Infecté de virus

Question

Bonjour à tous,

J'ai un gros soucis de virus.
En ouvrant quelque chose que je n'aurai pas du, je me suis retrouvé infecté.
Les symptômes sont que régulièrement AVAST me trouve des fichiers infectés, il interdit la connexion au site : irc.zief.pl, lorsque je me connecte à internet les images du genre le logo de google ne s'affiche pas.

Après quelque recherche je me suis rendu qu'AVAST c'était pas le top, donc j'ai essayer d'installer ANTIVIR mais il y a un problème lors de l'installation et il ne veut pas se lancer.

Comme logiciel de défense j'ai donc AVAST, Ad-aware et Spybot.

Je suis sous windows xp et utilise internet explorer.

Auriez-vous une solution, svp, ça commence à devenir lourd.
Merci d'avance.

gen-hackman · Answer

bonjour pour commencer tu peux virer AD-Aware qui ne sert plus a rien et :


Télécharges et installes le logiciel de diagnostic HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

ou renommé :

http://pagesperso-orange.fr/yo-sen/HJTNew.exe

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation : 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne de ton plein gré, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

--->copies-colles le rapport généré pour analyse

gen-hackman · Answer

réouvre hijackthis 
fais scan only 
coches ces lignes : 

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Poste de Travail\oocbvbb.exe \s 
O3 - Toolbar: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (no file) 



tu les coches et tu clic sur "fix checked" 


ensuite :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction


ensuite :


Télécharger Smitfraudfix par S!RI :

http://siri.urz.free.fr/Fix/SmitfraudFix.php
  
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 4 puis 1 : Recherche 
Poster le rapport ainsi généré

gen-hackman · Answer

ok un detail : desactive toutes tes protections et relance-le

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

tu as bien coche la ligne F2 aussi dans hijackthis ?

gen-hackman · Answer

non on passe a la suite 


---> Copie (Ctrl+C) le texte suivant ci-dessous : 




:
processes 
explorer.exe 

:files 
c:\windows\services.exe
C:\WINDOWS\system32\12.tmp 

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
"jgzfkj9w38rksndfi7r4"=- 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{381dc591-d5be-11dc-bd00-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0dde457e-65da-11dc-bc7e-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f45be4c0-592d-11db-bb7d-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eae9514e-d6fe-11dc-bd01-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39b79402-c879-11da-bb1f-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c8578488-84c0-11d9-a8bb-0011094e2469}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"services=- 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite : 


Télécharge SDFix sur ton bureau : 
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe­ 
ou ici http://sdfix.net/SDFix.exe 

--> Double-clique sur SDFix.exe et choisis "Install" . 

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ ) 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier

gen-hackman · Answer

oups pardon y a du copier coller qui n'a pas suivi :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 




:processes 
explorer.exe 

:files 
c:\windows\services.exe 
C:\WINDOWS\system32\12.tmp 

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler] 
"jgzfkj9w38rksndfi7r4"=- 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{381dc591-d5be-11dc-bd00-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0dde457e-65da-11dc-bc7e-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f45be4c0-592d-11db-bb7d-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eae9514e-d6fe-11dc-bd01-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39b79402-c879-11da-bb1f-00038a000015}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c8578488-84c0-11d9-a8bb-0011094e2469}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"services=- 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 

ensuite : 


Télécharge SDFix sur ton bureau : 
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe­ 
ou ici http://sdfix.net/SDFix.exe 

--> Double-clique sur SDFix.exe et choisis "Install" . 

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ ) 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier

gen-hackman · Answer

ok relance rsit stp

gen-hackman · Answer

ok redemarre , et refais smitfraudfix option 1 

Télécharger Smitfraudfix par S!RI : 

http://siri.urz.free.fr/Fix/SmitfraudFix.php 

Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 4 puis 1 : Recherche 
Poster le rapport ainsi généré

PC74cook32 · Answer

Fais un mode sans échec, installe CCleaner sur 01.net et lance CCleaner. Normalement Avast t'affichera qu'il y a un virus et tu le supprime. Voila.

