Internet Ralenti et fenetre intempestives Fermé

Question

Bonjour,

Alors toute nouvellement inscrite, j'ai besoin de vos lumières...Je galère avec mon pc depuis quelques jours. Mon internet est extremement ralenti alors que ma connexion reseau est bonne et des fenetres de pub (advertisement) s'ouvrent de manières intempestives. Help? Merci de votre aide...A bientôt,

Magalie

diabolo162 · Answer

Bonjour 

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download 

* Enregistre HJTInstall.exe sur ton bureau. 

* Double-clique sur HJTInstall.exe pour lancer le programme 

Tuto : https://www.malekal.com/tutoriel-hijackthis/ 
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif 
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm 

* Accepte la license en cliquant sur le bouton "I Accept" 
* Choisis l'option "Do a system scan and save a log file" 
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 

* Colle le rapport que tu viens de copier sur ce forum

geoffrey5 · Answer

Bonsoir,

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

geoffrey5 · Answer

&#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide. 

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 

&#x25B6; Télécharge sur le bureau Navilog1  

*Si ton antivirus s'affole , le désactiver 
sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
sous XP : double-clic dessus pour l'installer et le lancer 

 
&#x25B6; Quand installé 
&#x25B6; taper F 
&#x25B6; Appuyer sur une touche jusqu' arriver aux options 
&#x25B6; Choisir Recherche ( = taper 1 ) 

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

missmagalie · Answer

Voici le résultat...je suis étape par étape...Merci d'avance

Search Navipromo version 3.7.2 commencé le 08/02/2009 à 22:29:08,58

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz )
BIOS : Ver 1.00PARTTBL
USER : Magalie ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:137 Go (Free:31 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\magalie\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Magalie\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Magalie\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Magalie\AppData\Roaming" ***


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Magalie\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Magalie\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Magalie\AppData\Local\Microsoft" :


* Dans "C:\Users\Magalie\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 08/02/2009 à 22:30:10,96 ***

geoffrey5 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

missmagalie · Answer

Alors 1ere étape mon pc ne veut pas mettre à jour Malewarebytes il me dit : "échec de la mise à jour, vérifier que vous etes connecté à inetrenet (alors que j'y suis snif) et que votre pare feu est paramétré pour autoriser Malewarebytes...."

D'avance merci

geoffrey5 · Answer

Ouvre Malwarebytes et cliques sur "A propos..."

Quel est le numéro de la version ??

diabolo162 · Answer

essaie ca :

clic droit sur l'icone de lancement MBAM

clic sur "executer en tant que administrateur"

lance.......

missmagalie · Answer

Anti Malware 1.33

diabolo162 · Answer

oui celui la!!!!

geoffrey5 · Answer

Essaye de faire ce que diabolo t'as demandé, vas essayer de le mettre à jour  et si ça ne marche toujours pas, lance une analyse complète sans faire la mise à jour

aide toi du tuto pour supprimer correctement ce qu il aura trouvé  ;-)

missmagalie · Answer

Merci la recherche est en cours je reviens vers vous dès que j'en sais plus. Merci en tout cas.

missmagalie · Answer

Alors voilà le rapport apparemment RAS... Cela signifie t il que tt est rentré dans l'ordre ou dois je faire d'autres manip?

Merci,

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 6.0.6001 Service Pack 1

09/02/2009 06:39:16
mbam-log-2009-02-09 (06-39-16).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 181716
Temps écoulé: 1 hour(s), 24 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

missmagalie · Answer

Bon snif...apparemment pb pas résolu...quelque soit la recherche que j'effectue, quelque soit le moteur de recherche mes recherches n'aboutissent pas....une fenetre avec un lien de pub commence à s'ouvrir puis j'ai un message comme quoi il est impossible à internet de se connecter....
Retour case départ?

diabolo162 · Answer

slt

refait un hijackthis :

clic "Do a system scan "

coches les cases suivantes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll (file missing)

clic sur fix checked

ensuite :

Telecharge http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Nettoyage :

Laissez les cases qui sont cochées d'origine, c'est bien suffisant. 
Ensuite cliquez sur le bouton Analyse et patientez pendant que CCleaner effectue son travail.
Une fois l'analyse complète terminée, 
cliquer sur le bouton Lancer le nettoyage.Cliquez sur OK. 
Le nettoyage de CCleaner va s'effectuer, les fichiers indiqués par l'analyse seront cette fois supprimés.


