Sujet Précédent Sujet Suivant

Scanning Warning

Cr4sh -  
loloetseb Messages postés 5684 Statut Membre -
Bonjour,

Depuis un certains temps j'ai beaucoup de ping sur les jeux online depuis un formatage.

J'ai bien regardé si une mise a jour ne s'effectuée pas pandant le jeu mais non il y a que le jeu qui tourne.

Pour être sur que cela ne venait pas d'un virus, j'ai effectué un scan avast avant le démarage de window, un scan ad-adware et un scan spybot. Résultat, oui des virus mais tout est réparer et le problème de ping persiste.

Pour voir si vraiment rien ne bouffé de la connection j'ai téléchargé NetMeter (Logiciel pour voir les statistiques réseau). DL : environ 1 KiB/s UL : environ 2-3. Donc tout va bien.

A force de chercher un peu partout j'ai constaté que dans le visualiseur de journaux d'avast il y avait deux erreurs :

_ AAVM - scanning error: x_AavmCheckFileDirectEx : avfilesScanReal of C:/windows/system32/wksfmch.dll failed
00000005.
_ AAVM - scanning error: x_AavmCheckFileDirectEx : avfilesScanReal of C:/windows/system32/031.tmp failed, 0000005.

J'ai donc cherché le .dll et le .tmp et je ne les ai pas trouvés ... Voila je sais pas si ça peut avoir un lien avec ma perte de débit ...

Et pour en finir il y a eu une tempête au sud ouest de la france et j'y habite ... Je ne me rappelle plus trop si le problème était avant ou apres. J'ai donc demandé a des gens de ma ville si ils lagué mais non eux rien du tout ... C'est peut etre car moi je suis en 512k donc je ressens plus la perte de débit surtout dans les jeux.

Voila j'ai essayé d'être le plus clair possible, j'espère que vous allez pouvoir m'aider ...

Cordialement Cr4sh.

82 réponses

Précédent
Réponse 61 / 82
Cr4sH
 
Ok j'ai rien dit ça ne remarche pas je pense que cela peut venir de mon window car msn devait marché quand le window crack ne fonctionné plus et comme je les réactivé ça remarche plus. Je ne vois que cette explication.
0
Réponse 62 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Oui,tu n'as pas mis en quarantaine (arretté avant la fin de la procedure,donc du coup ce backdoor est toujours actif)

Alors procedure à suivre

1)Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

.Double-cliques sur Lop S&D.exe pour lancer l'installation,
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau.
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

Postes moi le rapport

Ensuite

2)Relances lopS&D et option 2 tu postes le rapport et puis tu passes malwarebytes en mode sans echec et tu posteras le rapport aussi, Merci

Relance Lop S&D
· Choisis cette fois ci l'Option 2 ( Suppression )
· Ne ferme pas la fenêtre lors de la suppression !
· Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
Relances lopS&D et option 2 tu postes le rapport et puis tu passes malwarebytes en mode sans echec et tu posteras le rapport aussi, Merci

Postes moi le rapport

3/
Télécharge sur ton bureau Clean (zip) :http://www.malekal.com/download/clean.zip

= Clic droit sur Clean.zip et Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
=double-clic Dossier Clean
= double-clic Clean.cmd ( avec comme symbole une roue dentée)
= Option 1 = taper 1
= copier/coller le rapport dans la réponse

Redémarres en mode sans échec :

Pour cela, tu tapotes la touche F8 ou F5 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec et tu valides.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître
Passe à l'option 2, colle le rapport ici stp

4/Fais un scan avec malwarebytes (termine la procedure et mets en quarantaine)puis postes le rapport.