pti-damsi · Answer

as tu essayer malware byte' si non telecharge le prg puis lance une analyse completent & postet le rapport

gen-hackman · Answer

ok :
supprime le,desactive tes defenses TOUTES et retelecharge-le puis reessaie

(Avast ne dit rien du tout)

gen-hackman · Answer

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

https://www.malekal.com/avira-free-security-antivirus-gratuit/

gen-hackman · Answer

ca derange qu'elqu'un si je finis ce que j ai commencé ?????

gen-hackman · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

gen-hackman · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

gen-hackman · Answer

Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php  ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

tu as bien cliqué sur "supprimer la selection" apres le scan ?

gen-hackman · Answer

No action taken = pas d'action effectuée

(ou alors c est pas le bon rapport)

regarde dans Malwarebytes dans l onglet rapport/log , le dernier en date si c est le meme

si c est le cas tu peux recomencer sinon poste le

a chaque infection doit etre marqué "Quarantined and deleted successfully"

gen-hackman · Answer

relance le log.txt de rsit stp

gen-hackman · Answer

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:files 
C:\WINDOWS	asks\Ad-Aware Update (Daily).job 
 

:reg
[HKEY_USERS\S-1_5_18\Software\Microsoft\Windows\Currentversion\Run] 
"fprujtee.exe"=-
"reader_s"=-
"bndafgka"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 
"C:\WINDOWS\system32\ljJDVoNH"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 


:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 




---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

desole petite erreur (grrrrr!!) : desactive le tea timer dans les options de spybot

:processes 
explorer.exe 

:files 
C:\WINDOWS	asks\Ad-Aware Update (Daily).job 


:reg 
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\Currentversion\Run] 
"fprujtee.exe"=- 
"reader_s"=- 
"bndafgka"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 
"C:\WINDOWS\system32\ljJDVoNH"=- 



:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot]

gen-hackman · Answer

mets a jour Malwarebyte's(si ce n est le cas) puis redemarre en mode sans echec puis fais un examen complet stp

gen-hackman · Answer

ok :)

gen-hackman · Answer

bonjour : -- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. -- Ne pas utiliser en dehors de ce cas de figure : dangereux! Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. Sous XP https://support.microsoft.com/en-us/help/310994 Sous Vista http://www.commentcamarche.net/faq/sujet 13735 console de recuperation vista sur cd bootable **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. Télécharges ComboFix à partir d'un de ces liens : En premier http://download.bleepingcomputer.com/sUBs/ComboFix.exe A lire https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Et important, enregistre le sous "moi.exe" sur le bureau. Avant d'utiliser ComboFix : ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur moi.exe - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

non

il est preferable de l utiliser avec la console 

on va faire autre chose de plus securisant 

relance otmoveit et fais bien attention a ce que le copier/coller soit identique(cce n etait pas le cas precedemment) :


:processes 
explorer.exe 

:reg 
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\Currentversi­on\Run] 
"fprujtee.exe"=- 
"reader_s"=- 
"bndafgka"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 
"C:\WINDOWS\system32\ljJDVoNH"=- 



:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot]

gen-hackman · Answer

Word pas bon !!! document texte

gen-hackman · Answer

telecharge la console de recuperation indiquée plus haut (pour Combofix)et tranfere la par cle usb et suis a la lettre les instructions comme indiqué sur le lien

gen-hackman · Answer

il faut la glisser sur combofix

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

tu as le ce lien ?il est explique comment faire

gen-hackman · Answer

encore plus simple :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#manual_recovery

gen-hackman · Answer

bien relance Malwarebytes en examen complet stp

gen-hackman · Answer

bon ok

gen-hackman · Answer

bon execute le post 63 stp

gen-hackman · Answer

pas de probleme j'aurai bien du temps pour le lire !!    :)

Bonne soiree

gen-hackman · Answer

salut relance rsit (log) stp

gen-hackman · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour DamonX, il n'est pas transposable sur un autre ordinateur ! 


Toujours avec toutes les protections désactivées, fais ceci : 

• Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
• Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : 

---------------------------------------------------------- 
File:: 
C:\WINDOWS\phnsiycr.exe
C:\WINDOWS\zzjqhlls.exe
C:\WINDOWS\fprujtee.exe
C:\WINDOWS\bndafgka.exe 

------------------------------------------------------------------ 

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt 
• Quitte le Bloc Notes 

• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

gen-hackman · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur, il n'est pas transposable sur un autre ordinateur ! 