Reparer le registre :
cliquez sur le bouton Chercher des erreurs.
cliquez sur Réparer les erreurs sélectionnées.

cliquez sur Non pour les sauvegarde de changements
Cliquez sur Corriger toutes les erreurs sélectionnées
Cliquez sur OK
Toutes les erreurs seront ainsi réparées par CCleaner. 
Cliquez sur Fermer une fois que CCleaner aura terminé.Cette opération est à effectuer tant que CCleaner trouve des erreurs dans le regsitre.

refais un hijackthis et poste le rapport ici stp

missmagalie · Answer

Ci-joint merci:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:25:06, on 09/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Magalie\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

geoffrey5 · Answer

Bonjour,

Pour vérification :

&#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.


&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Double-clique maintenant sur le raccourci de Toolbar-S&D. 

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt)

missmagalie · Answer

Voili voilou


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Magalie ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:137 Go (Free:29 Go)
   D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 09/02/2009|17:48 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Barre d'outils Crawler

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/"
   "Start Page Restore"="https://fr.yahoo.com/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
   "Local Page"="C:\windows\system32\blank.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Magalie\AppData\Roaming\uTorrent\AutoCAD 2008 Keygen.torrent
   C:\Users\Magalie\AppData\Roaming\uTorrent\MahJong Quest III Final + Crack.torrent
   C:\Users\Magalie\AppData\Roaming\uTorrent\MahJong Suite 2008  5.0  keygen+graphics pack 1 & 2.torrent
   C:\Users\Magalie\Music\MUSIK\Ma musique\iTunes\iTunes Music\Take That\Love Ain't Here Anymore\03 Another Crack In My Heart (Live).mp3
   C:\Users\Magalie\Music\MUSIK\Ma musique\iTunes\iTunes Music\????\Every Thing Changes\11 Another Crack In My Heart.mp3


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 09/02/2009|17:49 - Option : [1]

   -----------\  Fin du rapport a 17:49:04,08

diabolo162 · Answer

on continu...

Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_­4-10804572.htm

- Mets-le à jour

- Fais un scan rapide avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Poste le rapport ici

missmagalie · Answer

Il n'a rien trouvé voici le rapport:

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 6.0.6001 Service Pack 1

09/02/2009 18:32:11
mbam-log-2009-02-09 (18-32-11).txt

Type de recherche: Examen rapide
Eléments examinés: 49577
Temps écoulé: 3 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
 Pour info avast me dit que j'ai un vers dans System 32?

geoffrey5 · Answer

Diabolo : Tu continues sans finir le travail de toolbarSD  :s

Magali :

&#x25B6; Relance Toolbar-S&D en double-cliquant sur le raccourci.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 

/!\ Ne ferme pas la fenêtre lors de la suppression /!\ 

&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)


Pourrais-tu me dire l'emplacement du virus qu'avast a trouvé ??

diabolo162 · Answer

oui exact il faut effectue le nettoyage avec ToolBar S&D

missmagalie · Answer

Oups...donc voici le rapport de ToolBar:

 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Magalie ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:137 Go (Free:12 Go)
   D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 09/02/2009|20:37 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Barre d'outils Crawler

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/"
   "Start Page Restore"="https://fr.yahoo.com/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Local Page"="C:\windows\system32\blank.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Magalie\AppData\Roaming\uTorrent\AutoCAD 2008 Keygen.torrent
   C:\Users\Magalie\AppData\Roaming\uTorrent\MahJong Quest III Final + Crack.torrent
   C:\Users\Magalie\AppData\Roaming\uTorrent\MahJong Suite 2008  5.0  keygen+graphics pack 1 & 2.torrent
   C:\Users\Magalie\Music\MUSIK\Ma musique\iTunes\iTunes Music\Take That\Love Ain't Here Anymore\03 Another Crack In My Heart (Live).mp3
   C:\Users\Magalie\Music\MUSIK\Ma musique\iTunes\iTunes Music\????\Every Thing Changes\11 Another Crack In My Heart.mp3


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 09/02/2009|17:49 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 09/02/2009|20:38 - Option : [2]

   -----------\  Fin du rapport a 20:38:25,09


Je relance avast pour te dire le nom du virus et l'endroit ou il est situé.

missmagalie · Answer

Alors le virus toujours présent malgré avast c'est win 32. Fasec situé dans c\windows\system32\gaopdxfphpwrix.dll

Merci de votre aide....
Pour tool bar g fait tout ce qu'il fallait , les fenetres s'ouvre toujours mais cette fois une image apparait devant....

