ça :

Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter Combofix :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

olaisse · Answer

slt , voila j'ai réussi a télécharger le logiciel sur mon ordi , sa ne foire plus , sa devait être a cause de brontok , alors j'ai fait l'analyse avec combofix , voila le rapport : ComboFix 09-02-02.04 - PAKITO 2009-02-03 16:05:44.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.614 [GMT 1:00] Lancé depuis: d:\documents and settings\PAKITO\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C: est.txt c:\windows\IE4 Error Log.txt c:\windows\svchost.exe c:\windows\system32\cmnocfg.xml c:\windows\system32\comsatac.dll c:\windows\system32\mscorews.dll c:\windows\system32\qviexio3.dat c:\windows\system32 emp1.exe c:\windows\system32 emp2.exe c:\windows\xcopy.exe D:\copy.exe D:\host.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-03 au 2009-02-03 )))))))))))))))))))))))))))))))))))) . 2009-02-03 13:47 . 2009-02-03 13:47 d-------- c:\windows\LastGood 2009-02-03 04:28 . 2009-02-03 04:29 d-------- c:\windows\system32\fr-fr 2009-02-03 04:23 . 2008-10-16 21:18 6,066,176 --------- c:\windows\system32\dllcache\ieframe.dll 2009-02-03 04:23 . 2007-04-17 10:32 2,455,488 --------- c:\windows\system32\dllcache\ieapfltr.dat 2009-02-03 04:23 . 2007-03-08 06:10 1,048,576 --------- c:\windows\system32\dllcache\ieframe.dll.mui 2009-02-03 04:23 . 2008-10-16 21:18 459,264 --------- c:\windows\system32\dllcache\msfeeds.dll 2009-02-03 04:23 . 2008-10-16 21:18 383,488 --------- c:\windows\system32\dllcache\ieapfltr.dll 2009-02-03 04:23 . 2008-10-16 21:18 267,776 --------- c:\windows\system32\dllcache\iertutil.dll 2009-02-03 04:23 . 2008-10-16 21:18 63,488 --------- c:\windows\system32\dllcache\icardie.dll 2009-02-03 04:23 . 2008-10-16 21:18 52,224 --------- c:\windows\system32\dllcache\msfeedsbs.dll 2009-02-03 04:23 . 2008-10-16 14:11 13,824 --------- c:\windows\system32\dllcache\ieudinit.exe 2009-02-03 04:11 . 2009-02-03 04:11 14,771,744 --a------ c:\program files\IE7-WindowsXP-x86-fra.exe 2009-01-28 23:31 . 2009-01-30 16:51 d-------- c:\program files\FindyKill 2009-01-28 17:07 . 2009-01-28 16:48 401,720 --a------ C:\HiJackThis.exe 2009-01-27 21:37 . 2009-01-27 21:37 d-------- c:\windows\system32\Kaspersky Lab . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-13 12:53 --------- d-----w d:\documents and settings\All Users\Application Data\X10 Settings 2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys 2008-12-11 11:57 333,184 ------w c:\windows\system32\dllcache\srv.sys 2007-04-24 18:48 1,077,720 ----a-w c:\program files\installer-9427-17-WinRAR-3-62-French.exe 2007-02-22 01:21 60,128 ----a-w d:\documents and settings\PAKITO\Application Data\GDIPFONTCACHEV1.DAT 2003-12-19 11:26 4,082,450 ----a-w c:\program files\SLDcodecpack1.5.3.exe 2004-08-10 13:00 1,392,671 --sh--r c:\windows\system32\msvbvm60.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SmpcSys"="c:\apps\SMP\SmpSys.exe" [2005-11-17 975360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 36975] "Vade Retro Outlook Express"="c:\progra~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 310272] "Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576] "D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 1519616] "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 49152] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-02-03 180269] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-02-03 98304] "SoundMan"="SOUNDMAN.EXE" [2005-10-24 c:\windows\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.mpegacm "= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm "msacm.l3acm"= l3codecp.acm "vidc.dmb1"= m3jpeg32.dll "vidc.jpeg"= m3jpeg32.dll "VIDC.HFYU"= huffyuv.dll "vidc.DIVX"= DivX.dll "vidc.DIV3"= divxc32.dll "vidc.MJPG"= m3jpeg32.dll "msacm.DivXa32"= DivXa32.acm "vidc.div4"= divxc32f.dll "vidc.xvid"= xvid.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\AOL 9.0\aol.exe"= "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\PPMate\ppmnet.exe"= "c:\Program Files\PPMate\ppmate.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "d:\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R0 SI3112r;ATI-437A Serial ATA Controller;c:\windows\system32\drivers\SI3112r.sys [1980-01-01 97920] R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2007-02-03 799744] R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [2007-02-03 7040] . Contenu du dossier 'Tâches planifiées' 2009-02-03 c:\windows\Tasks\Extension de garantie.job - c:\apps\SMP\PBCARNOT.EXE [2005-11-09 13:55] 2007-02-03 c:\windows\Tasks\Rappel d'enregistrement 2.job - c:\windows\system32\OOBE\oobebaln.exe [2004-08-10 14:00] . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-WeatherCast - c:\program files\WeatherCast\Weather.exe HKLM-Run-ccApp - c:\program files\Fichiers communs\Symantec Shared\ccApp.exe HKLM-Run-IS CfgWiz - c:\program files\Norton Internet Security\cfgwiz.exe HKLM-Run-SSC_UserPrompt - c:\program files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe HKLM-Run-BearShare - d:\logiciel de téléchargement\bear share\BearShare.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uInternet Connection Wizard,ShellNext = hxxp://www.tf1.fr IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-03 16:06:44 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(556) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-02-03 16:07:43 ComboFix-quarantined-files.txt 2009-02-03 15:07:33 Avant-CF: 21 915 488 256 octets libres Après-CF: 21,899,223,040 octets libres 142 --- E O F --- 2009-01-15 12:17:54

olaisse · Answer

re , voila j'ai redemarrer l'ordinateur et fini le temp2 qui foire l'ordi ne se redemarre pas tous seul , par contre j'ai pas brancher mes appareils ( clé usb , portable ) dans l'ordinateur quand j'ai fait combofix , donc ils doivent être encore infecté je pense , est ce que je refais combofix en branchant les appareils ?

Lyonnais92 · Answer

Bonjour,

pas de signe d'infection avec les clés.


mais, par acquit de conscience, fais le :

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

branche les clés amovibles

double-clique sur combofix.exe et suis les instructions

en particulier installe la Console de récupération.