5/Fais un scan rapide avec superantispyware (termine la procedure,mets en quarantaine) puis postes le rapport
0
Réponse 63 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Pour information la plupart des windows crackés integrent dans leur systemes trojan et backdoor en tout genre.Cette ligne dont on parle integre le trojan hacking tools,particularité de ce trojan prendre ta webcam à distance à ton insue,j'espere que la personne qui t'a donné ce windows cracké ou son concepteur ne sont pas trop voyeur !!!!
0
Réponse 64 / 82
Cr4sH
 
Option 1 :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dieuu ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:50 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 06/02/2009|17:02 )

--------------------\\ Listing des dossiers dans APPLIC~1

[24/01/2008|19:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[31/01/2008|00:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\{55A29068-F2CE-456C-9148-C869879E2357}
[28/01/2008|17:15] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
[01/02/2008|16:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL
[24/01/2008|21:12] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL Downloads
[30/01/2008|14:23] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL OCP
[06/02/2009|15:28] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
[01/02/2008|16:05] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\comodo
[02/02/2008|19:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
[24/01/2008|21:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Macromedia
[06/02/2008|00:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
[29/01/2008|01:03] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
[24/01/2008|19:47] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
[06/02/2009|15:50] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
[06/02/2009|15:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SUPERAntiSpyware.com
[31/01/2008|00:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TuneUp Software
[06/02/2008|05:51] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Viewpoint
[04/02/2008|16:56] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

[06/02/2008|19:40] C:\DOCUME~1\dieuu\APPLIC~1\Adobe
[30/01/2008|18:12] C:\DOCUME~1\dieuu\APPLIC~1\AOL
[30/01/2008|18:12] C:\DOCUME~1\dieuu\APPLIC~1\Identities
[30/01/2008|18:12] C:\DOCUME~1\dieuu\APPLIC~1\Macromedia
[06/02/2008|00:26] C:\DOCUME~1\dieuu\APPLIC~1\Malwarebytes
[06/02/2009|02:19] C:\DOCUME~1\dieuu\APPLIC~1\Microsoft
[30/01/2008|18:25] C:\DOCUME~1\dieuu\APPLIC~1\Mozilla
[31/01/2008|18:45] C:\DOCUME~1\dieuu\APPLIC~1\Mumble
[06/02/2009|15:53] C:\DOCUME~1\dieuu\APPLIC~1\SUPERAntiSpyware.com
[30/01/2008|18:33] C:\DOCUME~1\dieuu\APPLIC~1\teamspeak2
[31/01/2008|00:40] C:\DOCUME~1\dieuu\APPLIC~1\TuneUp Software
[30/01/2008|18:28] C:\DOCUME~1\dieuu\APPLIC~1\WinRAR

[01/01/2007|01:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[24/01/2008|19:32] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