geoffrey5 · Answer

Bonjour,

&#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 




&#x25B6; Télécharge Combofix de sUBs 


&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 

ensuite envois le rapport et refais un nouveau rapport hijackthis stp

missmagalie · Answer

Alors voici le rapport de Combo Fix suivi par celui de HIjack... mais le pb des fenetres est toujours present snif...;O) ComboFix 09-02-08.02 - Magalie 2009-02-10 16:00:56.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2046.1303 [GMT 1:00] Lancé depuis: c:\users\Magalie\Desktop\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\programdata\Microsoft\Network\Downloader\qmgr0.dat c:\programdata\Microsoft\Network\Downloader\qmgr1.dat c:\programdata\Microsoft\Windows\Start Menu\Programs\coolplay c:\users\Magalie\AppData\Roaming\Adobe\crc.dat c:\users\Magalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coolplay c:\windows\system32\drivers\gaopdxxonixvsb.sys c:\windows\system32\gaopdxfphpwrix.dll c:\windows\system32\KBL.LOG c:\windows\system32 mp.reg D:\Autorun.inf ----- BITS: Il y a peut-être des sites infectés ----- hxxp://78.157.143.198 hxxp://91.203.93.6 . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_gaopdxserv.sys ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-10 au 2009-02-10 )))))))))))))))))))))))))))))))))))) . 2009-02-09 17:48 . 2009-02-09 20:38 d-------- C:\ToolBar SD 2009-02-08 22:10 . 2009-02-08 22:10 781,851 --a------ c:\users\Magalie\RSIT.exe 2009-02-07 13:13 . 2009-02-08 22:31 d-------- c:\program files\Navilog1 2009-02-07 13:11 . 2009-02-07 13:11 576,970 --a------ c:\users\Magalie\Navilog1.exe 2009-02-07 09:16 . 2009-02-07 09:16 d-------- c:\program files\Alwil Software 2009-02-07 09:16 . 2009-02-05 22:06 51,792 --a------ c:\windows\System32\drivers\aswMonFlt.sys 2009-02-07 00:58 . 2009-02-07 09:15 31,381,288 --a------ c:\users\Magalie\setupfre.exe 2009-02-07 00:03 . 2009-02-07 00:03 d-------- C:\Intel 2009-02-06 23:28 . 2009-02-06 23:58 d-------- c:\users\Magalie\AppData\Roaming\Spyware Terminator 2009-02-06 23:28 . 2009-02-06 23:57 d-------- c:\users\All Users\Spyware Terminator 2009-02-06 23:28 . 2009-02-06 23:57 d-------- c:\programdata\Spyware Terminator 2009-02-06 23:28 . 2009-02-06 23:57 d-------- c:\program files\Spyware Terminator 2009-02-06 23:28 . 2009-02-06 23:28 142,592 --a------ c:\windows\System32\drivers\sp_rsdrv2.sys 2009-02-06 22:58 . 2009-02-06 22:58 d-------- c:\users\Magalie\AppData\Roaming\Yahoo! 2009-02-06 22:58 . 2009-02-06 23:08 d-------- c:\program files\Yahoo! 2009-02-06 22:58 . 2009-02-06 22:58 d-------- c:\program files\CCleaner 2009-02-06 22:58 . 2009-02-06 22:58 3,171,208 --a------ c:\users\Magalie\ccsetup216.exe 2009-02-06 22:55 . 2009-02-06 22:55 691 --a------ c:\users\Magalie\AppData\Roaming\GetValue.vbs 2009-02-06 22:55 . 2009-02-06 22:55 35 --a------ c:\users\Magalie\AppData\Roaming\SetValue.bat 2009-02-06 22:54 . 2009-02-06 23:51 d-------- c:\windows\System32\SmitfraudFix 2009-02-06 21:58 . 2009-02-06 21:58 d-------- c:\users\Magalie\AppData\Roaming\Malwarebytes 2009-02-06 21:58 . 2009-02-06 21:58 d-------- c:\users\All Users\Malwarebytes 2009-02-06 21:58 . 2009-02-06 21:58 d-------- c:\programdata\Malwarebytes 2009-02-06 21:58 . 2009-02-08 22:36 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-06 21:58 . 2009-01-14 16:11 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-06 21:58 . 2009-01-14 16:11 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-06 20:28 . 2009-02-06 20:28 d-------- c:\users\All Users\Lavasoft 2009-02-06 20:28 . 2009-02-06 20:28 d-------- c:\programdata\Lavasoft 2009-02-06 20:28 . 2009-02-06 20:28 d-------- c:\program files\Lavasoft 2009-02-06 20:26 . 2009-02-06 20:26 d-------- c:\program files\Common Files\Wise Installation Wizard 2009-02-03 21:04 . 2009-02-03 21:05 112,792 --a------ c:\users\Magalie\License.v.3.398.exe 2009-02-03 21:02 . 2001-11-20 08:27 2,148,469 --a------ c:\users\Magalie\language_identifier_setup.exe 2009-02-03 21:01 . 2009-02-03 21:01 2,112,735 --a------ c:\users\Magalie\language_identifier_setup.zip 2009-02-03 06:54 . 2009-02-03 06:54 19,333,112 --a------ c:\users\Magalie\DivXInstaller.exe 2009-02-03 06:52 . 2009-02-03 06:52 352,308 --a------ c:\users\Magalie\install_FullPackCodecs_FR.exe 2009-01-24 22:14 . 2009-01-27 23:28 d-------- c:\users\Magalie\AppData\Roaming\Shareaza 2009-01-16 18:15 . 2008-12-16 03:42 288,768 --a------ c:\windows\System32\drivers\srv.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-10 14:53 --------- d-----w c:\users\Magalie\AppData\Roaming\uTorrent 2009-02-06 22:45 --------- d-----w c:\programdata\WildTangent 2009-02-06 19:22 --------- d-----w c:\program files\Windows Live 2009-02-06 19:22 --------- d-----w c:\program files\Jaquette Express 2009-02-06 18:52 --------- d-----w c:\program files\Microsoft Works 2009-02-06 13:27 104,153 ----a-w c:\users\Magalie\AppData\Roaming vModes.dat 2009-02-04 08:03 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-03 08:24 --------- d-----w c:\users\Magalie\AppData\Roaming\DivX 2009-02-03 05:55 --------- d-----w c:\program files\DivX 2009-02-03 05:55 --------- d-----w c:\program files\Common Files\PX Storage Engine 2009-01-27 22:36 --------- d-----w c:\program