Toujours avec toutes les protections désactivées, fais ceci : 

• Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
• Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : 

---------------------------------------------------------- 
File::
c:\documents and settings\Poste de Travail
erlujv.exe  
c:\windows\system32\vuwkbqof.dll 
c:\windows\system32\drivers\wzcviwme.sys 
c:\windows\system32\secupdat.dat 
C:\gsqffen.exe 
c:\documents and settings\Poste de Travail\Application Data\www.pro-evo.xooit.fr 
c:\windows\services.exe 
c:\windows\system32\drivers\wzcviwme.sys

Folder::
C:\acqmod
C:\AHCache
c:\windows\system32	ov15 
c:\windows\system32\TNR 
c:	emp\sTMP3 
C:\Temp 
c:\documents and settings\Poste de Travail\Application Data\cogad 

Registry:: 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wzcviwme.sys] 

------------------------------------------------------------------ 

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt 
• Quitte le Bloc Notes 

• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

berchem56 · Answer

W8620952R9974A0910-FC2JC91H

W8921883R9978A0911-1JCFFZ4X

W5288628R9958A0911-7F49J9NK

W5999886R9944A0912-P8WD0TU5

W2417513R9956A0912-90DTHYZ2


Voici 5 clé pour AVAST PRO 4.8

gen-hackman · Answer

en plus qu'Avast est une vraie passoire et gratuit 

de plus tu n as pas a t'immiscer dans les topics pour balancer des cles de produits car tu vas te faire bannir 

un peu de lecture te fera le plus grand bien

https://www.commentcamarche.net/infos/25843-guide-d-utilisation-du-forum-de-commentcamarche-net/

 

Mika 

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur, il n'est pas transposable sur un autre ordinateur ! 


Toujours avec toutes les protections désactivées, fais ceci : 

• Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
• Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : 

---------------------------------------------------------- 

File:: 
C:\WINDOWS\system32\drivers\mphkno.sys 

------------------------------------------------------------------ 

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt 
• Quitte le Bloc Notes 

• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

gen-hackman · Answer

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : mphkno

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient 

ensuite :


Télécharge ATF Cleaner par Atribune: 
http://www.atribune.org/ccount/click.php?id=1 
Double-clique ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 

ensuite :

relance le log.txt de rsit

gen-hackman · Answer

tu n as plus d'infection apparemment

dis moi un peu si tu as toujours de soucis et une question :

tu le laisses en permanence en reseau PES ?

gen-hackman · Answer

moi j aime bien le mix:

Antivir + spyware Terminator + MBAM en resident (donc la version payante tres efficece d ailleurs)

essaie de voir un pilote sur ma-config.com(attention a l OS que tu choisis , en general , le tien est mis par defaut)

gen-hackman · Answer

pour ta clé wifi essaie de poser la question ici tu seras mieux renseigné :(je suis pas trop dans le coup de ce cote-là)

http://www.commentcamarche.net/forum/forum 2 materiel hardware

le lancement automatique ne se fait pas, il faut que j'aille dans poste de travail

c'est une tres bonne chose moi je l'ai supprime le lancement auto comme ca pas d infection du pc sans rentrer dans la clé et executer les progs ou autre a l interieur

gen-hackman · Answer

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [] 

mais....il est installé !!!?????

gen-hackman · Answer

tu pourrais m envoyer le info.txt de rsit s'il te plait ?

