kaspersky n'arrive plus à se mettre à jour Résolu/Fermé

Question

Bonjour,

j'ai Kaspersky Internet Security 2009, mais depuis plus d'une semaine il n'arrive pas à se mettre à jour ! 

Je m'explique :
  Je lance la mise à jour, ... je suis connecté à internet ... Et ça dure, donc je regarde dans Détail et là je vois : 
   
   28/02/2009 10:20:36	Source de mise à jour sélectionnée	https://www.kaspersky.fr/downloads			
   28/02/2009 10:20:36	Chargement du fichier...	index/u0607g.xml.dif			
   28/02/2009 10:20:57	Erreur de connexion à la source de mise à jour	https://www.kaspersky.fr/downloads			


merci d'avance pour vos réponces

loloetseb · Accepted Answer

Oui c'est clair que tu es plein de verroles.Postes moi le rapport quand c'est terminé.Ensuite on essaiera de remplacer Kaspersky par antivir (au pire on fera un scan en mode sans echec)

loloetseb · Answer

Afin de controler que cela ne soit pas du a une infection.

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

BenjD90 · Answer

ok, je vais lancer ça à l'heure de manger, merci

loloetseb · Answer

C'est juste un scan qui va t'editer un rapport que tu me colle sur la page afin d'analyser si tu as une infection (ca dure 2mn)

BenjD90 · Answer

Voilà le résultat :
LOG.TXT :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Benjamin at 2009-02-28 11:46:10
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 23 GB (19%) free of 119 GB
Total RAM: 3070 MB (59% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\User_Feed_Synchronization-{39DFC71E-203E-48A2-807A-8B57349A1E72}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07A11D74-9D25-4fea-A833-8B0D76A5577A}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [2008-11-11 62728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6FE6A929-59D1-4763-91AD-29B61CFFB35B}]
CmjBrowserHelperObject Object - C:\Program Files\Mindjet\MindManager 8\Mm8InternetExplorer.dll [2008-11-06 70944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C08DF07A-3E49-4E25-9AB0-D3882835F153}]
QUICKfind BHO Object - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll [2003-06-30 337920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-05 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"ATKOSD2"=C:\Program Files\ATKOSD2\ATKOSD2.exe [2007-10-18 7737344]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-10-09 4702208]
"SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [2006-11-22 630784]
"JMB36X IDE Setup"=C:\Windows\RaidTool\xInsIDE.exe [2007-03-20 36864]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-03-01 857648]
"ASUS Screen Saver Protector"=C:\Windows\ASScrPro.exe [2008-07-07 33136]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-02-04 206088]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-05 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"Windows Updates"=c:\windows\system\Update.exe []
"AdobeBridge"= []
"VoipBuster"=C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe -nosplash -minimized []
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Camera ScreenSaver]
C:\Windows\ASScrProlog.exe [2008-07-07 37232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTSyncU.exe]
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\kuykcie]
c:\users\benjamin\appdata\local\kuykcie.exe [2009-01-16 208896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2008-03-18 2289664]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMReminderService]
C:\Program Files\Mindjet\MindManager 8\MMReminderService.exe [2008-11-06 37656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone]
C:\Program Files\P4P\P4P.exe [2007-08-03 778240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel]
C:\Windows\Skytel.exe [2007-08-03 1826816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\Windows\system32\klogon.dll [2008-11-11 218376]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1da7fa4b-dcc3-11dd-bdad-806e6f6e6963}]
shell\AutoRun\command - F:\umenu.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fd25e33-a9b1-11dd-9e1f-00221539fd9d}]
shell\AutoRun\command - F:\TrueCrypt\TrueCrypt.exe /q background /lZ /e /m rm /v "Toto"
shell\dismount\command - F:\TrueCrypt\TrueCrypt.exe /q /d
shell\start\command - F:\TrueCrypt\TrueCrypt.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{32dd04f7-9620-11dd-af6c-00221539fd9d}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL http://www.cellostart.fr

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cef83422-bfc2-11dd-a576-00221539fd9d}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe Lany.vbs