[01/01/2007|01:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/01/2008|19:32] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[28/01/2008 20:21][--a------] C:\WINDOWS\tasks\WebReg 20080128202129.job
[27/01/2008 20:08][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1201460903.job
[06/02/2009 16:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[28/01/2008|17:14] C:\Program Files\Adobe
[30/01/2008|03:10] C:\Program Files\AdwareSpywareScannerDeleter
[29/01/2008|00:27] C:\Program Files\Alwil Software
[30/01/2008|18:36] C:\Program Files\AMD
[01/01/2007|06:14] C:\Program Files\AOL
[02/02/2008|18:00] C:\Program Files\AOL 9.0 VR
[24/01/2008|19:58] C:\Program Files\AOL 9.0a
[24/01/2008|21:17] C:\Program Files\AOL Toolbar
[31/01/2008|07:35] C:\Program Files\AskSearch
[01/01/2007|02:23] C:\Program Files\ASUS
[06/02/2009|15:28] C:\Program Files\Avira
[31/01/2008|00:29] C:\Program Files\CCleaner
[02/02/2008|17:28] C:\Program Files\C-Media 6501 Sound
[01/02/2008|16:05] C:\Program Files\COMODO
[01/01/2007|01:38] C:\Program Files\ComPlus Applications
[01/01/2007|02:22] C:\Program Files\DIFX
[06/02/2009|01:40] C:\Program Files\Fichiers communs
[12/01/2009|22:47] C:\Program Files\Hewlett-Packard
[31/12/2008|13:22] C:\Program Files\instal tft
[03/02/2008|11:33] C:\Program Files\Internet Explorer
[02/02/2008|17:05] C:\Program Files\JDAMSOFT
[02/02/2008|19:21] C:\Program Files\Lavasoft
[01/01/2007|01:46] C:\Program Files\Learn2.com
[06/02/2008|00:26] C:\Program Files\Malwarebytes' Anti-Malware
[02/02/2008|16:45] C:\Program Files\Messenger
[01/01/2007|01:40] C:\Program Files\microsoft frontpage
[30/01/2008|00:54] C:\Program Files\mIRC
[02/02/2008|16:38] C:\Program Files\Movie Maker
[06/02/2009|17:00] C:\Program Files\Mozilla Firefox
[01/01/2007|01:37] C:\Program Files\MSN
[01/01/2007|01:37] C:\Program Files\MSN Gaming Zone
[22/01/2007|22:16] C:\Program Files\MSN Messenger
[31/01/2008|18:44] C:\Program Files\Mumble
[02/02/2008|16:37] C:\Program Files\NetMeeting
[04/02/2008|17:10] C:\Program Files\NetMeter
[01/01/2007|01:37] C:\Program Files\Online Services
[02/02/2008|16:37] C:\Program Files\Outlook Express
[24/01/2008|19:47] C:\Program Files\QuickTime
[01/01/2007|01:46] C:\Program Files\Real
[01/01/2007|01:39] C:\Program Files\Services en ligne
[06/02/2009|16:58] C:\Program Files\Steam
[06/02/2009|15:53] C:\Program Files\SUPERAntiSpyware
[30/01/2008|18:32] C:\Program Files\Teamspeak2_RC2
[01/01/2007|01:45] C:\Program Files\TechCity Solutions
[06/02/2008|00:24] C:\Program Files\Trend Micro
[02/02/2008|23:09] C:\Program Files\TuneUp Utilities 2009
[31/12/2008|00:31] C:\Program Files\VideoLAN
[01/01/2007|01:46] C:\Program Files\Viewpoint
[07/02/2008|23:21] C:\Program Files\Warcraft III
[31/12/2008|04:59] C:\Program Files\Warcraft III 1.21b ROC Installer frFR
[02/02/2008|16:39] C:\Program Files\Windows Media Player
[02/02/2008|16:37] C:\Program Files\Windows NT
[30/01/2008|01:54] C:\Program Files\WinRAR
[01/01/2007|01:40] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/01/2008|17:14] C:\Program Files\Fichiers communs\Adobe
[30/01/2008|14:24] C:\Program Files\Fichiers communs\AOL
[01/01/2007|01:47] C:\Program Files\Fichiers communs\aolback
[02/02/2008|17:59] C:\Program Files\Fichiers communs\aolshare
[03/01/2009|04:35] C:\Program Files\Fichiers communs\Blizzard Entertainment
[12/01/2009|22:43] C:\Program Files\Fichiers communs\Hewlett-Packard
[01/01/2007|02:23] C:\Program Files\Fichiers communs\InstallShield
[31/01/2008|18:44] C:\Program Files\Fichiers communs\Microsoft Shared
[01/01/2007|01:38] C:\Program Files\Fichiers communs\MSSoap
[01/01/2007|01:46] C:\Program Files\Fichiers communs\Nullsoft
[01/01/2007|02:24] C:\Program Files\Fichiers communs\ODBC
[01/01/2007|01:46] C:\Program Files\Fichiers communs\Real
[01/01/2007|01:39] C:\Program Files\Fichiers communs\Services
[01/02/2008|16:54] C:\Program Files\Fichiers communs\Softwin
[01/01/2007|02:24] C:\Program Files\Fichiers communs\SpeechEngines
[02/02/2008|16:37] C:\Program Files\Fichiers communs\System
[06/02/2009|15:53] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 32 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-06 17:03:27
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Suspect ..

C:\WINDOWS\system32\antiwpa.dll

Aucune autre infection trouvée !