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

==============

Il reste quoi comme problème ?

olaisse · Answer

oui tkt pas je touche a rien quand il fait l'analyse , jvai refaire tous en branchant les appareils , au faite j'ai fait une analyse antivirus avec kaspersky en ligne ( j'ai pas d'antivirus je vais en installer un ) aparament il me reste 6 virus au lieu de 9 il y a 5 jours, il me reste des trojans win32 , backdoorwin32 ...ect je te montre le rapport ... KASPERSKY ON-LINE SCANNER REPORT

KASPERSKY ON-LINE SCANNER REPORT
Tuesday, February 03, 2009 8:46:58 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.84.2 Dernière mise à jour de la base antivirus Kaspersky : 3/02/2009 Enregistrements dans la base antivirus Kaspersky : 1567084

Paramètres d'analyse
Analyser avec la base antivirus suivante	standard
Analyser les archives	vrai
Analyser les bases de messagerie	vrai

Cible de l'analyse	Poste de travail
A:\ C:\ D:\ E:\ G:\ H:\ I:\ J:\

Statistiques de l'analyse
Total d'objets analysés	66406
Nombre de virus trouvés	6
Nombre d'objets infectés	61 / 0
Nombre d'objets suspects	0
Durée de l'analyse	00:38:02

Nom de l'objet infecté	Nom du virus	Dernière action
C:\Qoobox\Quarantine\C\WINDOWS\svchost.exe.vir	Infecté : Trojan-Dropper.Win32.Small.apl	ignoré

C:\Qoobox\Quarantine\C\WINDOWS\system32\mscorews.dll.vir	Infecté : Trojan.Win32.Genome.qqk	ignoré

C:\Qoobox\Quarantine\C\WINDOWS\system32 emp1.exe.vir	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\Qoobox\Quarantine\C\WINDOWS\system32 emp2.exe.vir	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\Qoobox\Quarantine\C\WINDOWS\xcopy.exe.vir	Infecté : Worm.Win32.Perlovga.a	ignoré

C:\Qoobox\Quarantine\D\copy.exe.vir	Infecté : Worm.Win32.Perlovga.a	ignoré

C:\Qoobox\Quarantine\D\host.exe.vir	Infecté : Trojan-Dropper.Win32.Small.apl	ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305392.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305393.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305397.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305398.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305399.scr	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305400.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305401.scr	Infecté : Email-Worm.Win32.Brontok.q	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306310.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306311.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306323.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306324.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306334.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306335.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306348.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306349.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306358.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306359.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306369.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0306370.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP601\A0306626.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP601\A0306627.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP601\A0306639.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP601\A0306640.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306663.exe	Infecté : Trojan-Dropper.Win32.Small.apl	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306664.dll	Infecté : Trojan.Win32.Genome.qqk	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306665.exe	Infecté : Worm.Win32.Perlovga.f	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306666.exe	Infecté : Backdoor.Win32.Small.lo	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306667.exe	Infecté : Worm.Win32.Perlovga.a	ignoré

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\change.log	L'objet est verrouillé	ignoré

C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{9DBB8DE3-1B73-4E8C-A3BA-55F11FBD8381}.crmlog	L'objet est verrouillé	ignoré

C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2 mp.edb	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

D:\Documents and Settings\All Users\DRM\drmstore.hds	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré

D:\Documents and Settings\LocalService tuser.dat.LOG	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré

D:\Documents and Settings\NetworkService tuser.dat.LOG	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Cookies\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Historique\History.IE5\MSHist012009020320090204\index.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Temp\Perflib_Perfdata_b80.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Temp\Perflib_Perfdata_fe0.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\Local Settings\Temp\Perflib_Perfdata_ff0.dat	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO\NTUSER.DAT	L'objet est verrouillé	ignoré

D:\Documents and Settings\PAKITO tuser.dat.LOG	L'objet est verrouillé	ignoré

D:\found.002\file0000.chk	Infecté : Worm.Win32.Perlovga.a	ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305394.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305395.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305396.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305402.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305403.com	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305404.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305405.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305406.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305407.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305408.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305409.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305410.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305411.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305412.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305413.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305414.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305415.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305416.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305417.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305418.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305419.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305420.pif	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP594\A0305421.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306670.exe	Infecté : Worm.Win32.Perlovga.a	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\A0306671.exe	Infecté : Trojan-Dropper.Win32.Small.apl	ignoré

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP602\change.log	L'objet est verrouillé	ignoré

D:\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

Analyse terminée.

Lyonnais92 · Answer

Re,

tu installes un antivirus dès la fin de combofix.

https://www.malekal.com/avira-free-security-antivirus-gratuit/

olaisse · Answer

je prend quoi comme antivirus avg free il est bien je crois ,  non ?

olaisse · Answer

Voila j'ai refais combofix avec les aparreils , j'ai quelque question , est-il possible que les virus win32 que combofix n'a pas enlever soit présent sur les appareils ? qu'est ce que je fait pour les autres virus ? Avg8.0 free est-il bien comme antivirus ? Raport : ComboFix 09-02-02.04 - PAKITO 2009-02-03 22:19:41.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.585 [GMT 1:00] Lancé depuis: d:\documents and settings\PAKITO\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . F:\copy.exe F:\host.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-03 au 2009-02-03 )))))))))))))))))))))))))))))))))))) . 2009-02-03 20:46 . 2009-02-03 20:46 71,590 --a------ C: apport.html 2009-02-03 04:28 . 2009-02-03 04:29 d-------- c:\windows\system32\fr-fr 2009-02-03 04:23 . 2008-10-16 21:18 6,066,176 --------- c:\windows\system32\dllcache\ieframe.dll 2009-02-03 04:23 . 2007-04-17 10:32 2,455,488 --------- c:\windows\system32\dllcache\ieapfltr.dat 2009-02-03 04:23 . 2007-03-08 06:10 1,048,576 --------- c:\windows\system32\dllcache\ieframe.dll.mui 2009-02-03 04:23 . 2008-10-16 21:18 459,264 --------- c:\windows\system32\dllcache\msfeeds.dll 2009-02-03 04:23 . 2008-10-16 21:18 383,488 --------- c:\windows\system32\dllcache\ieapfltr.dll 2009-02-03 04:23 . 2008-10-16 21:18 267,776 --------- c:\windows\system32\dllcache\iertutil.dll 2009-02-03 04:23 . 2008-10-16 21:18 63,488 --------- c:\windows\system32\dllcache\icardie.dll 2009-02-03 04:23 . 2008-10-16 21:18 52,224 --------- c:\windows\system32\dllcache\msfeedsbs.dll 2009-02-03 04:23 . 2008-10-16 14:11 13,824 --------- c:\windows\system32\dllcache\ieudinit.exe 2009-02-03 04:11 . 2009-02-03 04:11 14,771,744 --a------ c:\program files\IE7-WindowsXP-x86-fra.exe 2009-01-28 23:31 . 2009-01-30 16:51 d-------- c:\program files\FindyKill 2009-01-28 17:07 . 2009-01-28 16:48 401,720 --a------ C:\HiJackThis.exe 2009-01-27 21:37 . 2009-01-27 21:37 d-------- c:\windows\system32\Kaspersky Lab . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-13 12:53 --------- d-----w d:\documents and settings\All Users\Application Data\X10 Settings 2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys 2008-12-11 11:57 333,184 ------w c:\windows\system32\dllcache\srv.sys 2007-04-24 18:48 1,077,720 ----a-w c:\program files\installer-9427-17-WinRAR-3-62-French.exe 2007-02-22 01:21 60,128 ----a-w d:\documents and settings\PAKITO\Application Data\GDIPFONTCACHEV1.DAT 2003-12-19 11:26 4,082,450 ----a-w c:\program files\SLDcodecpack1.5.3.exe 2004-08-10 13:00 1,392,671 --sh--r c:\windows\system32\msvbvm60.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SmpcSys"="c:\apps\SMP\SmpSys.exe" [2005-11-17 975360] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 36975] "Vade Retro Outlook Express"="c:\progra~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 310272] "Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576] "D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 1519616] "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 49152] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-02-03 180269] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-02-03 98304] "SoundMan"="SOUNDMAN.EXE" [2005-10-24 c:\windows\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.mpegacm "= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm "msacm.l3acm"= l3codecp.acm "vidc.dmb1"= m3jpeg32.dll "vidc.jpeg"= m3jpeg32.dll "VIDC.HFYU"= huffyuv.dll "vidc.DIVX"= DivX.dll "vidc.DIV3"= divxc32.dll "vidc.MJPG"= m3jpeg32.dll "msacm.DivXa32"= DivXa32.acm "vidc.div4"= divxc32f.dll "vidc.xvid"= xvid.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\AOL 9.0\aol.exe"= "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\PPMate\ppmnet.exe"= "c:\Program Files\PPMate\ppmate.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "d:\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R0 SI3112r;ATI-437A Serial ATA Controller;c:\windows\system32\drivers\SI3112r.sys [1980-01-01 97920] R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2007-02-03 799744] R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [2007-02-03 7040] . Contenu du dossier 'Tâches planifiées' 2009-02-03 c:\windows\Tasks\Extension de garantie.job - c:\apps\SMP\PBCARNOT.EXE [2005-11-09 13:55] 2007-02-03 c:\windows\Tasks\Rappel d'enregistrement 2.job - c:\windows\system32\OOBE\oobebaln.exe [2004-08-10 14:00] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uInternet Connection Wizard,ShellNext = hxxp://www.tf1.fr IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-03 22:20:50 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(560) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-02-03 22:21:49 ComboFix-quarantined-files.txt 2009-02-03 21:21:40 ComboFix2.txt 2009-02-03 15:07:44 Avant-CF: 21 925 265 408 octets libres Après-CF: 21,908,983,808 octets libres 127 --- E O F --- 2009-01-15 12:17:54