======File associations======

.js - edit - 
.js - open - 
.txt - open - 

======List of files/folders created in the last 2 months======

2009-03-14 04:32:25 ----A---- C:\NIS2008.TXT
2009-02-28 11:46:10 ----D---- C:sit
2009-02-28 11:46:10 ----D---- C:\Program Files	rend micro
2009-02-25 19:45:54 ----D---- C:\Program Files\LG Electronics
2009-02-25 19:45:48 ----D---- C:\Sounds
2009-02-25 19:43:44 ----A---- C:\Windows\system32\NMSDVDXU.dll
2009-02-25 19:43:42 ----D---- C:\Users\Benjamin\AppData\Roaming\LG Electronics
2009-02-25 19:43:40 ----D---- C:\Program Files\LG PC Suite II
2009-02-25 19:43:07 ----D---- C:\Users\Benjamin\AppData\Roaming\InstallShield
2009-02-19 16:21:48 ----D---- C:\Program Files\Buka
2009-02-19 14:13:29 ----D---- C:\RECYCLER
2009-02-16 09:22:35 ----A---- C:\Windows\system32\EncDec.dll
2009-02-16 09:22:34 ----A---- C:\Windows\system32\psisdecd.dll
2009-02-15 11:41:25 ----A---- C:\Windows\system32\mshtmler.dll
2009-02-15 11:41:25 ----A---- C:\Windows\system32\mshtmled.dll
2009-02-15 11:41:25 ----A---- C:\Windows\system32\ieui.dll
2009-02-15 11:41:25 ----A---- C:\Windows\system32\icardie.dll
2009-02-15 11:41:25 ----A---- C:\Windows\system32\admparse.dll
2009-02-15 11:41:24 ----A---- C:\Windows\system32\msls31.dll
2009-02-15 11:41:24 ----A---- C:\Windows\system32\jsproxy.dll
2009-02-15 11:41:24 ----A---- C:\Windows\system32\corpol.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\licmgr10.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\inseng.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\imgutil.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\iernonce.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\iepeers.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\ieakeng.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\dxtrans.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\dxtmsft.dll
2009-02-15 11:41:23 ----A---- C:\Windows\system32\advpack.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-02-15 11:41:22 ----A---- C:\Windows\system32\wextract.exe
2009-02-15 11:41:22 ----A---- C:\Windows\system32\webcheck.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\occache.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\mstime.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\msrating.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\msfeedssync.exe
2009-02-15 11:41:22 ----A---- C:\Windows\system32\iesetup.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\ieakui.dll
2009-02-15 11:41:22 ----A---- C:\Windows\system32\ieaksie.dll
2009-02-15 11:41:21 ----A---- C:\Windows\system32\vbscript.dll
2009-02-15 11:41:21 ----A---- C:\Windows\system32\pngfilt.dll
2009-02-15 11:41:21 ----A---- C:\Windows\system32\msfeeds.dll
2009-02-15 11:41:21 ----A---- C:\Windows\system32\jscript.dll
2009-02-15 11:41:21 ----A---- C:\Windows\system32\ieapfltr.dll
2009-02-15 11:41:20 ----A---- C:\Windows\system32\url.dll
2009-02-15 11:41:20 ----A---- C:\Windows\system32\iedkcs32.dll
2009-02-15 11:41:19 ----A---- C:\Windows\system32\mshta.exe
2009-02-15 11:41:19 ----A---- C:\Windows\system32\iexpress.exe
2009-02-15 11:41:18 ----A---- C:\Windows\system32\wininet.dll
2009-02-15 11:41:18 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-02-15 11:41:18 ----A---- C:\Windows\system32\SetDepNx.exe
2009-02-15 11:41:18 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-02-15 11:41:18 ----A---- C:\Windows\system32\PDMSetup.exe
2009-02-15 11:41:18 ----A---- C:\Windows\system32\ieUnatt.exe
2009-02-15 11:41:18 ----A---- C:\Windows\system32\iesysprep.dll
2009-02-15 11:41:18 ----A---- C:\Windows\system32\iertutil.dll
2009-02-15 11:41:18 ----A---- C:\Windows\system32\ie4uinit.exe
2009-02-15 11:41:17 ----A---- C:\Windows\system32\urlmon.dll
2009-02-15 11:41:16 ----A---- C:\Windows\system32\mshtml.dll
2009-02-15 11:41:16 ----A---- C:\Windows\system32\ieframe.dll
2009-02-13 20:11:50 ----D---- C:\Users\Benjamin\AppData\Roaming\VoipBuster
2009-02-12 20:14:09 ----A---- C:\Windows\system32\UAService7.exe
2009-02-12 20:14:09 ----A---- C:\Windows\system32\CmdLineExt.dll
2009-02-05 16:14:44 ----D---- C:\Program Files\Sun
2009-02-05 16:14:25 ----A---- C:\Windows\system32\javaws.exe
2009-02-05 16:14:25 ----A---- C:\Windows\system32\javaw.exe
2009-02-05 16:14:25 ----A---- C:\Windows\system32\java.exe
2009-02-03 14:23:47 ----D---- C:\Windows\Sun
2009-01-31 09:33:52 ----D---- C:\Program Files\BlueJ
2009-01-17 15:32:19 ----D---- C:\Program Files\SIW
2009-01-17 11:41:23 ----D---- C:\Program Files\Kaspersky Lab
2009-01-17 11:39:58 ----D---- C:\ProgramData\Kaspersky Lab Setup Files
2009-01-08 15:00:01 ----D---- C:\Program Files\MSXML 4.0
2009-01-06 13:23:12 ----D---- C:\ProgramData\Age of Empires 3
2009-01-06 13:20:08 ----D---- C:\Program Files\Common Files\Microsoft Games
2009-01-01 20:22:17 ----D---- C:\Windows\system32\URTTEMP
2009-01-01 00:58:12 ----A---- C:\Windows\game.ini
2008-12-30 21:23:05 ----A---- C:\Windows\system32\XAudio2_1.dll
2008-12-30 21:23:05 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2008-12-30 21:23:05 ----A---- C:\Windows\system32\xactengine3_1.dll
2008-12-30 21:23:05 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2008-12-30 21:23:05 ----A---- C:\Windows\system32\D3DX9_38.dll
2008-12-30 21:23:05 ----A---- C:\Windows\system32\d3dx10_38.dll
2008-12-30 21:23:05 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2008-12-30 21:23:04 ----A---- C:\Windows\system32\XAudio2_0.dll
2008-12-30 21:23:04 ----A---- C:\Windows\system32\xactengine3_0.dll
2008-12-30 21:23:04 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2008-12-30 21:23:04 ----A---- C:\Windows\system32\d3dx10_37.dll
2008-12-30 21:23:04 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2008-12-30 21:23:03 ----A---- C:\Windows\system32\xactengine2_9.dll
2008-12-30 21:23:03 ----A---- C:\Windows\system32\xactengine2_10.dll
2008-12-30 21:23:03 ----A---- C:\Windows\system32\D3DX9_37.dll
2008-12-30 21:23:03 ----A---- C:\Windows\system32\d3dx9_36.dll
2008-12-30 21:23:03 ----A---- C:\Windows\system32\d3dx10_36.dll
2008-12-30 21:23:03 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\xactengine2_8.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\d3dx9_35.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\d3dx9_34.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\d3dx10_35.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\d3dx10_34.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2008-12-30 21:23:02 ----A---- C:\Windows\system32\D3DCompiler_34.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\xinput1_3.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\xactengine2_7.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\xactengine2_6.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\xactengine2_5.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\d3dx9_33.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\d3dx10_33.dll
2008-12-30 21:23:01 ----A---- C:\Windows\system32\D3DCompiler_33.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\xinput1_2.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\xactengine2_4.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\xactengine2_3.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\x3daudio1_1.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\d3dx9_32.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\d3dx9_31.dll
2008-12-30 21:23:00 ----A---- C:\Windows\system32\d3dx10.dll
2008-12-30 21:22:59 ----A---- C:\Windows\system32\xinput1_1.dll
2008-12-30 21:22:59 ----A---- C:\Windows\system32\xactengine2_2.dll
2008-12-30 21:22:59 ----A---- C:\Windows\system32\xactengine2_1.dll
2008-12-30 21:22:56 ----A---- C:\Windows\system32\d3dx9_30.dll
2008-12-30 21:22:55 ----A---- C:\Windows\system32\xactengine2_0.dll
2008-12-30 21:22:55 ----A---- C:\Windows\system32\x3daudio1_0.dll
2008-12-30 21:22:55 ----A---- C:\Windows\system32\d3dx9_29.dll
2008-12-30 21:22:55 ----A---- C:\Windows\system32\d3dx9_28.dll
2008-12-30 21:22:55 ----A---- C:\Windows\system32\d3dx9_27.dll
2008-12-30 21:22:55 ----A---- C:\Windows\system32\d3dx9_26.dll
2008-12-30 21:22:54 ----A---- C:\Windows\system32\d3dx9_25.dll
2008-12-30 21:22:54 ----A---- C:\Windows\system32\d3dx9_24.dll
2008-12-30 17:34:44 ----A---- C:\Windows\system32\PnkBstrB.exe
2008-12-30 17:34:42 ----A---- C:\Windows\system32\PnkBstrA.exe
2008-12-30 17:34:42 ----A---- C:\Windows\system32\PBSVC.EXE
2008-12-30 16:59:59 ----D---- C:\Program Files\Activision
2008-12-30 14:35:13 ----D---- C:\Program Files\Common Files\Adobe AIR
2008-12-29 19:32:22 ----D---- C:\Users\Benjamin\AppData\Roaming\TeraCopy