gen-hackman · Answer

telecharge le en l'enregistrant sur le bureau et seulement ensuite installe-le

gen-hackman · Answer

tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:files 
C:\DOCUME~1\POSTED~1\Mes documents\Mes images\Logiciels\solidconverterpdf\2_solid converter pdf crack.txt 
C:\DOCUME~1\POSTED~1\Mes documents\Mes images\Logiciels\solidconverterpdf\Solid Converter Crack.txt 
C:\DOCUME~1\POSTED~1\Mes documents\Mes images\Logiciels\solidconverterpdf\Solid Converter Pdf Crack(2).txt 
C:\DOCUME~1\POSTED~1\Mes documents\Mes images\Logiciels\solidconverterpdf\Solid Converter Us (Crack).txt 
C:\DOCUME~1\POSTED~1\Mes documents\My telechargements\Jeux\GTA\utilitaire\crack-nodvd 
C:\DOCUME~1\POSTED~1\Mes documents\My telechargements\Jeux\GTA\utilitaire\crack-nodvd\gta_sa(original).exe 
C:\DOCUME~1\POSTED~1\Mes documents\My telechargements\Jeux\GTA\utilitaire\crack-nodvd\GTA_SA.EXE 
C:\DOCUME~1\POSTED~1\Mes documents\My telechargements\Jeux\GTA\utilitaire\crack-nodvd\HOODLUM.NFO 
C:\DOCUME~1\POSTED~1\Mes documents\My telechargements\Jeux\GTA\utilitaire\crack-nodvd\Lisez-moi.txt 

:reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLS"="" 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 




---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

relance Malwarebytes apres mise a jour et en mode sans echec et en examen complet 

ensuite :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran

gen-hackman · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur, il n'est pas transposable sur un autre ordinateur ! 


Toujours avec toutes les protections désactivées, fais ceci : 

• Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
• Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : 

---------------------------------------------------------- 

Registry:: 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"\??\C:\WINDOWS\system32\winlogon.exe"=-