Lyonnais92 · Answer

Re,

AVG 8.0 est un bon antivirus.

Combofix a supprimé les fichiers infectés des supports amovibles.

Tu installes un antivirus tout de suite.

olaisse · Answer

re,  ok je télécharger AVG Anti-Virus Free Edition v 8.0.233 la , je lancerais une analyse , par contre , les win32 et autres comment je les enleves ?

Lyonnais92 · Answer

Bonjour,

ols vont s'en aller, ne t'inquiète pas.

Là où ils sont, ils sont inoffensifs.

olaisse · Answer

j'ai instaler avg , il me dit que la version n'est gratuite que 30 jours ...

Lyonnais92 · Answer

Re,

tu l'as téléchargé à partir d'ici :

http://www.commentcamarche.net/telecharger/telecharger 118 avg antivirus free edition ?

olaisse · Answer

c bien avg free edition version 8.0 oui c'est le meme , sinon au faite , avg arrete pas de m'afficher en gros " MENACE " trojan je clique sur réparer mais il fait rien , et il se réafiche environ toute les 20 minute , comment je vais pour enlever les virus qu'il me reste ?


PS: J'ai comeme pris l'autre avg le lien que tu ma donner, si y'a un pb avec celui la j'instalerais l'autre, merci.

Lyonnais92 · Answer

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
D:\found.002\file0000.chk
 

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

==============
Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

olaisse · Answer

slt , je sais comment on fait pour activer , désactiver la resauration système , mais tu n'a pas préciser si je devais le faire avant l'analyse ou après ?? je préfère comeme demander , vu que je sais que combofix est dangereu si il est mal utilisé. J'attend ta rép , merci.

olaisse · Answer

slt , je sais comment on fait pour activer , désactiver la resauration système , mais tu n'a pas préciser si je devais le faire avant l'analyse ou après ?? je préfère comeme demander , vu que je sais que combofix est dangereu si il est mal utilisé. J'attend ta rép , merci.

Lyonnais92 · Answer

Bonjour,

tu fais les choses dans l'ordre où je les donne.

olaisse · Answer

Ok , par contre je sais pas comment désactiver AVG, j'ai fait clique droit quitter sur l'icone a coter de l'horloge mais je crois que AVG est toujours actif.

Lyonnais92 · Answer

Bonjour,

ça devrait suffire.

olaisse · Answer

re, j'ai fait le truc sa marche pas quand je fais glisser dans sur combofix y'a marquer prep.com a rencontré un problème et doit fermer ... et en plus depuis que j'ai esseyer mon ordi rame beaucoup + a l'alumage il met 7 minute au moin alors que se matin encore il s'alumait en 2 minute a peine.

Lyonnais92 · Answer

Re,

remets un rapport Hijackthis.

olaisse · Answer

RE:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:20:49, on 06/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\eHome\ehSched.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Documents and Settings\PAKITO\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tf1.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - D:\Documents and Settings\PAKITO\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Lyonnais92 · Answer

Re,


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option  "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

olaisse · Answer

voila : 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
   USER : PAKITO ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:20 Go)
   D:\ (Local Disk) - NTFS - Total:202 Go (Free:85 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 06/02/2009|22:57 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\WINDOWS\Prefetch\DEALIO.EXE-1F0C0EF2.pf
   Supprime! - C:\WINDOWS\Prefetch\DEALIOAU.EXE-32C4A05D.pf
   Supprime! - D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGSKIT.EXE-2CF0B947.pf
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 06/02/2009|22:58 - Option : [2]

   -----------\  Fin du rapport a 22:58:55,52



Alors docteur ?

Lyonnais92 · Answer

Bonsoir,

mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

olaisse · Answer

bonsoir , voila :

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Feb 07 18:28:23 2009

Found and removed: C:\Program Files\Java\jre1.5.0_04

Found and removed: Software\JavaSoft\Java2D\1.5.0_04

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510004

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510004

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510004

Found and removed: SOFTWARE\Classes\JavaPlugin.150_04

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_04

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_04

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150040}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_04

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_04\

------------------------------------

Finished reporting.



JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Feb 07 18:28:36 2009

------------------------------------

Finished reporting.



 .... maintenant ?