======List of files/folders modified in the last 2 months======

2009-02-28 19:10:26 ----D---- C:\Windows\system32\config
2009-02-28 19:10:17 ----D---- C:\Windows\Tasks
2009-02-28 19:10:17 ----D---- C:\Windows\system32\spool
2009-02-28 19:10:17 ----D---- C:\Windows\system32\Msdtc
2009-02-28 19:10:17 ----D---- C:\Windows\system32\drivers
2009-02-28 19:10:17 ----D---- C:\Windows\system32\catroot2
2009-02-28 19:10:17 ----D---- C:\Users\Benjamin\AppData\Roaming\uTorrent
2009-02-28 19:10:17 ----D---- C:\ProgramData\FLEXnet
2009-02-28 19:10:16 ----D---- C:\Windows\system32\wbem
2009-02-28 19:10:16 ----D---- C:\Windowsegistration
2009-02-28 11:46:10 ----RD---- C:\Program Files
2009-02-28 11:46:10 ----D---- C:\Windows\Prefetch
2009-02-28 11:45:53 ----D---- C:\Windows\Temp
2009-02-28 10:53:58 ----SHD---- C:\Windows\Installer
2009-02-28 10:53:48 ----SHD---- C:\System Volume Information
2009-02-28 10:40:48 ----D---- C:\Program Files\Common Files\Adobe
2009-02-28 10:40:08 ----D---- C:\Users\Benjamin\AppData\Roaming\Adobe
2009-02-28 10:40:08 ----D---- C:\ProgramData\Adobe
2009-02-28 10:40:08 ----D---- C:\Program Files\Adobe
2009-02-28 10:32:28 ----D---- C:\Windows\System32
2009-02-28 10:22:23 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-02-28 10:22:22 ----D---- C:\Windows\inf
2009-02-28 10:18:32 ----D---- C:\ProgramData\Kaspersky Lab
2009-02-28 10:16:59 ----D---- C:\Windows
2009-02-28 10:16:16 ----A---- C:\Windows\system32\acovcnt.exe
2009-02-28 10:15:53 ----D---- C:\Windows\Minidump
2009-02-26 16:26:15 ----D---- C:\Users\Benjamin\AppData\Roaming\FileZilla
2009-02-25 19:58:26 ----D---- C:\Windows\system32\catroot
2009-02-25 19:45:54 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-24 09:59:33 ----D---- C:\Program Files\FileZilla FTP Client
2009-02-19 18:17:56 ----D---- C:\Program Files\Creative
2009-02-19 16:22:09 ----RSD---- C:\Windows\Fonts
2009-02-19 11:30:54 ----HD---- C:\ProgramData
2009-02-19 11:30:41 ----D---- C:\Users\Benjamin\AppData\Roaming\Creative
2009-02-17 03:07:56 ----D---- C:\Windows\Microsoft.NET
2009-02-17 03:07:44 ----RSD---- C:\Windows\assembly
2009-02-17 03:01:02 ----D---- C:\Windows\winsxs
2009-02-17 03:01:02 ----D---- C:\Windows\ehome
2009-02-15 23:33:09 ----D---- C:\Windowsescache
2009-02-15 12:37:11 ----D---- C:\Windows\system32\fr-FR
2009-02-15 12:37:11 ----D---- C:\Program Files\Internet Explorer
2009-02-15 12:37:10 ----D---- C:\Windows\system32\migration
2009-02-15 12:37:10 ----D---- C:\Windows\system32\en-US
2009-02-15 12:37:10 ----D---- C:\Windows\PolicyDefinitions
2009-02-15 10:34:32 ----D---- C:\Program Files\Mozilla Firefox
2009-02-13 20:08:23 ----HD---- C:\Windows\system32\GroupPolicy
2009-02-13 18:01:57 ----D---- C:\ProgramData\Microsoft Help
2009-02-13 18:01:23 ----D---- C:\Program Files\Windows Mail
2009-02-12 05:56:17 ----A---- C:\Windows\system32\mrt.exe
2009-02-05 16:13:19 ----A---- C:\Windows\system32\deploytk.dll
2009-02-05 16:13:13 ----D---- C:\Program Files\JAva
2009-01-30 12:42:51 ----D---- C:\Program Files\THQ
2009-01-28 19:42:10 ----SHD---- C:\$RECYCLE.BIN
2009-01-28 19:40:39 ----RD---- C:\Users
2009-01-06 13:20:08 ----D---- C:\Program Files\Common Files
2009-01-06 13:13:17 ----D---- C:\Program Files\Microsoft Games
2009-01-06 11:09:21 ----D---- C:\Users\Benjamin\AppData\Roaming\Download Manager
2009-01-04 12:29:03 ----SD---- C:\Users\Benjamin\AppData\Roaming\Microsoft
2009-01-01 00:47:39 ----D---- C:\Windows\system32\Tasks
2008-12-31 10:18:10 ----D---- C:\Program Files\Mozilla Thunderbird
2008-12-30 17:35:17 ----D---- C:\Windows\Logs
2008-12-30 17:34:42 ----D---- C:\Windows\system32\LogFiles