files\Electronic Arts 2009-01-27 22:27 --------- d-----w c:\program files\Satsuki Decoder Pack 2009-01-18 02:02 --------- d-----w c:\programdata\Microsoft Help 2009-01-18 02:02 --------- d-----w c:\program files\Windows Mail 2009-01-02 21:46 --------- d-----w c:\users\Magalie\AppData\Roaming\AntsSoft 2009-01-02 21:40 --------- d---a-w c:\programdata\TEMP 2008-12-14 18:16 --------- d-----w c:\users\Magalie\AppData\Roaming\CyberLink 2008-12-13 20:24 8,780,813 ----a-w c:\users\Magalie\Satsuki.Decoder.Pack.4.0.0.0.exe 2008-12-11 00:33 86,016 ----a-w c:\windows\System32\dpl100.dll 2008-12-11 00:33 200,704 ----a-w c:\windows\System32\dtu100.dll 2008-12-09 02:28 593,920 ----a-w c:\windows\System32\dpuGUI11.dll 2008-12-09 02:28 57,344 ----a-w c:\windows\System32\dpv11.dll 2008-12-09 02:28 344,064 ----a-w c:\windows\System32\dpus11.dll 2008-12-09 02:28 294,912 ----a-w c:\windows\System32\dpu11.dll 2008-12-07 18:43 837,606 ----a-w c:\users\Magalie\setup_CDjaquetteEX.zip 2008-12-06 19:48 19,189,400 ----a-w c:\users\Magalie sb-install-8-1-3.exe 2008-11-16 09:39 2,402,832 ----a-w c:\users\Magalie\WLinstaller.exe 2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini 2008-01-13 17:06 881,508 ----a-w c:\users\Magalie\setup_CDjaquetteEX.exe 2008-08-15 00:42 22 --sha-w c:\windows\SMINST\HPCD.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3codecp"= l3codecp.acm [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Logiciel Kodak EasyShare.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Logiciel Kodak EasyShare.lnk backup=c:\windows\pss\Logiciel Kodak EasyShare.lnk.CommonStartup backupExtension=.CommonStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HijackThis startup scan] --a------ 2009-02-08 22:11 401720 c:\users\Magalie\Desktop\HiJackThis.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a------ 2007-10-18 11:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{82E4F81E-4DFE-41FE-B551-0FC3DEC5E050}"= UDP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader "{5C53D4B8-6BBD-45C7-A00C-CD71AA774F37}"= TCP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader "{9ABD4BBC-76D4-433D-88B8-3A888D0461AA}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector "{A5A05B19-DB9A-40A9-A087-705CE2346EBF}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play "{B9E99C9F-114A-4B5A-A2FF-F0DFC179310D}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program "TCP Query User{F8427B81-BADC-4C31-824A-812CC42567CE}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{490EF938-3848-40ED-8900-E6310EA43FF7}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "TCP Query User{955D0968-B7B1-4622-951C-D8ACE7A3BED3}c:\program files\ares\ares.exe"= UDP:c:\program files\ares\ares.exe:Ares p2p for windows "UDP Query User{2A85171C-8278-45D5-944E-6A9E36A8B073}c:\program files\ares\ares.exe"= TCP:c:\program files\ares\ares.exe:Ares p2p for windows "{565F31E0-B63D-4A5D-AE5D-F20DDBF040FF}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{7DA9A643-5200-49AE-A55D-B177EF5B954E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "{43BCFC31-2F8A-4D78-81D9-3B6C80CE71E1}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "{628B265B-85FD-44E4-BE84-76402B824DA7}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove "{E39C151B-39A7-45B2-87E5-2200A924B1F0}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove "{AEFA2253-10DC-4435-ADD8-4348697F7FCF}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{F083F346-25CC-4055-A9CC-31F8DC98F4B8}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{425E73C5-0A35-44B1-85AC-E8C33FE5F7FB}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{2254A363-D817-437F-8D5F-60815399A450}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{1E034039-E5FF-4C72-85AF-79BE1950D148}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "{9DA13D68-6A23-4987-8984-9AC7B5329666}"= Disabled:UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{18DF9F3C-9880-4D19-A90B-8D82BC3589BF}"= Disabled:TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{3529C5D4-2C98-430A-BA1D-A7AE4DE746BA}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent "UDP Query User{000AB344-6F23-4377-B671-FC552DC23215}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "mW[íµˆÖ¾`=µú¾˜v%S8’ÿÙêé>grl>Ý\†Ð=ŸàÛ±Þ"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "c:\Users\Magalie\AppData\Local\Temp\~ZY4267.tmp"= c:\users\Magalie\AppData\Local\Temp\~ZY4267.tmp:*:Enabled:Windows Application Service "c:\Users\Magalie\AppData\Local\Temp\~ZYDEA6.tmp"= c:\users\Magalie\AppData\Local\Temp\~ZYDEA6.tmp:*:Enabled:Windows Application Service R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2009-02-07 114768] R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [2009-02-07 20560] R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2009-02-07 51792] Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:08:22, on 10/02/2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32 askeng.exe C:\Windows\system32\Dwm.exe C:\Windows\system32\conime.exe C:\Windows\Explorer.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Users\Magalie\Desktop\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O15 - Trusted Zone: http://www.secuser.com O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