Lyonnais92 · Answer

Bonsoir,

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================
 
========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 

Poste le rapport dans ta réponse.
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
 


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Et dis moi ou en sont tes problèmes .

olaisse · Answer

re , voila le rapport MBAM : Malwarebytes' Anti-Malware 1.33 Version de la base de données: 1738 Windows 5.1.2600 Service Pack 2 08/02/2009 21:49:32 mbam-log-2009-02-08 (21-49-32).txt Type de recherche: Examen rapide Eléments examinés: 55340 Temps écoulé: 2 minute(s), 47 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\WINDOWS\system32\msratnit.dll (Trojan.Agent) -> Quarantined and deleted successfully. _____________________________________________________________________ Celui de bitdefender en ligne : BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sun, Feb 08, 2009 - 23:04:03

Voie d'analyse: A:\;C:\;D:\;E:\;G:\;H:\;I:\;J:\;

Statistiques
Temps	00:24:02
Fichiers	136940
Directoires	6005
Secteurs de boot	0
Archives	928
Paquets programmes	11070

Résultats
Virus identifiés	2
Fichiers infectés	4
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	4

Info sur les moteurs
Définition virus	2640111
Version des moteurs	AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins	17
Archive des plugins	45
Unpack des plugins	7
E-mail plugins	6
Système plugins	4

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Program Files\installer-9427-17-WinRAR-3-62-French.exe	Infecté par: Backdoor.Hupigon.132339
C:\Program Files\installer-9427-17-WinRAR-3-62-French.exe	Supprimé
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP608\A0307417.exe	Infecté par: Backdoor.Hupigon.132339
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP608\A0307417.exe	Supprimé
D:\logiciel de téléchargement\bear share\bearshare_4.7.3_vf_francais_10354.exe	Détecté avec: Adware.Savenow.ET
D:\logiciel de téléchargement\bear share\bearshare_4.7.3_vf_francais_10354.exe	Supprimé
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP608\A0307418.exe	Détecté avec: Adware.Savenow.ET
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP608\A0307418.exe	Supprimé

_____________________________________________________________________________________ je te laisse hijathis juste après , par contre c'est bizare mais j'ai des image qui se sont télécharger toute seul et mis dans mes documents pendent que je fesais les manip ... ??? tu peux m'expliquer ??

olaisse · Answer

pour bitdefender , il n'a pas tous supprimer je crois y'a marquer sur certain supprimer et sur d'autre rien , sinon j'ai aussi plein d'image de l'album de sinik ( le toit du monde ) qui sont aparut dans mes documents et mes images ( certaine image sont grande d'autre miniature ) j'ai aussi un truc qui s'appele Thumbs.db et desktop.ini qui se sont ajouter aussi ( dans mes document , image musique ... mais aussi (D:)  et aussi dans (D:) et (C:) j'ai plein de truc qui sont aparut , comme par exemple found.000, found.001 ,RECYCLER , se sont des dossier mais la couleur des dossier est beaucoup plus clair que ceux qu'on crée y'a aussi plein de fichier sqm  ( sqmnoopt.1 ... jusqu'a sqpnoopt.19 ) tu peux m'expliquer se que c'est que tout ce bordel ?    Et voila le rapport hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:50:11, on 08/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\APPS\SMP\SmpSys.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\AVG\AVG8\aAvgApi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Documents and Settings\PAKITO\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tf1.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Lyonnais92 · Answer

Re,

Bit defender a supprimé ce qu"il a trouvé.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions


à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

olaisse · Answer

slt , impossible de lancer combofix depuis l'histoire de CFscript , prep.com fait foirer , tu pourais me redonner le lien que je le re télécharger , et aussi pour les appareils infecter , est ce que je les branches pendent les manips ?

Lyonnais92 · Answer

Bonsoir,

supprime combofix.exe sur ton Bureau.

Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

olaisse · Answer

slt , alors j'ai fait se que tu m'a dit mais le pb c'est que j'arrive pas a désactiver avg , j'ai fait quitter dans les icones en bas a droite comme tu ma dit mais combofix m'envoie un message dissant qu'il est encore actif , donc j'ai annulé l'opération , j'ai chercher mais je trouve pas comment arreter avg.

olaisse · Answer

re , j'ai chercher sur des forums et tous les pages que j'ai trouver ils disent qu'il faut désactiver en fesant quitter a côter de l'horloge , mais il rajoute ( si c'est comme pour la plupart des programmes ) donc en gros j'ai trouver aucun forum qui disent comment désactiver avg ,  par contre faut-il aussi que je désactive malwarebyte-anti-malware ? si oui tu peux m'indiquer comment ?

Lyonnais92 · Answer

Bonjour,

regarde ici :

http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/desactiver-avg-regle-sujet_46650_1.htm


ça te permet de résoudre le problème ?

olaisse · Answer

re , toujours aucun moyen de désactiver avg , selon eu il suffit de cliquer sur exit dans les icones en bas a droite , mais combofix ne veut rien entendre , sa marche pas , je suis allez voir dans panneau de configuration , centre de sécuriter ... mais tous se qu'il te donne comme info c'est si un antivirus est activer ou non , mais aucun moyen de le désactiver, je sais pas du tout quoi faire.

olaisse · Answer

je vien de chercher sur google encore une fois , il n'y a presque que des gens qui parle de désinstalation , impossible de trouver comment le désactiver , qu'est ce que je fait je le désinstale , et je le réinstalerais après ?

Lyonnais92 · Answer

Re,,

désinstalle et réinstalle.

Tu as l'installateur à porté de main ?

olaisse · Answer

non je crois pas explique moi comment faire stp , pour désinstaller réinstaller , je le ferais lundi car je suis pas la ce week end , merci de ton aide.

olaisse · Answer

re , tu est toujours la ?

Lyonnais92 · Answer

Bonjour,

fais démarrer, tous les programme.

Clique sur AVG 8 puis sur Uninstall.

olaisse · Answer

re , dsl de la longue absence , alors je désinstale avg  mais quand tu dit ouvre tous les programmes , c'est a dir ?  

PS: Y'a un message de avg qui s'affiche disant qu'il ne me reste que 3 jours de protection web , et qu'il faut acheter la version , comment je fais quand y'a plus la protection web ? ...... je te pose cette question au cas ou je réinstalle avg par la suite.

Lyonnais92 · Answer

Bonjour,

clique sur "démarrer"

Clique sur "Tous les programmes"

Dans la liste cherche AVG (qui peut être à Grisoft).


AVG est payant. Donc il faut que tu payes la licence ou que tu installes un antivirus gratuit et un parefeu gratuit.

Choisis Antivir   http://www.commentcamarche.net/telecharger/telecharger 55 antivir

olaisse · Answer

ok , merci je vais prendre antivirir , en attendant j'ai comeme pas mal de problème , j'ai l'impression que quelqu'un s'introduit dans mon ordi , je crois que j'ai des cheveaux de troie , la souris bouge souvent toute seul et la dernier fois j'ai entendu des sons comme quand windows foire sauf que je ne fesait rien , et sa la fait 10 fois de suite au moin , tu pourait me dir se que je doit faire maintenant pour enlever ses virus ? 

PS: dsl de la longue absence.