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 kl1;kl1; C:\Windows\system32\DRIVERS\kl1.sys [2008-07-21 121872]
R1 KLIF;Kaspersky Lab Driver; C:\Windows\system32\DRIVERS\klif.sys [2009-02-04 239120]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:\Windows\system32\DRIVERS\klim6.sys [2008-07-09 20496]
R2 ASMMAP;ASMMAP; \??\C:\Program Files\ATKGFNEX\ASMMAP.sys [2007-07-24 13880]
R2 ghaio;ghaio; \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [2007-08-03 20936]
R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERSimmptsk.sys [2007-02-24 39936]
R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERSimsptsk.sys [2007-01-24 42496]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERSixdptsk.sys [2007-03-22 37376]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-12-20 3478528]
R3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-10-09 1970712]
R3 kbfiltr;Keyboard Filter; C:\Windows\system32\DRIVERS\kbfiltr.sys [2007-01-24 5632]
R3 KLFLTDEV;Kaspersky Lab KLFltDev; C:\Windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]
R3 MODEMCSA;Unimodem Streaming Filter Device; C:\Windows\system32\drivers\MODEMCSA.sys [2008-01-21 18432]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\Windows\system32\DRIVERS\ATKACPI.sys [2006-12-15 7680]
R3 NETw4v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-06-21 2222080]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
R3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-11-22 982272]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:\Windows\system32\DRIVERS\snp2uvc.sys [2007-10-01 1769984]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-03-01 182456]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-05-24 246784]
S1 gaopdxserv.sys;gaopdxserv.sys; C:\Windows\system32\drivers\gaopdxserv.sys [2009-02-19 87040]
S3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-01-21 19456]
S3 BthPan;Bluetooth Device (Personal Area Network); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-04-29 220160]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-04-29 29184]
S3 cpuz129;cpuz129; \??\C:\Users\Benjamin\AppData\Local\Temp\cpuz_x32.sys []
S3 cpuz131;cpuz131; \??\C:\Users\Benjamin\AppData\Local\Temp\cpuz131\cpuz_x32.sys []
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 Ndisprot;ArcNet NDIS Protocol Driver; \??\C:\Windows\system32\drivers\Ndisprot.sys [2008-10-25 29192]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERSfcomm.sys [2008-01-21 49664]
S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
S3 usbvideo;USB Video Device (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ADSMService;ADSM Service; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [2007-05-18 73728]
R2 ASLDRService;ASLDR Service; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [2007-10-03 94208]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-12-20 643072]
R2 ATKGFNEXSrv;ATKGFNEX Service; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [2007-08-08 94208]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [2007-06-01 647168]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2008-03-18 73728]
R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2009-01-06 66872]
R2 PnkBstrB;PnkBstrB; C:\Windows\system32\PnkBstrB.exe [2009-01-06 107832]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [2007-06-01 327680]
R2 spmgr;spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [2007-08-03 125496]
R2 UserAccess7;SecuROM User Access Service (V7); C:\Windows\system32\UAService7.exe [2009-02-12 126976]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S2 AVP;Kaspersky Internet Security; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-02-04 206088]
S3 aspnet_state;Service d'état ASP.NET; C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-01-21 33800]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-12-30 655624]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

loloetseb · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau 

--> Choisi executer en tant qu administrateur 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

BenjD90 · Answer

c'est koi tes logiciels bizarre !!, dsl mais je ne pense pas que mon ordi soit infecté !

loloetseb · Answer

C'est pas des logiciels bizarres,ce sont les logiiels de desinfection utilisés sur le forum et sur les autres forum de desinfection.Tu as des symptomes d'infection bagle.Pourquoi? a cela deux raisons ,la premiere ton antivirus ne se met plus a jour,et en deux le rapport hijack this que tu peux voir sur le Rsit ne s'affiche pas.Donc afin de faire le controle,il faut utiliser findy kill

BenjD90 · Answer

ok, merci mais enfaite actuellement mon ordi  ne veut plus démarrer qu'en mode sans échec. Jai un problème de pilote mais enfaite ce serré plus un problème de virus, verre ..
je vais essayé FindyKill , mais j'avais juste peur justement que ce ne sois des virus! vu le mode console

loloetseb · Answer

Si tu peux redemarrer en mode sans echec essaies de faire une restauration systeme.C'est quand meme plus simple de faire la desinfection en mode normal

BenjD90 · Answer

j'ai déja essayer de restauré une version antérieure, mais sans résultat !
voici le résultat de FindyKill :


############################## [ FindyKill V4.718 ] 

# User : Benjamin (Administrateurs) # PC-DE-BENJAMIN
# Update on 27/02/09 by Chiquitine29
# Start at: 22:42:54 | 28/02/2009

# Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18372
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# C:\ # Disque fixe local # 116,44 Go (22,94 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 92,03 Go (34,08 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\system32 ] 
 