geoffrey5 · Answer

Le virus a apparement été dégommé...

Refais une mise à jour et une analyse complète de Malwarebytes stp

et poste le rapport après la suppression des éléments infectés

aide toi de mon tuto pour supprimer correctement ce qu'il aura trouvé :

https://www.androidworld.fr/

missmagalie · Answer

Voici le rapport de Malware ...aucun pb nuisible...j'avoue que j'y comprends plus rien mais je suis les étapes. Que dois je faire maintenant?
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 6.0.6001 Service Pack 1

10/02/2009 19:00:08
mbam-log-2009-02-10 (19-00-08).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 181609
Temps écoulé: 1 hour(s), 32 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

geoffrey5 · Answer

Renomme hijackthis.exe en HJT.exe

ensuite refais un nouveau rapport stp

missmagalie · Answer

Bonsoir,

Ci-joint:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:21:15, on 10/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Windows\Explorer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Magalie\Desktop\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

geoffrey5 · Answer

Est-ce que tu as encore des problèmes ??

missmagalie · Answer

Ce genre de fenetre "http://mtn5.goole.ws/..." s'ouvre toujours sans cesse sur mpn pc...pour le reste cela semble être rentré dans l'ordre internet effectue ses recherches normalement.

geoffrey5 · Answer

&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 
&#x25B6; Copier le rapport et le coller dans la réponse 
le rapport se trouve aussi à C:\lopR

missmagalie · Answer

Bonsoir, Alors j'ai voulu lancer le logiciel dont tu m'a parlé mais j'ai une fenetre windows qui s'ouvre et qui me met le message suivant sans arret:

"Utilitaire (QGREP) de recherches de chaines de caractères a cessé de fonctionner
Un pb a fait que le programme a cessé de fonctionner correctement...."
Que dois je faire?

Merci d'avance

geoffrey5 · Answer

Bonsoir,

bizarre ce message d'erreur...

Vas vérifier si le controle des comptes est toujours désactivé stp

missmagalie · Answer

Alors tt est desectivé mais pas moyen de lancer le logiciel dont tu ma parlé?

Internet Ralenti et fenetre intempestives

36 réponses

Discussions similaires