Lyonnais92 · Answer

Bonjour,

installe antivir, scanne ton ordi avec et poste le rapport.

olaisse · Answer

dsl du retard , le scan arrive

olaisse · Answer

voila : Avira AntiVir Personal Date de création du fichier de rapport : lundi 23 mars 2009 14:55 La recherche porte sur 1312752 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :SN115264580318 Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 23/03/2009 13:49:28 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 13:49:28 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 13:49:29 ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 13:49:29 ANTIVIR3.VDF : 7.1.2.203 19968 Bytes 23/03/2009 13:49:29 Version du moteur: 8.2.0.120 AEVDF.DLL : 8.1.1.0 106868 Bytes 23/03/2009 13:49:29 AESCRIPT.DLL : 8.1.1.67 364923 Bytes 23/03/2009 13:49:29 AESCN.DLL : 8.1.1.8 127346 Bytes 23/03/2009 13:49:29 AERDL.DLL : 8.1.1.3 438645 Bytes 23/03/2009 13:49:29 AEPACK.DLL : 8.1.3.10 397686 Bytes 23/03/2009 13:49:29 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 23/03/2009 13:49:29 AEHEUR.DLL : 8.1.0.107 1663352 Bytes 23/03/2009 13:49:29 AEHELP.DLL : 8.1.2.2 119158 Bytes 23/03/2009 13:49:29 AEGEN.DLL : 8.1.1.30 336245 Bytes 23/03/2009 13:49:29 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.6.6 176501 Bytes 23/03/2009 13:49:29 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 23/03/2009 13:49:29 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : lundi 23 mars 2009 14:55 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'SMPSYS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AOSD.EXE' - '1' module(s) sont contrôlés Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés Processus de recherche 'ABOARD.EXE' - '1' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'Vaderetro_oe.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'X10nets.exe' - '1' module(s) sont contrôlés Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '51' processus ont été contrôlés avec '51' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '65' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : lundi 23 mars 2009 15:23 Temps nécessaire: 27:38 Minute(s) La recherche a été effectuée intégralement 6376 Les répertoires ont été contrôlés 217933 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 217931 Fichiers non infectés 7121 Les archives ont été contrôlées 6 Avertissements 0 Consignes

Lyonnais92 · Answer

Binjour,

satisfaisant.

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

olaisse · Answer

j'avais deja fait cette manip , voila le rapport : 

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1738
Windows 5.1.2600 Service Pack 2

23/03/2009 16:36:35
mbam-log-2009-03-23 (16-36-35).txt

Type de recherche: Examen rapide
Eléments examinés: 55655
Temps écoulé: 3 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


est ce que j'ai encore des virus ou tous est partie ?

Lyonnais92 · Answer

Re,

antivir et MBAM ne décèlent plus rien.

On va utiliser un antirootkit puissant :

Télécharge GMER :

ouvre ce lien http://www.gmer.net#files

clique sur download EXE et enregistre le fichier sur ton Bureau.

exécute le en faisant un double clic sur le fichier créé

choisis l'Onglet "Rootkit" , vérifie que tous les items à droite sont cochés.

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "230309.txt"

Double clique sur "230309.txt" ; le fichier s'ouvre dans le bloc-notes
.
Copie le contenu et colle le dans ta réponse.

olaisse · Answer

ok , avant de faire tous sa , je voudrais savoir , j'ai mon portable qui est peut etre infecter , si je le nettoie pas en meme temps , et que je le rebranche plus tard je risque de réinfecter mon ordinateur , tu pourrais me dir comment faire d'une pierre deux coup stp ? ... j'ai aussi un autre petit problème , avec mon graveur de cd , voila il ne marche plus correctement depuis que j'ai les virus , il grave très lentement il met environ 20 minute pour graver un cd de 700 MO , et une fois sur 2 il foire, je suis pratiquement sûr que c'est a cause d'un virus , car avant j'avais le un autre ordinateur , infecté lui aussi , et je l'est fait nettoyer par quelqu'un , et le graveur étais redevenu rapide , voila est ce que tu serais de quelle virus sa provient ?

Lyonnais92 · Answer

Re,

lance Kaspersky on line et MBAM sur l'autre ordi.

Poste les rapports (en mentionant de quel ordi il s'agit.

Le graveur est sur le portable ?

olaisse · Answer

re ,deja voila le rapport de GMER 

GMER 1.0.15.14944 - http://www.gmer.net
Rootkit scan 2009-03-24 00:45:28
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.15 ----

SSDT            F7C5DD8C                                                                                               ZwCreateThread
SSDT            F7C5DD78                                                                                               ZwOpenProcess
SSDT            F7C5DD7D                                                                                               ZwOpenThread
SSDT            F7C5DD87                                                                                               ZwTerminateProcess
SSDT            F7C5DD82                                                                                               ZwWriteVirtualMemory

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3108] kernel32.dll!SetUnhandledExceptionFilter     7C84467D 5 Bytes  JMP 0056DBBD C:\Program Files\Windows Live\Messenger\msnmsgr.exe (Windows Live Messenger/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                 SiWinAcc.sys (Windows Accelerator Driver/Silicon Image, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                               SiWinAcc.sys (Windows Accelerator Driver/Silicon Image, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                               fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MP\OpenWithProgids@MP\23_auto_file  

---- EOF - GMER 1.0.15 ----


_______________________________________________________________________________________

ENsuite , j'ai pas compris ta réponse , je n'est qu'un seul ordinateur , et ce qui est infecter c'est un téléphone portable , j'aurais du préciser , et une clé USB , donc demain je les branche sur mon ordi ( le téléphone et la clé usb ) et ensuite qu'est ce que je fait ? 

PS: pour le graveur , c'est sur le seul ordi que j'ai , celui qu'on tente de nettoyer .

merci de ton aide.

olaisse · Answer

re , antivir vien juste de me signaler qui il a un virus , voila se qu'il marque ..... D;\Temporary internet file/content.IE5\...
_b72890[1].htm contient le modèle de déterction du virus de script HTML .... j'ai cliquer sur refuser l'accès mais il ma ouver un autre avertisement avec D:\Temporary internet files\content.IE5\27BJ404J\ppc[1].htm .....

EDIT: après plein d'avertissement , j'ai fermer la page www.top-serie.com et le problème est règler.

Lyonnais92 · Answer

Bonjour,

pour ton téléphone portable, je ne sais pas vraiment.

Poir la clé, tu la branches et tu scannes avec Antivir puis avec MBAM.

Ti postes les rapports.