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 
 
# Contenu de l'autorun : C:\autorun.inf  

[autorun]
;uqjdaqfrfkojfovhpjzuygybjolqrxidlztqiynkwlxpqmtellaulwpa
shellexecute="RECYCLER\S-3-2-43-100004174-100020507-100023771-4787.com c:\"
;bueccirmocsvhvhezzbkzjavziisvdnsvxirjeqmhkozubfcaqsaqgqirbtbqovg
shell\Open\command="RECYCLER\S-3-2-43-100004174-100020507-100023771-4787.com c:\"
;xxmswhsynpv
shell=Open

 
# Contenu de l'autorun : D:\autorun.inf  

[autorun]
;bvddothvtkaznndpsyybefuzspcbynvqeuatuhkryvnnzgndcprzijkufxpybvvzgnnyppnkrtqjqkyutoxwywmfwytt
shellexecute="RECYCLER\S-3-2-43-100004174-100020507-100023771-4787.com d:\"
;xzecwckcwefxwqsipzrmghqlxhmlnrlivuukyynmeyuqjhobeiuaqgqjtizydesgicqw
shell\Open\command="RECYCLER\S-3-2-43-100004174-100020507-100023771-4787.com d:\"
;uptuaqabisfpzwkymxgudeoraecpjshynhhprdopmnpmrhztmvuxicfdel
shell=Open

# Presence des fichiers :  

Found ! [19/02/2009 18:10][-r-hs----] - C:\autorun.inf 
Found ! [19/02/2009 18:10][-r-hs----] - D:\autorun.inf 
 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.718 ! ]

loloetseb · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

loloetseb · Answer

;)

loloetseb · Answer

1/Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php  ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)



2/Nettoies les fichiers temporaires et repares le registre


===================== CCLEANER ======================== 
Pour le petit coup de polish. 
• Appliquer la procédure ci-dessous. 
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. 

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo. 

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

• Fermer toutes les applications 
• Lancer CCLeaner 
S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français 
• cocher dans le menu Nettoyeur - onglet Windows : 
Internet Explorer: Fichiers Internet Temporaires, Cookies 
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers 
• Avancé: Vieilles données du Prefetch 
• Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures 
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java 
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : 
Firefox/Mozilla: Cache Internet, Cookies 
• Click sur Analyse 
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
• Click sur Registre 
• Sélectionner tout 
• Click sur Chercher des erreurs (En bas) 

Une fois le scan terminé sélectionner tout 
• Click sur Réparer les erreurs sélectionnées

BenjD90 · Answer

Merci pour ton aide, en faite après un plongeon d'une semaine dans ma mémoire avec l'aide de l'ordi, j'ai installé un logiciel Dj Mix Station3, le même jour où Kasperky ne s'est plus mis à jour.
 De plus en lancent une analyse complète avec Kaspersky, l'ordi à planté au bout de 15 minutes d'analyse, ce qui pourrais correspondre au moment où il a examiné ce Logiciel (il se trouve dans Programme File\ Buka\DJ ...). 
J'en déduit que je doit désintallé ce logiciel, le problème est que ça marche pas ! Il manque fichier. Je n'ose pas supprimer le dossier du logiciel, car je pense en oublier

ps: je suis atuellement sous Linux (installé en double boot sur mon PC, quelle bonne idée!)

loloetseb · Answer

Une question tout bete.Est ce un programme legitime ou chargé sur le psp?

As tu fais Findy kill 2 et ensuite la procedure suivante?Si oui postes moi les rapport.J'ai la nette impression que tu as une infection bagle

BenjD90 · Answer

J'ai fait l'option 2, mais le problème (je crois), c'est que l'ordi redémarre, je choisi de booter sur Windows puis je fait f8 pour aller dans le mode sans échec (car sinon il plante -- écran bleu avant le logo la fin du chargement de windows) mais là plus trace de l'exécution de FindyKill !

merci d'avance pour vos idées

ps: c'est quoi un programme légitime et un programme chargé sur le psp

loloetseb · Answer

Si ton ordinateur rebbot suite a la procedure 2 de findy kill c'est normal (c'est indiqué sur la procedure),as tu le rapport.

en faite après un plongeon d'une semaine dans ma mémoire avec l'aide de l'ordi, j'ai installé un logiciel Dj Mix Station3, le même jour où Kasperky ne s'est plus mis à jour. 

Je soupconne ce logiciel d'etre un crack d'apres ce que tu me dit car suite à son chargement ton antivirus ne se met plus à jour.D'ou ma demande,ce logiciel est il cracké (payant normalement) ou est ce un logiciel gratuit?

BenjD90 · Answer

je te l'avoue c'est un crack, mais le problème du recémarage c'est que j'ai pas de rapport du logiciel !

loloetseb · Answer

Fais une recherche sur demarrer ,recherche tous les fichiers

le rapport FindyKill.txt est sauvegardé a la racine du disque

Et postes moi le rapport

Donc c'est bien une infection bagle (il faut que tu m'envoies le rapport) car meme si tu supprimes le logiciel cela ne supprimera pas l'infection bagle.Cette infection grignotte les logiciels de creation et les protections virales (il faut des fois reinstaller ceux ci dans les cas extremes)

As tu fais la procedure Malwarebytes,si oui postes moi le rapport.

Faut qu'on avance.Si tu suis pas les procedure,on reste au point mort

BenjD90 · Answer

j'ai trouvé dans la racine de C: ce fichier, MAIS le logiciel FinyKill ne m'a pas afficher "nettoyage terminé", ou autre :

FinyKill.txt
############################## [ FindyKill V4.718 ] 

# User : Benjamin (Administrateurs) # PC-DE-BENJAMIN
# Update on 27/02/09 by Chiquitine29
# Start at: 14:20:32 | 01/03/2009

# Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18372
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# C:\ # Disque fixe local # 116,44 Go (22,88 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 92,03 Go (34,08 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
 
############################## [ Active Processes ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Windows\system32\wbem\wmiprvse.exe

loloetseb · Answer

Bon refais la procedure 2 de findy kill alors en suivant bien la procedure indiquée


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

BenjD90 · Answer

alors, je lance FindyKill correctement (chose que j'ai fait tout à l'heure), mais j'avais lansé EliBaggle vu que tu as parlé de Malwarebyte, voici le rapport de ELIBAGLE:


	  Sun Mar 01 15:16:18 2009
EliBagle v12.26  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Mar 01 15:16:53 2009
EliBagle v12.26  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Mar 01 15:17:05 2009
EliBagle v12.26  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Mar 01 15:18:05 2009
EliBagle v12.26  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios:   22882
Nº Total de Ficheros:      182484
Nº de Ficheros Analizados: 18911
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

loloetseb · Answer

Benjd,

Y'a un truc que je comprends pas,je te demande de faire une procedure,et tu fais un peu ce que tu veux.Je te demande findy kill et malwarebytes et tu fais ellibagle (si je te demande findy kill c'est qu'il est plus performant que l'autre).