------------------------------------------------------------------ 

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt 
• Quitte le Bloc Notes 

• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

Mika · Answer

Voilà pour toi gan-hackman, le rapport de ComboFix : ComboFix 09-02-11.03 - Poste de Travail 2009-02-15 18:22:02.7 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.718 [GMT 1:00] Lancé depuis: c:\documents and settings\Poste de Travail\Bureau\moi.exe Commutateurs utilisés :: c:\documents and settings\Poste de Travail\Bureau\CFScript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated) * Un nouveau point de restauration a été créé AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_Passthru ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-15 au 2009-02-15 )))))))))))))))))))))))))))))))))))) . 2086-03-17 07:19 . 2086-03-17 07:19 27,023 --a------ C:\acqmod 2086-03-17 07:13 . 2003-03-18 19:05 89,088 --a------ c:\windows\system32\atl71.dll 2086-03-17 07:13 . 2003-03-18 20:44 65,536 --a------ c:\windows\system32\MFC71DEU.DLL 2086-03-17 07:13 . 2003-03-18 20:44 61,440 --a------ c:\windows\system32\MFC71ITA.DLL 2086-03-17 07:13 . 2003-03-18 20:44 61,440 --a------ c:\windows\system32\MFC71ESP.DLL 2086-03-17 07:13 . 2003-03-18 20:44 57,344 --a------ c:\windows\system32\MFC71ENU.DLL 2086-03-17 07:13 . 2003-03-18 20:44 49,152 --a------ c:\windows\system32\MFC71KOR.DLL 2086-03-17 07:13 . 2003-03-18 20:44 49,152 --a------ c:\windows\system32\MFC71JPN.DLL 2086-03-17 07:13 . 2003-03-18 20:44 45,056 --a------ c:\windows\system32\MFC71CHT.DLL 2086-03-17 07:13 . 2003-03-18 20:44 40,960 --a------ c:\windows\system32\MFC71CHS.DLL 2086-03-15 23:37 . 2001-05-11 13:18 420,240 --a------ c:\windows\system32\mpg4c32.dll 2086-03-15 23:37 . 2001-03-26 04:41 245,760 --a------ c:\windows\system32\mp4sds32.ax 2009-02-14 21:20 . 2009-02-14 21:22 d-------- c:\program files\Wireless LAN Utility 2009-02-14 21:20 . 2009-02-14 21:20 d-------- c:\program files\SiSWLAN 2009-02-14 21:20 . 2005-08-04 17:28 69,632 --a------ c:\windows\system32\unWdWu.exe 2009-02-14 21:20 . 2005-04-14 17:02 31,872 --a------ c:\windows\system32\drivers\sisnpf.sys 2009-02-14 21:20 . 2009-02-14 21:20 0 --a------ c:\windows\system32\wunilog.ini 2009-02-14 21:08 . 2009-02-14 21:10 d-------- C:\Lop SD 2009-02-14 19:58 . 2009-02-14 19:58 d-------- c:\program files\ma-config.com 2009-02-14 19:58 . 2009-02-14 19:58 d-------- c:\documents and settings\All Users\Application Data\ma-config.com 2009-02-11 17:45 . 2009-02-11 18:41 d-------- c:\program files\FindyKill 2009-02-11 17:18 . 2009-02-11 19:04 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-11 17:18 . 2009-02-11 17:18 d-------- c:\documents and settings\Poste de Travail\Application Data\Malwarebytes 2009-02-11 17:18 . 2009-02-11 17:18 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-02-11 17:18 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-11 17:18 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-11 16:38 . 2009-02-11 16:38 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-02-11 16:36 . 2009-02-11 16:37 d-------- c:\windows\ERUNT 2009-02-11 16:33 . 2009-02-11 16:45 d-------- C:\SDFix 2009-02-11 16:27 . 2009-02-11 16:27 d-------- C:\_OTMoveIt 2009-02-11 15:58 . 2009-02-11 15:58 213,632 --a--c--- c:\windows\system32\dllcache dis.sys 2009-02-11 15:33 . 2009-02-11 15:33 d-------- C: sit 2009-02-11 14:56 . 2009-02-11 14:56 d-------- c:\program files\Microsoft CAPICOM 2.1.0.2 2009-02-11 14:55 . 2009-02-11 14:55 1,374 --a------ c:\windows\imsins.BAK 2009-02-11 14:43 . 2009-02-11 14:43 d-------- c:\program files\Opera 2009-02-11 12:45 . 2005-02-22 10:27 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2009-02-11 12:45 . 2005-02-22 10:27 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2009-02-11 12:45 . 2005-02-22 13:15 d---s---- c:\documents and settings\Administrateur\UserData 2009-02-11 12:45 . 2005-02-22 09:31 d--h----- c:\documents and settings\Administrateur\Modèles 2009-02-11 12:45 . 2005-03-14 12:12 dr------- c:\documents and settings\Administrateur\Mes documents 2009-02-11 12:45 . 2005-02-22 10:27 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2009-02-11 12:45 . 2005-03-14 12:12 dr------- c:\documents and settings\Administrateur\Favoris 2009-02-11 12:45 . 2005-02-22 13:05 d-------- c:\documents and settings\Administrateur\Bureau 2009-02-11 12:45 . 2005-02-22 12:49 d-------- c:\documents and settings\Administrateur\Application Data\You've Got Pictures Screensaver 2009-02-11 12:45 . 2005-02-22 12:27 d-------- c:\documents and settings\Administrateur\Application Data\CyberLink 2009-02-11 12:45 . 2008-05-06 16:52 d-------- c:\documents and settings\Administrateur\Application Data\AOL 2009-02-11 12:45 . 2009-02-11 12:45 d-------- c:\documents and settings\Administrateur 2009-02-11 12:41 . 2009-02-11 16:06 137,408 --a------ c:\windows\system32\drivers\ethdbzdh.sys 2009-02-11 12:13 . 2009-02-11 12:13 d-------- c:\program files\Trend Micro 2009-02-11 11:37 . 2009-02-11 11:49 250 --a------ c:\windows\gmer.ini 2009-02-11 11:32 . 2009-02-11 11:32 d-------- c:\program files\Avira 2009-02-11 11:32 . 