Pour le graveur, on verra après.

olaisse · Answer

bonjour , voila le rapport de la clé usb avec MBAM 

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1738
Windows 5.1.2600 Service Pack 2

25/03/2009 15:52:40
mbam-log-2009-03-25 (15-52-40).txt

Type de recherche: Examen rapide
Eléments examinés: 593
Temps écoulé: 1 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

_______________________________________________________________________

maintenant avec antivir ; 



Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 25 mars 2009  15:53

La recherche porte sur 1317943 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     PAKITO
Nom de l'ordinateur :SN115264580318

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  23/03/2009 13:49:28
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:49:28
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 13:49:29
ANTIVIR2.VDF  : 7.1.2.199    1008640 Bytes  22/03/2009 13:49:29
ANTIVIR3.VDF  : 7.1.2.215      96768 Bytes  25/03/2009 14:01:29
Version du moteur: 8.2.0.126 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  23/03/2009 13:49:29
AESCRIPT.DLL  : 8.1.1.67      364923 Bytes  23/03/2009 13:49:29
AESCN.DLL     : 8.1.1.8       127346 Bytes  23/03/2009 13:49:29
AERDL.DLL     : 8.1.1.3       438645 Bytes  23/03/2009 13:49:29
AEPACK.DLL    : 8.1.3.11      397687 Bytes  25/03/2009 14:01:39
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  23/03/2009 13:49:29
AEHEUR.DLL    : 8.1.0.111    1679736 Bytes  25/03/2009 14:01:37
AEHELP.DLL    : 8.1.2.2       119158 Bytes  23/03/2009 13:49:29
AEGEN.DLL     : 8.1.1.30      336245 Bytes  23/03/2009 13:49:29
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  23/03/2009 13:49:29
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  23/03/2009 13:49:29
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: ShlExt
Fichier de configuration.........: D:\DOCUME~1\PAKITO\LOCALS~1\Temp\5b7cbc8b.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: F:, 
Recherche dans les programmes actifs: arrêt
Recherche en cours sur l'enregistrement: arrêt
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 25 mars 2009  15:53

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'F:\' <PHILIPS UFD>


Fin de la recherche : mercredi 25 mars 2009  15:53
Temps nécessaire: 00:06 Minute(s)

La recherche a été effectuée intégralement

     18 Les répertoires ont été contrôlés
    639 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
    639 Fichiers non infectés
      1 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
__________________________________________________________

Sa ma l'air correcte

Lyonnais92 · Answer

Re,

ça me semble aussi.

On va nettoyer les outils avant d'attaquer le graveur.

Démarrer, Exécuter, tape combofix /u dans la zone de saisie puis clique sur OK.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

================

Pour le graveur, quel logiciel de gravage utilises tu ?

Si tu vas dans le gestionnaire de périphérique, pas de point jaune ?

(Démarrer, clic droit sur "Poste de travail", choisir Propriétés puis l'onglet Matériel)

olaisse · Answer

Bonjour , tous d'abord merci encore de ton aide 

impossible de trouver le rapport , peut tu me dire son nom que je fasse recherche , je ne le vois pas dans c\ par contre je peux te dire qu'il ma supprimer les icones de hijackthis , et de quelque autres logiciels , sa doit etre marquer dans le rapport.

Pour le graveur j'utilise recordow  , qui étais déja sur l'ordi , je n'est pas pu en avoir d'autre vu que avant je ne pouvais rien télécharger. Pour le point jaune , je n'en vois pas , mais dit moi ou chercher exactement , peut etre que je suis passer a côter. 

Merci

Lyonnais92 · Answer

Bonjour,

le rapport est C:\TCleaner.txt

Pour le Gestionnaire de périphériques :

Démarrer, clic droit sur "Poste de travail", choisir Propriétés puis l'onglet Matériel

Clique sur Gestionnaire de périphériques.

Si il y a des points jaunes, tu vas les voir tout de suite.

olaisse · Answer

Bonjour , je ne comprend pas pourquoi mais le seul rapport TC que j'ai sur mon ordi est celui-ci.

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 


---------------------------------
-->- Suppression: 

Pourtant lors de la manip j'avais bien fait tous se que tu ma dit et normalement le rapport a bien dut etre crée , je crois que il ma supprimer hijackthis, ToolBarSD, Findykill , et quelque autre logiciel , est ce que c'est normal?

Pour ceux qui est du périphérique ( gestionnaire ) je n'est remarquer aucun point jaune.

Lyonnais92 · Answer

Re,

proibablement ma rfaute.

Il faut le lancer par clic droit et "exécuter en tant qu'administrateur" et non par double-clic.

Ok pour le gestionnaire de périphériques.

olaisse · Answer

ok , c'est pas grave de toute facon les programmes qui ont disparut ne m'était pas utile , par contre pour mon problème de graveur qu'est ce que tu me conseille de faire ?

Lyonnais92 · Answer

Bonjour,

fais une recherche sur recordnow et dis moi ce que tu trouves.

olaisse · Answer

Bonjour , quelle type de recherche , précise moi.

Edit: pour précision mon graveur quand je lance un gravage de cd par exemple, au début il affiche une  vitesse de gravure de : 40x ( le max ) mais le nombre de Mo graver avance trop lentement, et d'un coup la vitesse de gravure dessend a 4,7x parfois meme elle descent jusqu'a atteindre 2x , se qui fait que je met entre 15 et 25 minute pour graver 700Mo alors que avant il me fallait 3 minutes.

olaisse · Answer

Bonjour , tu suis toujours le topic ? J'ai encore quelque problème a part le graveur , j'ai toujours ma souris qui bouge toute seul defois...

Lyonnais92 · Answer

Bonjour,

est ce que, dans ton logiciel de gravage, il y a des paramètres de zone tampon ou équivalent ?

De toute manière, remets les paramètres par défaut.

De quand date ta dernière défragmentation ?

Quel est le pourcentage non utilisé de ton disque dur ?

olaisse · Answer

Bonjour , pour le logiciel de gravage , je vais en utiliser un autre , et je te tiens au courant si j'ai toujours le meme problème.

Mon ordinateur n'a jamais été défragmenter , et pour mon disque dur , je ne sais pas comment on sais quel est le pourcentage non utiliser ( tu parles de (c:) ou de (d:) ?

Lyonnais92 · Answer

Bonjour,

défragmente tes partitions.

Pour le taux d'occupation, ouvre l'explorateur Windows, mets toi sur C: et clic droit? Clic Propriétés. L'onglet Général va te donner la réponse.

olaisse · Answer

bonjour , sur 29,9GO dans c: j'ai 8,72 d'espace utilisé et 21,2 d'espace libre. 

Pour la défragmentation des partitions , a quoi sa sert et comment je peux le faire stp.

PS: Pourais-tu me conseiller un logiciel pour graver les cd/dvd.

Merci

olaisse · Answer

Re, voila j'ai un petit problème ( encore ) j'étais en train d'installer un logiciel de gravure ( droppix recorder ) il cherchait a faire un extraction des fichiers C:\WINDOWS\system32\ogg.dll , et la il affiche: 

Erreur C:\WINDOWS\system32\ogg.dll

Une erreur est survenue lors du remplacement d'un fichier existant : 
Deletefile a échoué ; code 5
Accès refusé. 

J'ai le choix entre recommencer , annuler , ou ignorer pour passer ce fichier , j'ai fait annuler après avoir esseyer plusieurs fois recommencer.

Serais-tu se qui c'est passer?

Merci de ton aide.

Edit: J'ai finalement trouver un bon logiciel , et il a mi 17,34 minute a graver 695MB donc le problème ne venait pas du logiciel.

Lyonnais92 · Answer

Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier C:\WINDOWS\system32\ogg.dll


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

==================

Pour défragmenter :

Démarrer, Tous les programmes, Accessoires, Outils système, Défragmenteur de disque

olaisse · Answer

Bonjour , pour défragmenter les disques, est ce que je fais les 2 c et d ? sa ne va rien me supprimer ? 