Si tu demandes à une personne de tourner à droite et qu'il va à gauche,tu en penses quoi?

BenjD90 · Answer

oui, dans les astuces de Commentçamarche, il disent de faire ellibagle avant malwarebytes.

J'ai fait FindyKill, et lorsque je le lance tout ce ferme (normale) avant de s'éteire findykil essaye de faire la suppression mais il se bloque sur "neutralisation des rootkits" (pendant 1/2 heure, sans activité du disque !), peux tu me dire si c'est normal.

loloetseb · Answer

As si tu as un rootkit,ca va etre chaud.On va faire le test


1- Télécharge Rooter de l'équipe IDN sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2 

! Déconnecte toi d'internet et ferme toutes applications en cours ! 


* Exécute Rooter et laisse travailler l'outil . 

* Une fois terminé, poste le rapport obtenu pour analyse ...

BenjD90 · Answer

c'est fait, c'est un peu gênant de poster ça : ROOTER.TXT: Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz ) BIOS : Default System BIOS USER : Benjamin ( Not Administrator ! ) BOOT : Fail-safe with network boot Antivirus : Kaspersky Internet Security 8.0.0.506 (Not Activated) Firewall : Kaspersky Internet Security 8.0.0.506 (Activated) C:\ (Local Disk) - NTFS - Total:116 Go (Free:22 Go) D:\ (Local Disk) - NTFS - Total:92 Go (Free:34 Go) E:\ (CD or DVD) 01/03/2009|17:12 ----------------------\ Search.. C:\Users\Benjamin\AppData\Local\kuykcie.dat C:\Users\Benjamin\AppData\Local\kuykcie.exe C:\Users\Benjamin\AppData\Local\kuykcie_nav.dat C:\Users\Benjamin\AppData\Local\kuykcie_navps.dat [b]==> NAVIPROMO <==/b [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\Tcpip\Parameters] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{646987A3-2323-4624-A056-62BA75D15151}] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{8BF8ED20-3DB2-4420-9945-2F7A0B36DE05}] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\..\{646987A3-2323-4624-A056-62BA75D15151}] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\..\{8BF8ED20-3DB2-4420-9945-2F7A0B36DE05}] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{646987A3-2323-4624-A056-62BA75D15151}] NameServer REG_SZ 85.255.112.39,85.255.112.40 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{8BF8ED20-3DB2-4420-9945-2F7A0B36DE05}] NameServer REG_SZ 85.255.112.39,85.255.112.40 [b]==> WAREOUT <==/b ----------------------\ Cracks & Keygens.. C:\Users\Benjamin\AppData\Roaming\uTorrent\Adobe DreamWeaver CS4 Keygen + Activation.exe.torrent C:\Users\Benjamin\AppData\Roaming\uTorrent\Kaspersky_Internet_Security_2009 + Crack.zip.torrent C:\Users\Benjamin\Favorites\SEARCH.CRACKS.AM SmartSpider Multi-Cracksite Search - Results.URL C:\Users\Benjamin\Favorites\gadjets\SEARCH.CRACKS.AM SmartSpider Multi-Cracksite Search - Results.URL C:\Users\Benjamin\Logiciels\CRACK C:\Users\Benjamin\Logiciels\Crack 2 aoe3 C:\Users\Benjamin\Logiciels\CRACK\adobe-master-cs4-keygen.exe C:\Users\Benjamin\Logiciels\CRACK\AGE_CRK C:\Users\Benjamin\Logiciels\CRACK\AGE_CRK.ZIP C:\Users\Benjamin\Logiciels\CRACK\AOE2 C:\Users\Benjamin\Logiciels\CRACK\AOE2.ZIP C:\Users\Benjamin\Logiciels\CRACK\Kaspersky C:\Users\Benjamin\Logiciels\CRACK\key_adobe_dreamweavercs3.txt C:\Users\Benjamin\Logiciels\CRACK\key_adobe_dreamweavercs4.txt C:\Users\Benjamin\Logiciels\CRACK\key_adobe_photoshopCS3.txt C:\Users\Benjamin\Logiciels\CRACK\PhotoFiltre_Studio_9_by_FFF C:\Users\Benjamin\Logiciels\CRACK\AGE_CRK\CRACK.BIN C:\Users\Benjamin\Logiciels\CRACK\AGE_CRK\MUSK.NFO C:\Users\Benjamin\Logiciels\CRACK\AOE2\empires2.exe C:\Users\Benjamin\Logiciels\CRACK\AOE2\SETUPREG.EXE C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK.rar C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\keygen.txt C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26 C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26.rar C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\kis8.0.0.506fr.exe C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\file_id.diz C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK wk.nfo C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\Kaspersky.Internet.Security.v6.0.0.300.WinAll-TWK\KEY\kis6.key C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS7_20090803_03F4B9BA.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20090405_045158FF.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20090419_04617D30.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20090505_045162D1.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20090505_0451633F.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20090512_0457E107.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20090512_0457E129.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20091012_0459B785.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20091202_0462DE55.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\key\KIS8_20091214_049C49B2.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26 C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Techfreaks.in Underground Community.url C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090525_038A4A6F.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090525_038A4A78.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090525_038A4D64.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090525_038A4D66.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090525_038A4E44.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090525_038A4EC4.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090601_037A82F6.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090610_038A4A6D.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090610_038A4A74.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090610_038A4A77.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090610_038A4A7D.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090610_038A4A7F.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090610_038A4A80.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090625_038A4A79.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03912923.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03912C2E.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BB5070.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BB569C.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BB5725.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BC8BD7.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BC8F08.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BC9063.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090629_03BC916E.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090630_03ACE06F.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090630_03ACE073.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090707_03B1E239.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090707_03B1E888.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090714_03912CA7.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_039128AB.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_039128AC.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_039128AE.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_039128AF.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_03912922.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_03912924.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_03912925.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_03912926.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090801_03912AEB.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C4F4.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C512.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C513.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C531.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C535.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C5AC.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C5B6.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C5EB.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090807_0393C92D.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090810_03A60372.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090810_03A6125A.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090810_03B9D6D1.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090811_03A6038C.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090812_0393CF09.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090812_03A6038F.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C477.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C4E8.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C4EF.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C4FD.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C508.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C527.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C535.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C5A7.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C5B5.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C5E9.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C5EF.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090816_0393C876.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_039133E0.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C183.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C293.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C496.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C4F4.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C512.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C513.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C531.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C5AC.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C5B6.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C5EB.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393C92D.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEF5.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEF7.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEF9.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEFA.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEFB.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEFC.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEFD.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CEFF.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF00.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF01.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF02.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF04.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF05.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF08.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF09.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_0393CF0A.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A60372.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A6038C.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A6038F.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A60390.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A60393.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A60394.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03A6125A.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20090831_03B9D6D1.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20091016_03440EB2.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\Kaspersky\KIS.2009.102keys.11.26\Kaspersky Internet Security 2009 + 102 keys-4595 11.26\KIS8_20091029_03B1E3D5.KEY.KEY C:\Users\Benjamin\Logiciels\CRACK\PhotoFiltre_Studio_9_by_FFF\Keygen.exe C:\Users\Benjamin\Logiciels\Crack 2 aoe3\age3y.exe C:\Users\Benjamin\Logiciels\Crack 2 aoe3\aoe3y-101a-french.exe 1 - "C:\Rooter$\Rooter_1.txt" - 01/03/2009|17:12 ----------------------\ Scan completed at 17:12