2009-02-11 11:32 d-------- c:\documents and settings\All Users\Application Data\Avira 2009-02-11 11:10 . 2009-02-11 11:10 d-------- c:\documents and settings\Poste de Travail\DoctorWeb 2009-02-11 10:13 . 2009-02-11 11:16 d-------- c:\windows\BDOSCAN8 2009-02-11 10:13 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll 2009-02-11 10:13 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui 2009-02-10 22:51 . 2009-02-10 22:52 d-------- c:\documents and settings\All Users\Application Data\Lavasoft 2009-02-10 22:41 . 2009-02-10 22:41 410,984 --a------ c:\windows\system32\deploytk.dll 2009-02-10 22:41 . 2009-02-10 22:41 73,728 --a------ c:\windows\system32\javacpl.cpl 2009-02-10 22:10 . 2009-02-10 23:00 d-------- c:\windows\SxsCaPendDel 2009-02-10 22:00 . 2009-02-10 22:00 d-------- c:\program files\Uniblue 2009-01-30 16:39 . 2007-11-06 20:00 158,263 --a------ c:\windows\system32 vapps.nvb 2009-01-25 16:09 . 2008-10-10 04:52 4,379,984 --a------ c:\windows\system32\D3DX9_40.dll 2009-01-25 16:09 . 2008-10-10 04:52 2,036,576 --a------ c:\windows\system32\D3DCompiler_40.dll 2009-01-25 16:09 . 2008-10-27 10:04 514,384 --a------ c:\windows\system32\XAudio2_3.dll 2009-01-25 16:09 . 2008-10-10 04:52 452,440 --a------ c:\windows\system32\d3dx10_40.dll 2009-01-25 16:09 . 2008-10-27 10:04 235,856 --a------ c:\windows\system32\xactengine3_3.dll 2009-01-25 16:09 . 2008-10-27 10:04 70,992 --a------ c:\windows\system32\XAPOFX1_2.dll 2009-01-25 16:08 . 2008-10-27 10:04 23,376 --a------ c:\windows\system32\X3DAudio1_5.dll 2009-01-22 10:59 . 2009-01-22 10:59 d-------- c:\documents and settings\Poste de Travail\Application Data\GlarySoft 2009-01-22 10:52 . 2009-01-22 10:52 d-------- c:\program files\Glary Utilities 2009-01-20 14:19 . 2009-02-14 21:19 d-------- c:\program files\Inventel 2009-01-20 14:19 . 2009-01-20 14:19 81,920 --a------ c:\windows\system32\W32N50.DLL 2009-01-20 14:19 . 2009-02-14 20:41 17,134 --a------ c:\windows\system32\PCANDIS5.SYS . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2086-03-17 06:12 --------- d-----w c:\documents and settings\All Users\Application Data\QuickTime 2009-02-15 17:34 17,408 ----a-w c:\windows\system32\drivers\USBCRFT.SYS 2009-02-14 12:57 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-11 19:52 --------- d-----w c:\program files\DB Commander 2000 PRO 2009-02-11 14:58 213,632 ----a-w c:\windows\system32\drivers dis.sys 2009-02-11 14:00 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-02-11 11:54 --------- d-----w c:\program files\CCleaner 2009-02-11 11:54 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-11 10:28 77,784 ----a-w c:\windows\bdoscandel.exe 2009-02-11 10:28 562,176 ----a-w c:\windows\zHotkey.exe 2009-02-11 10:28 110,592 ----a-w c:\windows\Dit.exe 2009-02-11 10:28 1,054,720 ----a-w c:\windows\explorer.exe 2009-02-10 21:41 --------- d-----w c:\program files\Java 2009-02-10 19:55 --------- d-----w c:\program files\Windows Media Connect 2009-02-10 19:46 --------- d-----w c:\program files\Fichiers communs\Ahead 2009-02-10 17:45 --------- d-----w c:\documents and settings\Poste de Travail\Application Data\Azureus 2009-02-10 11:56 137,688 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2009-01-30 14:48 --------- d-----w c:\program files\7-Zip 2009-01-29 08:09 --------- d-----w c:\program files\Azureus 2009-01-03 15:33 --------- d-----w c:\documents and settings\Poste de Travail\Application Data\www.pro-evo.xooit.fr 2009-01-01 22:08 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-12-28 14:17 --------- d-----w c:\program files\NBA 2K9 2007-09-18 11:24 1,880 ----a-w c:\documents and settings\Poste de Travail\Application Data\wklnhst.dat . ------- Sigcheck ------- 2004-08-05 13:00 31232 155873e0ae86b97e1cd9bf5360d20795 c:\windows\$NtServicePackUninstall$\svchost.exe 2008-04-14 03:34 31232 99fa8eb6e6fbcd7e16aed1597a248950 c:\windows\system32\svchost.exe 2004-08-05 13:00 182912 558635d3af1c7546d26067d5d9b6959e c:\windows\$NtServicePackUninstall$ dis.sys 2008-04-13 20:20 182656 1df7f42665c94b825322fae71721130d c:\windows\ServicePackFiles\i386 dis.sys 2009-02-11 15:58 213632 ed336342ef3a2b4481cbcb026688b959 c:\windows\system32\dllcache dis.sys 2009-02-11 15:58 213632 0befb1abd0e498ae8a73088df192bb51 c:\windows\system32\drivers dis.sys 2009-02-11 11:28 1054720 e0e3680b0c32629ca358bf7f51e0ee78 c:\windows\explorer.exe 2004-08-05 13:00 1053184 e837f8fc2503dee64d3ee84255bc029d c:\windows\$NtServicePackUninstall$\explorer.exe 2008-04-14 03:34 1054720 c074e540441eade940d6f59bc0364138 c:\windows\ServicePackFiles\i386\explorer.exe 2008-04-14 03:33 32768 a17baf1275ac2982ad670e5dcd1b5e8c c:\windows\ServicePackFiles\i386\ctfmon.exe 2009-02-11 11:28 32256 56ff52afc4cad4c55ca7ab4e8c766809 c:\windows\system32\ctfmon.exe 2008-04-14 03:34 74752 f433148b7c7f29dd87b02a407b13b283 c:\windows\ServicePackFiles\i386\spoolsv.exe 2009-02-11 11:28 75264 77b1b9d5b2c0e847330f17b457eb939b c:\windows\system32\spoolsv.exe 2004-08-05 13:00 41984 525693d91b03f32d5f9fbbb05c635315 c:\windows\$NtServicePackUninstall$\userinit.exe 2009-02-11 11:28 43520 0263cb6fc0e1da11104544ce1e59e5ab c:\windows\system32\userinit.exe . ((((((((((((((((((((((((((((( SnapShot@2009-02-12_18.29.27.90 ))))))))))))))))))))))))))))))))))))))))) . - 2009-02-12 17:27:36 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2009-02-15 17:25:04 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2009-02-12 17:27:36 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2009-02-15 17:25:04 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2009-02-12 17:27:36 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2009-02-15 17:25:04 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2009-02-12 17:27:33 303,624 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-02-15 09:47:36 303,624 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-02-15 17:25:06 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_334.