Pour le rapport voila :

Fichier ogg.dll reçu le 2009.04.05 13:56:37 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/40 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.101 2009.04.05 - 
AhnLab-V3 5.0.0.2 2009.04.04 - 
AntiVir 7.9.0.129 2009.04.03 - 
Antiy-AVL 2.0.3.1 2009.04.05 - 
Authentium 5.1.2.4 2009.04.05 - 
Avast 4.8.1335.0 2009.04.05 - 
AVG 8.5.0.285 2009.04.04 - 
BitDefender 7.2 2009.04.05 - 
CAT-QuickHeal 10.00 2009.04.04 - 
ClamAV 0.94.1 2009.04.05 - 
Comodo 1100 2009.04.05 - 
DrWeb 4.44.0.09170 2009.04.05 - 
eSafe 7.0.17.0 2009.04.05 - 
eTrust-Vet 31.6.6435 2009.04.03 - 
F-Prot 4.4.4.56 2009.04.05 - 
F-Secure 8.0.14470.0 2009.04.04 - 
Fortinet 3.117.0.0 2009.04.05 - 
GData 19 2009.04.05 - 
Ikarus T3.1.1.49.0 2009.04.05 - 
K7AntiVirus 7.10.692 2009.04.03 - 
Kaspersky 7.0.0.125 2009.04.05 - 
McAfee 5574 2009.04.04 - 
McAfee+Artemis 5574 2009.04.04 - 
McAfee-GW-Edition 6.7.6 2009.04.03 - 
Microsoft 1.4502 2009.04.05 - 
NOD32 3988 2009.04.04 - 
Norman 6.00.06 2009.04.03 - 
nProtect 2009.1.8.0 2009.04.05 - 
Panda 10.0.0.14 2009.04.05 - 
PCTools 4.4.2.0 2009.04.04 - 
Prevx1 V2 2009.04.05 - 
Rising 21.23.41.00 2009.04.03 - 
Sophos 4.40.0 2009.04.05 - 
Sunbelt 3.2.1858.2 2009.04.04 - 
Symantec 1.4.4.12 2009.04.05 - 
TheHacker 6.3.4.0.302 2009.04.04 - 
TrendMicro 8.700.0.1004 2009.04.03 - 
VBA32 3.12.10.2 2009.04.05 - 
ViRobot 2009.4.4.1678 2009.04.04 - 
VirusBuster 4.6.5.0 2009.04.04 - 
Information additionnelle 
File size: 45056 bytes 
MD5...: a6c9a92e579ad93306f702140f1e6840 
SHA1..: 1e18607be3492b712827127cd4c7312e93c4c2e7 
SHA256: e1853dd243501f3bf8e3206e6c7d7b5ebf6294701c8a86650f987a0d0937c97a 
SHA512: 954323f772a3ba707cd7f0990dbfc46f963db876e5e400c0847a332249690379
051c0dccecf668a66c38c78429e6baa3234d23eb770ce31d49d07a0cf6cba54b 
ssdeep: 768:wI9SCLA2tmMqDAeQaNkTMFKmALKlGx621Fb/LPf0t4NF:woAtMq8ecTMFKmA
Lmk6Kr0t
 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2c5b
timedatestamp.....: 0x3d9e1e71 (Fri Oct 04 23:04:17 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5d61 0x6000 6.58 a6e05db0f93a67cd39779e1da5f47053
.rdata 0x7000 0x1892 0x2000 4.33 af9029a8336df2105b47f7aa46db5f09
.data 0x9000 0x1560 0x1000 4.06 001ff9ee723f0d6301c7312ed743d8ea
.reloc 0xb000 0xc1e 0x1000 3.25 a5b5368a2ef00ebb08ff0a220a0eb9b4

( 1 imports ) 
> KERNEL32.dll: HeapFree, HeapAlloc, HeapReAlloc, GetCurrentThreadId, TlsSetValue, GetCommandLineA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, VirtualAlloc, ExitProcess, GetProcAddress, GetModuleHandleA, TerminateProcess, GetCurrentProcess, TlsFree, SetLastError, TlsGetValue, GetLastError, TlsAlloc, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetModuleFileNameA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, WriteFile, InitializeCriticalSection, GetACP, GetOEMCP, GetCPInfo, LoadLibraryA, RtlUnwind, HeapSize, GetLocaleInfoA, GetStringTypeA, MultiByteToWideChar, GetStringTypeW, LCMapStringA, LCMapStringW, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, VirtualProtect, GetSystemInfo, VirtualQuery

( 44 exports ) 
ogg_packet_clear, ogg_page_bos, ogg_page_continued, ogg_page_eos, ogg_page_granulepos, ogg_page_packets, ogg_page_pageno, ogg_page_serialno, ogg_page_version, ogg_stream_clear, ogg_stream_destroy, ogg_stream_eos, ogg_stream_flush, ogg_stream_init, ogg_stream_packetin, ogg_stream_packetout, ogg_stream_packetpeek, ogg_stream_pagein, ogg_stream_pageout, ogg_stream_reset, ogg_stream_reset_serialno, ogg_sync_buffer, ogg_sync_clear, ogg_sync_destroy, ogg_sync_init, ogg_sync_pageout, ogg_sync_pageseek, ogg_sync_reset, ogg_sync_wrote, oggpack_adv, oggpack_adv1, oggpack_bits, oggpack_bytes, oggpack_get_buffer, oggpack_look, oggpack_look1, oggpack_read, oggpack_read1, oggpack_readinit, oggpack_reset, oggpack_write, oggpack_writealign, oggpack_writeclear, oggpack_writeinit
 
RDS...: NSRL Reference Data Set

Lyonnais92 · Answer

Bonjour,

défragmente C: puis D:.

La défragmentation ne supprime rien.

olaisse · Answer

voila pour c je ferais d demain

Volume HDD (C:)
    Taille du volume                           = 29,99 Go
    Taille de cluster                          = 4 Ko
    Espace utilisé                             = 8,81 Go
    Espace libre                               = 21,18 Go
    Pourcentage d'espace libre                 = 70 %

Fragmentation du volume
    Fragmentation totale                       = 0 %
    Fragmentation de fichiers                  = 0 %
    Fragmentation de l'espace libre            = 0 %

Fragmentation de fichiers
    Total de fichiers                          = 57 677
    Taille moyenne de fichier                  = 189 Ko
    Total de fichiers fragmentés               = 0
    Total de fragments en trop                 = 0
    Nombre moyen de fragments par fichier      = 1,00

Fragmentation du fichier paginé
    Taille du fichier paginé                   = 1,50 Go
    Total de fragments                         = 1

Fragmentation de dossier
    Total de dossiers                          = 5 034
    Dossiers fragmentés                        = 1
    Fragments de dossiers en trop              = 0

Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT                    = 64 Mo
    Nombre d'enregistrements dans la MFT       = 62 808
    Pourcentage d'utilisation de la MFT        = 95 %
    Total de fragments dans la MFT             = 3

--------------------------------------------------------------------------------
Fragments       Taille du fichierFichiers qui ne peuvent pas être défragmentés
Aucun

olaisse · Answer

Bonjour , désoler de la longue absence , je me suis aperçut en scannant mon ordi avec antivir que j'avais 1 avertissement , et l'autre jour mon icone internet explorer c'est renommer tous seul "HoHo" , je pense que quelqu'un controle mon ordi , ou une partie de l'ordi. Qu'est ce que tu en penses?