loloetseb · Answer

Bon ben la bonne nouvelle c'est que tu n'as pas de rootkit

La mauvaise c'est que tu as une infection bagle et navipromo et que si tu gardes tes cracks et keyggens ci dessous,on pourra pas en venir à bout.Donc ,je te conseillerais fortement de les supprimer et de remplacer kaspersky par antivr (si tu es d'accord),je te donne la procedure


----------------------\ Cracks & Keygens..

BenjD90 · Answer

tout à  fait, je préfère récupérer mon ordi !!

loloetseb · Answer

1/ Supprimes tout ce qui est en dessous de


----------------------\ Cracks & Keygens.. 



2/ Ensuite,refais la procedure indiqué pour findy kill 2 et postes moi le rapport


3/Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis : 

"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque 

Tuto : http://www.malekal.com/Adware.Magic_Control.php

Ne fais pas la suite pour l'instant

4/Repostes un Rsit pour controle car avant de remplacer kaspersky par antivir,faut etre sur que l'infection bagle est eradiquée

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:sit )

BenjD90 · Answer

j'ai de quoi faire !!!

loloetseb · Answer

Oui c'est clair ,ne fais pas l'etape 4 encore car navilog doit etre fait en 2 etapes ,et on fera surement ensuite un scan malwarebytes avant de faire un Rsit.

BenjD90 · Answer

j'ai lancé FindyKill mais il bloque encore pareil, pourtant en refaisant rooter.exe, les Key et crack sont biens partis. Est-ce que je fait l'étape suivante ??

loloetseb · Answer

Oui supprimes findy kill et passes a l'etape suivante.On fera findy kill plus tard

BenjD90 · Answer

ANALYSE treminé , avec Navilog1 :

Search Navipromo version 3.7.5 commencé le 01/03/2009 à 18:07:23,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz )
BIOS : Default System BIOS
USER : Benjamin ( Not Administrator ! )
BOOT : Fail-safe with network boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Not Activated)
Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)

C:\ (Local Disk) - NTFS - Total:116 Go (Free:23 Go)
D:\ (Local Disk) - NTFS - Total:92 Go (Free:34 Go)
E:\ (CD or DVD)


Recherche executé en mode sans échec

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\benjamin\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Benjamin\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Benjamin\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\Benjamin\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Benjamin\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Benjamin\AppData\Local" *

* Recherche dans "C:\Users\INVIT~1\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Benjamin\AppData\Local\Microsoft" :


* Dans "C:\Users\Benjamin\AppData\Local" :

kuykcie.exe trouvé !
kuykcie.dat trouvé !
kuykcie_nav.dat trouvé !
kuykcie_navps.dat trouvé !

* Dans "C:\Users\INVIT~1\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 01/03/2009 à 18:18:29,53 ***

loloetseb · Answer

Ton ordinateur est infecté par MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci : 

* go-astro 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Sudoplanet 
* Webmediaplayer 


Pour désinfecter, merci de suivre exactement cette procédure : 

# Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection) : 
- Va dans démarrer puis panneau de configuration 
- Double clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur activer ou désactiver le controle des comptes utilisateur 
- Décoche la case "utiliser le contrôle....." puis valide 
- Redémarre l'ordinateur 


# Si tu as Spybot, désactive le TeaTimer de Spybot (tu le réactiveras après ta désinfection) : 
Lance Spybot --> clique sur Mode => coche Mode avancé => Outils => Résident => décoche la case Résident Tea Timer 


# Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur" 

Au menu principal, choisis 2 et valide. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.

BenjD90 · Answer

c parti !!