[F:3][D:2]-> C:\DOCUME~1\dieuu\LOCALS~1\Temp
[F:2][D:0]-> C:\DOCUME~1\dieuu\Cookies
[F:80][D:4]-> C:\DOCUME~1\dieuu\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 06/02/2008| 1:48 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 06/02/2008| 1:58 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 06/02/2009|17:03 - Option : [1]

--------------------\\ Fin du rapport a 17:03:53
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 82
Cr4sH
 
Rapport option 2 suppression :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dieuu ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:50 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 06/02/2009|17:05 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Viewpoint

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[24/01/2008|19:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[31/01/2008|00:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\{55A29068-F2CE-456C-9148-C869879E2357}
[28/01/2008|17:15] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
[01/02/2008|16:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL
[24/01/2008|21:12] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL Downloads
[30/01/2008|14:23] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL OCP
[06/02/2009|15:28] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
[01/02/2008|16:05] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\comodo
[02/02/2008|19:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
[24/01/2008|21:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Macromedia
[06/02/2008|00:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
[29/01/2008|01:03] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
[24/01/2008|19:47] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
[06/02/2009|15:50] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
[06/02/2009|15:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SUPERAntiSpyware.com
[31/01/2008|00:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TuneUp Software
[04/02/2008|16:56] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

[06/02/2008|19:40] C:\DOCUME~1\dieuu\APPLIC~1\Adobe
[30/01/2008|18:12] C:\DOCUME~1\dieuu\APPLIC~1\AOL
[30/01/2008|18:12] C:\DOCUME~1\dieuu\APPLIC~1\Identities
[30/01/2008|18:12] C:\DOCUME~1\dieuu\APPLIC~1\Macromedia
[06/02/2008|00:26] C:\DOCUME~1\dieuu\APPLIC~1\Malwarebytes
[06/02/2009|02:19] C:\DOCUME~1\dieuu\APPLIC~1\Microsoft
[30/01/2008|18:25] C:\DOCUME~1\dieuu\APPLIC~1\Mozilla
[31/01/2008|18:45] C:\DOCUME~1\dieuu\APPLIC~1\Mumble
[06/02/2009|15:53] C:\DOCUME~1\dieuu\APPLIC~1\SUPERAntiSpyware.com
[30/01/2008|18:33] C:\DOCUME~1\dieuu\APPLIC~1\teamspeak2
[31/01/2008|00:40] C:\DOCUME~1\dieuu\APPLIC~1\TuneUp Software
[30/01/2008|18:28] C:\DOCUME~1\dieuu\APPLIC~1\WinRAR

[01/01/2007|01:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[24/01/2008|19:32] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