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2009-02-11 32256] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8523776] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-10 148888] "nwiz"="nwiz.exe" [2009-02-11 c:\windows\system32 wiz.exe] "Dit"="Dit.exe" [2009-02-11 c:\windows\Dit.exe] "AGRSMMSG"="AGRSMMSG.exe" [2004-10-08 c:\windows\AGRSMMSG.exe] "CHotkey"="zHotkey.exe" [2009-02-11 c:\windows\zHotkey.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2009-02-11 32256] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ SiWake.lnk - c:\program files\Wireless LAN Utility\SiWake.exe [2009-02-14 176128] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.enc"= ITIG726.acm [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-disabled] "Omnipage"=c:\program files\ScanSoft\OmniPageSE\opware32.exe "services"=c:\windows\services.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Azureus\Azureus.exe"= "c:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3sp.exe"= "c:\Program Files\CCleaner\ccleaner.exe"= "c:\Program Files\NBA 2K9\nba2k9.exe"= "c:\Program Files\Outlook Express\msimn.exe"= "c:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe"= "c:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "f:\Jeux\PES 2009\pes2009.exe"= "c:\Documents and Settings\Poste de Travail\Mes documents\My telechargements\Jeux\PES 09\pes2009.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= R1 oxser;OX16C95x Serial port driver;c:\windows\system32\drivers\OXSER.SYS [2005-02-22 51169] R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2005-02-22 945152] R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [2005-02-22 1272000] R3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [2005-02-22 19928] S1 ethdbzdh;ethdbzdh;c:\windows\system32\drivers\ethdbzdh.sys [2009-02-11 137408] S3 Camdrv30;Philips ToUcam XS;c:\windows\system32\drivers\camdrv30.sys [2005-04-21 171264] S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [2005-02-22 17408] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-01-24 236712] S3 Ndisprot;ArcNet NDIS Protocol Driver;c:\windows\system32\drivers disprot.sys [2008-11-20 27904] S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [2008-10-30 217088] S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2007-01-24 87824] S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2007-01-24 85696] . Contenu du dossier 'Tâches planifiées' 2009-02-15 c:\windows\Tasks\GlaryInitialize.job - c:\program files\Glary Utilities\initialize.exe [2009-01-10 17:02] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://google.fr/ mStart Page = hxxp://www.01net.com/telecharger/ uInternet Settings,ProxyServer = 127.0.0.1:8100 uInternet Settings,ProxyOverride = localhost IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar oolbar.dll/SEARCH.HTML IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-15 18:34:06 Windows 5.1.2600 Service Pack 3 NTFS detected NTDLL code modification: ZwOpenFile Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1698149477-2342113533-2771304400-1006\Software\G*e*n*i*e*"!\FM Genie Scout 2009 XE] "GameDir"="" "ShortlistDir"="" "ScreenshotsDir"="" "SaveDir"="" "LangDB"="" "LastSaveGame"="" "Language"="English" "LoadLangDB"=dword:00000000 "CompressHistoryPoints"=dword:00000000 "HighlightedAttributes"=dword:00000000 "MinCondition"=dword:00000050 "SkinName"="Champions League" "LastUpdateCheck"=dword:00000000 "HighQualityGUI"=dword:00000001 "AutomaticallyUpdateCheck"=dword:00000001 "AdvancedGeneration"=dword:00000000 "TranslateStaffSkills"=dword:00000001 "TranslatePlayerSkills"=dword:00000001 "TranslatePositions"=dword:00000001 "ShowHistory"=dword:00000001 "Version"=dword:00000066 "UniqueID"="44-0840-451F" "UseProxy"=dword:00000000 "ProxyHost"="" "ProxyPort"="" "UseAuthentication"=dword:00000000 "UserName"="" "UserPassword"="" . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\scardsvr.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32\PnkBstrB.exe c:\windows\system32\wdfmgr.exe c:\windows\system32\wscntfy.exe c:\windows\system32 undll32.exe . ************************************************************************** . Heure de fin: 2009-02-15 18:36:20 - La machine a redémarré ComboFix-quarantined-files.txt 2009-02-15 17:36:17 ComboFix2.txt 2009-02-14 17:17:06 ComboFix3.txt 2009-02-14 15:47:47 ComboFix4.txt 2009-02-14 12:59:57 ComboFix5.txt 2009-02-15 17:21:27 Avant-CF: 24 579 424 256 octets libres Après-CF: 24,564,195,328 octets libres 275 --- E O F --- 2009-02-11 14:00:12