Lyonnais92 · Answer

Bonjour,

je reviens aussi de vacances.

Fais ceci :

 
&#9679; Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 

&#9679; Double-clique sur RSIT.exe afin de lancer RSIT. 

&#9679; Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

&#9679; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

&#9679; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

&#9679; Poste le contenu de log.txt

olaisse · Answer

Lyonnais tes toujours la ?

Lyonnais92 · Answer

Bonjour,

oui, mais un peu plus tard dans la journée (1h22, je vais au lit).

Par contre, tu peux me dire ce qui se passe ou m'envoyer un rapport, ça fera gagner du temps.

je lirai ça à mon réveil.

olaisse · Answer

ok merci, voila maintenant jpe plus allumer mon ordi il me met ce message : Windows n'a pas pus démarrer car le fichier suivant est manquant ou endommagé: 
/windows/system32/config/system 

Vous pouvez tenter de réparer ce fichier en démarrant le programme d'installation de windows xp avec le cd-rom orginal d'installation ( que je n'est pas ).

Lyonnais92 · Answer

Bonjour,

tu en es à ta 3ème infection en un an.

Il va falloir que tu remettes sérieusement en cause ce que tu fais avec ton ordi.

Tu n'as pas le CD de Windows, pourquoi ?

Tu as fait quoi la dernière fois où tu as utilisé l'ordi ?

Tu as un autre ordi avec un graveur à ta disposition ?

olaisse · Answer

Non je n'est pas le cd windows je ne sais pas ou il est sa fait des années que j'ai cette ordi je n'y est pas fait attention , en faite mon ordi me met l'écran noir depuis maintenant 1 semaine mais avant il me mettait un ecran bleue :DRIVER_IRQL_NOT_LESS_OR_EQUAL ; 

informations techniques: 

*** Stop: 0x000000d1 (0x0005a9cd, 0x00000002, 0x00000000, 0xf6b085a1) 

*** Rt61.sys - address f6b085a1 base at f6ae8000, datestamp 42a19999 ......

Pendant quelques jours je n'est pas pu me servire de l'ordi a cause de cette ecran bleue et il y a maintenant une semaine environ j'ai tentée d'allumer l'ordi, et cette ecran noir est apparut. 

Oui j'ai un autre ordi pouvant servire a graver.

Lyonnais92 · Answer

Bonjour,

je suppose que le mode sans échec ne fonctionne pas non plus.

Le choix "dernière bonne configuration connue" ne résoud pas non plus ?

Une autre piste (pour l'écran bleu) est soit un driver, soit une barrette de mémoire qui ne fonctionne plus.

Peux tu tester cela en enlevant une barrette (si tu en as 2) puis l'autre.

Le risque est que il y ait 2 soucis (barrette ou driver et registre endommagé).

olaisse · Answer

Bonjour, je vien de tester le mode sans échec , sa ne marche pas toujours le meme ficher manquant ou endommager qu'est ce que je peux faire ?pour les barette dit moi ou elle se trouve et que fairen, merci.

olaisse · Answer

Bonjour, je vien de tester le mode sans échec , sa ne marche pas toujours le meme ficher manquant ou endommager qu'est ce que je peux faire ?pour les barette dit moi ou elle se trouve et que fairen, merci.

olaisse · Answer

tes toujours la lyonaiss ?

Lyonnais92 · Answer

Bonjour,

si tu ne retrouves pas le CD de Windows, ça va être problématique.

Tu as un CD de Windows Xp d'un autre ordi (pour faire un Cd bootable et sauver tes données) ?

Pour les barrettes de mémoire, ordi de bureau ou portable ?

Tu n'as plus le manuel (il y a le schéma dedans) ?

Tu as la marque et le modèle ?

olaisse · Answer

Bonjour, l'ordinateur est un packard bell je ne trouve pas le modèle il y tous un tas d'étiquette sur le devant de l'ordi.... Pour le cd XP je vais esseyer d'en trouver un, attendent je ne peux rien faire ?

Lyonnais92 · Answer

Bonjour,

ordinateur fixe ou ordinateur portable ?

olaisse · Answer

bonjour, je ne peux pas me connecter souvent vu que j'utilise l'ordi d'une autres personne, donc le mien est un ordi fixe.

EDIT: j'ai un cd windows xp 1ergénération mais pas le cd original il a été copier , je fais quoi ?

olaisse · Answer

tu es la?

Lyonnais92 · Answer

Bonsoir,

on va regarder si tu as une ou deux barrettes mémoire;

Ouvre ce lien :

http://www.linternaute.com/hightech/maquestion/hardware/barette_ram.shtml

Ta carte mère doit être différente, mais ça doit permettre de voir si tu as une ou deux barrettes.

olaisse · Answer

Slt, j'ai ouvert l'ordi mais je comprend rien la dedans, je crois que j'ai reprérer le connecteur DIMM( comme sur l'image) et y'a 2 truc emboité dedans sa doit etre sa ? si c'est sa j'en est 2.

PS: en passant j'ai un petit problème avec ce pc si quand je clique droit c'est invisible faut que je passe la souris pour voir le clique droit... avec le clavier sa marche. 

Merci

Lyonnais92 · Answer

Bonjour,

à ce stade, on va passer par un Live CD pour sauver tes données.

Tu as un tuto d'utilisation ici : https://www.pc-infopratique.com/article-129-1-recuperer-ses-donnees-avec-toutou-linux.html

Ce tuto renvoie à un autre de fabrication.

Tu fabriques ton CD (réinscriptible) toutou-linux, tu changes l'ordre du boot dans le Bios pour démarrer en premier sur le CD (et non le disque dur) et tu sauvegardes tes données.

Par rapport à Windows, il faut "monter" et "démonter" les partitions, la clé USB, les DD externes, ....

Dans Windows, il y a ça avec les clés USB (et les DD externes) quand il faut "enlever en toute sécurité"). Là, il faut d'abord monter, ensuite démonter.

Quand on aura fait ça (avec l'aide d'un autre ordi puisque le tien ne démarre plus), on testera les mémoires.

olaisse · Answer

slt, désolé mais c'est du chinois tous sa...  je voudrais reformater l'ordinateur est ce possible de le faire sans le redémarrer ? j'ai un cd Windows xp 1ere generation.    Tu me dis que je dois faire un cd réinscriptible ??? peux tu parlés par msn ?

Infecté par About brontok.a , win32 et autres

131 réponses

Discussions similaires