[01/01/2007|01:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/01/2008|19:32] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[28/01/2008 20:21][--a------] C:\WINDOWS\tasks\WebReg 20080128202129.job
[27/01/2008 20:08][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1201460903.job
[06/02/2009 16:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[28/01/2008|17:14] C:\Program Files\Adobe
[30/01/2008|03:10] C:\Program Files\AdwareSpywareScannerDeleter
[29/01/2008|00:27] C:\Program Files\Alwil Software
[30/01/2008|18:36] C:\Program Files\AMD
[01/01/2007|06:14] C:\Program Files\AOL
[02/02/2008|18:00] C:\Program Files\AOL 9.0 VR
[24/01/2008|19:58] C:\Program Files\AOL 9.0a
[24/01/2008|21:17] C:\Program Files\AOL Toolbar
[31/01/2008|07:35] C:\Program Files\AskSearch
[01/01/2007|02:23] C:\Program Files\ASUS
[06/02/2009|15:28] C:\Program Files\Avira
[31/01/2008|00:29] C:\Program Files\CCleaner
[02/02/2008|17:28] C:\Program Files\C-Media 6501 Sound
[01/02/2008|16:05] C:\Program Files\COMODO
[01/01/2007|01:38] C:\Program Files\ComPlus Applications
[01/01/2007|02:22] C:\Program Files\DIFX
[06/02/2009|01:40] C:\Program Files\Fichiers communs
[12/01/2009|22:47] C:\Program Files\Hewlett-Packard
[31/12/2008|13:22] C:\Program Files\instal tft
[03/02/2008|11:33] C:\Program Files\Internet Explorer
[02/02/2008|17:05] C:\Program Files\JDAMSOFT
[02/02/2008|19:21] C:\Program Files\Lavasoft
[01/01/2007|01:46] C:\Program Files\Learn2.com
[06/02/2008|00:26] C:\Program Files\Malwarebytes' Anti-Malware
[02/02/2008|16:45] C:\Program Files\Messenger
[01/01/2007|01:40] C:\Program Files\microsoft frontpage
[30/01/2008|00:54] C:\Program Files\mIRC
[02/02/2008|16:38] C:\Program Files\Movie Maker
[06/02/2009|17:00] C:\Program Files\Mozilla Firefox
[01/01/2007|01:37] C:\Program Files\MSN
[01/01/2007|01:37] C:\Program Files\MSN Gaming Zone
[22/01/2007|22:16] C:\Program Files\MSN Messenger
[31/01/2008|18:44] C:\Program Files\Mumble
[02/02/2008|16:37] C:\Program Files\NetMeeting
[04/02/2008|17:10] C:\Program Files\NetMeter
[01/01/2007|01:37] C:\Program Files\Online Services
[02/02/2008|16:37] C:\Program Files\Outlook Express
[24/01/2008|19:47] C:\Program Files\QuickTime
[01/01/2007|01:46] C:\Program Files\Real
[01/01/2007|01:39] C:\Program Files\Services en ligne
[06/02/2009|16:58] C:\Program Files\Steam
[06/02/2009|15:53] C:\Program Files\SUPERAntiSpyware
[30/01/2008|18:32] C:\Program Files\Teamspeak2_RC2
[01/01/2007|01:45] C:\Program Files\TechCity Solutions
[06/02/2008|00:24] C:\Program Files\Trend Micro
[02/02/2008|23:09] C:\Program Files\TuneUp Utilities 2009
[31/12/2008|00:31] C:\Program Files\VideoLAN
[01/01/2007|01:46] C:\Program Files\Viewpoint
[07/02/2008|23:21] C:\Program Files\Warcraft III
[31/12/2008|04:59] C:\Program Files\Warcraft III 1.21b ROC Installer frFR
[02/02/2008|16:39] C:\Program Files\Windows Media Player
[02/02/2008|16:37] C:\Program Files\Windows NT
[30/01/2008|01:54] C:\Program Files\WinRAR
[01/01/2007|01:40] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/01/2008|17:14] C:\Program Files\Fichiers communs\Adobe
[30/01/2008|14:24] C:\Program Files\Fichiers communs\AOL
[01/01/2007|01:47] C:\Program Files\Fichiers communs\aolback
[02/02/2008|17:59] C:\Program Files\Fichiers communs\aolshare
[03/01/2009|04:35] C:\Program Files\Fichiers communs\Blizzard Entertainment
[12/01/2009|22:43] C:\Program Files\Fichiers communs\Hewlett-Packard
[01/01/2007|02:23] C:\Program Files\Fichiers communs\InstallShield
[31/01/2008|18:44] C:\Program Files\Fichiers communs\Microsoft Shared
[01/01/2007|01:38] C:\Program Files\Fichiers communs\MSSoap
[01/01/2007|01:46] C:\Program Files\Fichiers communs\Nullsoft
[01/01/2007|02:24] C:\Program Files\Fichiers communs\ODBC
[01/01/2007|01:46] C:\Program Files\Fichiers communs\Real
[01/01/2007|01:39] C:\Program Files\Fichiers communs\Services
[01/02/2008|16:54] C:\Program Files\Fichiers communs\Softwin
[01/01/2007|02:24] C:\Program Files\Fichiers communs\SpeechEngines
[02/02/2008|16:37] C:\Program Files\Fichiers communs\System
[06/02/2009|15:53] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 31 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-06 17:06:43
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Suspect ..

C:\WINDOWS\system32\antiwpa.dll

Aucune autre infection trouvée !