gen-hackman · Answer

1- Télécharge Rooter de l'équipe IDN sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2 

! Déconnecte toi d'internet et ferme toutes applications en cours ! 


* Exécute Rooter et laisse travailler l'outil . 

* Une fois terminé, poste le rapport obtenu pour analyse ...

gen-hackman · Answer

Telecharge :
-------------

https://www.clubic.com/telecharger-fiche262022-purera.html

coche tout a droite et "clean"

ensuite :-----------

http://www.commentcamarche.net/telecharger/cleanafterme 34056612 avis opinions.php3

meme chose tu coches tout et "clean selected items"

ensuite :

relance rsit

gen-hackman · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur, il n'est pas transposable sur un autre ordinateur ! 


Toujours avec toutes les protections désactivées, fais ceci : 

• Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
• Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : 

---------------------------------------------------------- 
File:: 
C:\WINDOWS\system32\wunilog.ini 


------------------------------------------------------------------ 

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt 
• Quitte le Bloc Notes 

• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

gen-hackman · Answer

relance MBAM en mode sans echec une fois mis a jour en examen complet stp

gen-hackman · Answer

je t'en prie toi aussi a demain

gen-hackman · Answer

Salur Mika :

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:files
c:\windows\services.exe

:reg 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled] 
 
:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 




---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

ok redemarre ton ordi et reposte un rsit st^p

gen-hackman · Answer

donne moi les symptomes des problemes persistants stp

Mika · Answer

Bah en fait, je viens d'essayer d'installer AVG et il ne veux pas non plus, donc je comprend pas, avec ANTIVIR ça n'avait pas marché déjà.
Donc du coup j'ai ce soucis la. Ca a peut être un rapport, car c'est pareil pour ma clé wi-fi, l'ordi la capte mais n'arrive pas à l'installer.

gen-hackman · Answer

relance FINDYkill option 1 stp

Infecté de virus

60 réponses

Votre réponse

Discussions similaires

Newsletters