[F:3][D:2]-> C:\DOCUME~1\dieuu\LOCALS~1\Temp
[F:2][D:0]-> C:\DOCUME~1\dieuu\Cookies
[F:80][D:4]-> C:\DOCUME~1\dieuu\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 06/02/2008| 1:48 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 06/02/2008| 1:58 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 06/02/2009|17:03 - Option : [1]
4 - "C:\Lop SD\LopR_4.txt" - 06/02/2009|17:07 - Option : [2]

--------------------\\ Fin du rapport a 17:07:09
0
Réponse 66 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Ok la suite,clean zip.En fin de procedure termines bien les scan malwarebytes et superantispyware en mettant bien en quarantaine ce qu'il te trouve!!!!

Puis repostes moi un rapport hijack this
0
Réponse 67 / 82
Cr4sH
 
Le fichier choisi est invalide !
je peux pas poursuivre la recherche. Ca me demande de uploader le fichier sur le site mais quand je le fais ça me met Le fichier choisi est invalide !
donc ... je fais quoi?
0
Réponse 68 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
1)
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
0
Réponse 69 / 82
Cr4sH
 
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dieuu ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:50 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 06/02/2009|18:21 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ Suspect ..

C:\WINDOWS\system32\antiwpa.dll

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 06/02/2008| 0:39 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 06/02/2008| 0:48 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 06/02/2008| 0:56 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 06/02/2008| 1:43 - Option : [1]
5 - "C:\ToolBar SD\TB_5.txt" - 06/02/2008| 1:44 - Option : [2]
6 - "C:\ToolBar SD\TB_6.txt" - 06/02/2009|18:22 - Option : [1]

-----------\\ Fin du rapport a 18:22:08,39
0
Réponse 70 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Relances toolbar sd,puis 2 et postes moi le rapport.Ensuite fais ce que je t'ai demandé precedemment a savoit un scan complet avec malwarebytes et superantispyware,mets en quarantaine tout ce qu'il te trouve et postes moi les rapports.Je dosi partir.A demain surement
0
Réponse 71 / 82
Cr4sH
 
Oki bonne soirée a demain =)
0
Réponse 72 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Oui a demain
0
Réponse 73 / 82
kevin05 Messages postés 3814 Date d'inscription   Statut Contributeur sécurité Dernière intervention   147
 
Salut juste de passage

tu es victime d'un detournement de DNS
0
Réponse 74 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Bon je vais te mettre deux methodes pour venir a bout de ton detournement de DNS

Méthodes de désinfection :

> Première méthode :

Télécharger Malwarebytes et l'installer .
( choisir "francais" ; ne pas modifier les paramètres d'installation ) et le mettre à jour .

! Se déconnecter d'internet et fermer toutes applications en cours !

Lancer Malwarebyte's .

Faire un examen dit "complet" ( sélectionner tous les disques avant le scan ).
-> Laisser le programme travailler .
-> à la fin, cliquer sur "résultat" .
-> Vérifier que tous les objets infectés soient validés, puis cliquer sur " suppression " .

Note : si il faut redémarrer le PC pour finir le nettoyage, faites le !

--> le rapport de scan est sauvegardé dans l'onglet "rapport/log"de Malwarebytes .

Vérification :

* Relancer HijackThis, les lignes O17 ne devraient à présent plus apparaitre, si ce n'est pas le cas, choisir do a scan only, puis cocher la case devant les lignes ci-dessous et cliquer en bas sur fix checked :

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85

Refaire un hijackthis, et s'assurer que les lignes O17 pointant vers l'Ukraine ont bien disparues.

Si après avoir fait plusieurs fois la manipulation ( à savoir passage de Malwarebytes et fixer les lignes avec hijackthis ), celles-ci "font de la résistances ", voici comment vous en débarrasser definitivement :

* Sous XP :
o Aller dans Démarrer > Panneau de configuration > Connexions > clique droit sur la connexion > Propriétés > onglet Gestion de réseau
o Mettre en surbrillance Protocole Internet (tcp/ip) puis cliquer sur le bouton Propriétés.
o Dans les options (serveur DNS préféré et serveur DNS auxiliaire) on trouvera une de ces adresses présentes dans le rapport hijackthis en ligne O17 ( exemple : 85.255.116.37 85.255.112.85 )
o Pour les éliminer, cocher : Obtenir les adresses des serveurs DNS automatiquement puis cliquer 2 fois sur Ok et redémarrer le PC. Merci à Incognito02 pour cette astuce ;-)
* Sous Vista :
o Aller dans Démarrer > Panneau de configuration > Centre réseau et partage .
o Cliquer sur voir le Statut > Bouton Propriétés.
o Dans Protocole TCP/IPv4 > Propriétés > cocher : Obtenir les adresses des serveurs DNS automatiquement puis cliquer 2 fois sur Ok et redémarrer le PC.

> Deuxieme méthode :

( sous Vista , bien désactiver l 'UAC avant )

Télécharger Smitfraudfix par S!RI :

* ! Se déconnecter d'internet, fermer toutes applications en cours et désactiver ses défenses !
* Décompresser l'archive sur le bureau .
* Lancer Smitfraudfix (Pour Vista : cliquer droit sur l'icône / " Exécuter entant qu'administrateur ... ")
* Appuyer sur une touche pour continuer .
* Arriver à l'invite de commande, saisir la lettre f afin de basculer le fix en langue française
* Au menu, choisir l’option 5 :Recherche et suppression détournement DNS
* Laisser travailler l'outil .
* Une fois terminer, un rapport est sauvegardé sur le PC ici > C:\Rapport.txt

Puis faire une vérification comme indiqué dans la 1er méthode .
En résumé :

* Pour s'en débarrasser, vous avez le choix entre deux solutions ( ou combiner les deux ):
o Soit vous utilisez Malwarebytes comme indiqué plus haut .
o Soit vous lancez smitfraudfix, arrivé au menu, choisissez l'option 5 : Recherche et suppression détournement DNS
o Il ne vous reste plus qu'à faire un nettoyage pour éliminer les malwares qui restent, et à installer un pare feu si vous n'en avez pas déjà un !
0
Réponse 75 / 82
kevin05 Messages postés 3814 Date d'inscription   Statut Contributeur sécurité Dernière intervention   147
 
Toujours pas au lit seb ^^
0
Réponse 76 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Ton ordianteur devait bien ramer car tuavais deux detournement de dns,il devait plus te rester beaucoup de fluide pour surfer.J'avais vu le premier mais loupé le second
0
Réponse 77 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Salut kevin bien vu,non je vais pas tarder,j'ai pas mal de topic a traiter.J'avais rarement vu un rapport hijack this aussi bizarre que le sien.J'avais reperé toutes les lignes host en 01 en debut de topic,mais j'etais passé au travers des lignes en 017.Il devait ramer grave son pc.Ce qui est surprenant c'est que combofix est pas fait peter le b....l
0
Réponse 78 / 82
kevin05 Messages postés 3814 Date d'inscription   Statut Contributeur sécurité Dernière intervention   147
 
Exact mais tu aurais juste due demander l'option 5 de smitfraudfic je pense...
0
Réponse 79 / 82
loloetseb Messages postés 5684 Statut Membre 174
 
Oui ,a priori,il preconise deux methodes car l'une ou l'autre suivant le cas n'est pas suffisante.Les logiciels ont deja ete chargé precedemment donc , c'est pas tres grave.

T'es insomniaque?
0
Réponse 80 / 82
kevin05 Messages postés 3814 Date d'inscription   Statut Contributeur sécurité Dernière intervention   147
 
Non j'suis pas insomniaque c'est juste que j'suis en vacances alors je profite ;-)
0

Discussions similaires

Cpu fan fail
Mistik -
Bobo -

2 réponses
Warning : your computer CHIP Fan Fail or spee
Lalane -
oufben08 -

16 réponses
Message " Your chassis has been opened"
tophe70 -
Anonyme -

14 réponses
Symbole Attention dans Word
Nortec59 -
LOUL7619 -

33 réponses
Comment faire ce symbole dans Word ?
weezy -
Mytå -

6 réponses