BenjD90 · Answer

alors ça c'est fait,ça a bien marcher. Voici le résultat je pense que ça peut servir :

Clean Navipromo version 3.7.5 commencé le 01/03/2009 à 18:27:20,06

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz )
BIOS : Default System BIOS
USER : Benjamin ( Not Administrator ! )
BOOT : Fail-safe with network boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Not Activated)
Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)

C:\ (Local Disk) - NTFS - Total:116 Go (Free:23 Go)
D:\ (Local Disk) - NTFS - Total:92 Go (Free:34 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Benjamin\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Benjamin\AppData\Local" *


* Suppression dans "C:\Users\INVIT~1\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\benjamin\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Benjamin\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Benjamin\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\Benjamin\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdataoaming" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Benjamin\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Benjamin\AppData\Local\Microsoft" *


* Dans "C:\Users\Benjamin\AppData\Local" *


kuykcie.exe trouvé ! 
Copie kuykcie.exe réalisée avec succès !
kuykcie.exe supprimé !

kuykcie.dat trouvé ! 
Copie kuykcie.dat réalisée avec succès !
kuykcie.dat supprimé !

kuykcie_nav.dat trouvé ! 
Copie kuykcie_nav.dat réalisée avec succès !
kuykcie_nav.dat supprimé !

kuykcie_navps.dat trouvé ! 
Copie kuykcie_navps.dat réalisée avec succès !
kuykcie_navps.dat supprimé !


* Dans "C:\Users\INVIT~1\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 01/03/2009 à 18:28:12,87 ***

et maintenant, tu pense que je peux essayer de démarrer en mode normale (pas en sans échec)

loloetseb · Answer

Pourquoi t'es en mode sans echec depuis le debut?

Fais un scan complet avec malwarebytes (apres mise a jour) et postes moi le rapport


Télécharge Malwarebytes’ Anti-Malware 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

BenjD90 · Answer

C'est assez long !!, à tout à l'heure alors.

En ce qui conserne le mode sans echec je t'ais dit plus tôt (mais je comprend bien que tu l'ais oublié) que : 

" enfaite actuellement mon ordi ne veut plus démarrer qu'en mode sans échec. Jai un problème de pilote mais enfaite ce serré plus un problème de virus, verre ..  "

je ne suis plus sur du problème de pilote

BenjD90 · Answer

Voici le résultat :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1813
Windows 6.0.6001 Service Pack 1

01/03/2009 19:24:05
mbam-log-2009-03-01 (19-24-05).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 278513
Temps écoulé: 35 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Program Files\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{646987a3-2323-4624-a056-62ba75d15151}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8bf8ed20-3db2-4420-9945-2f7a0b36de05}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{646987a3-2323-4624-a056-62ba75d15151}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{8bf8ed20-3db2-4420-9945-2f7a0b36de05}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\sexvid\Uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\autorun.inf (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-3-2-43-100004174-100020507-100023771-4787.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Delete on reboot.

loloetseb · Answer

Ah ben ca c'est fantastique,tu avais aussi un detournement de dns vers l'ukraine,completment invisible en plus ton ordinateur devait ramer grave.

On va faire un petit controle quand meme

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

"Exécuter en tant qu'administrateur". 

Télécharge SmitfraudFix 
Utilitaire de S!Ri: Moe et balltrap34 
http://siri.urz.free.fr/Fix/SmitfraudFix.php 

http://www.malekal.com/tutorial_SmitFraudfix.php 
et télécharge SmitfraudFix.exe. 

Regarde le tuto 

Exécute le en choisissant l’option 1, 
il va générer un rapport 
Copie/colle le sur le poste stp.

BenjD90 · Answer

Voici le rapport, c'est bizarre j'avais pas l'impression que l'ordi ramé, il était plus long au démarage ..

SmitFraudFix v2.398

Scan done at 19:36:58,08, 01/03/2009
Run from C:\Users\Benjamin\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\explorer.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Benjamin


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Benjamin\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Benjamin\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Benjamin\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) Wireless WiFi Link 4965AGN
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{646987A3-2323-4624-A056-62BA75D15151}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

loloetseb · Answer

Nettoyage : 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

------------------------------------------------------------­---------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum 

process.exe 
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

BenjD90 · Answer

voici le rapport, rapport.txt :

SmitFraudFix v2.398

Scan done at 19:45:17,78, 01/03/2009
Run from C:\Users\Benjamin\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) Wireless WiFi Link 4965AGN
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{646987A3-2323-4624-A056-62BA75D15151}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

je redémarre donc en mode normal, j'espère que ça va marcher !

loloetseb · Answer

non 2 mn attends avant de redemarrer en mode normal

loloetseb · Answer

Quoique tu peux le faire en mode normal,tu refais smitfraudfix,puis 5 et postes le rapport


( sous Vista , bien désactiver l 'UAC avant ) 

Télécharger Smitfraudfix par S!RI : 

* ! Se déconnecter d'internet, fermer toutes applications en cours et désactiver ses défenses ! 
* Décompresser l'archive sur le bureau . 
* Lancer Smitfraudfix (Pour Vista : cliquer droit sur l'icône / " Exécuter entant qu'administrateur ... ") 
* Appuyer sur une touche pour continuer . 
* Arriver à l'invite de commande, saisir la lettre f afin de basculer le fix en langue française 
* Au menu, choisir l’option 5 :Recherche et suppression détournement DNS 
* Laisser travailler l'outil . 
* Une fois terminer, un rapport est sauvegardé sur le PC ici > C:\Rapport.txt 

Je vais manger à plus tard

BenjD90 · Answer

j'ai réussit à démarrer en mode normale, voici le rapport donné par FindyKill (il s'est lancé toutseul au démarrage) :


############################## [ FindyKill V4.718 ] 

# User : Benjamin (Administrateurs) # PC-DE-BENJAMIN
# Update on 27/02/09 by Chiquitine29
# Start at: 17:45:46 | 01/03/2009

# Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18372
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# C:\ # Disque fixe local # 116,44 Go (23,83 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 92,03 Go (34,08 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
 
############################## [ Active Processes ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
Deleted ! - C:\InfoSat.txt  
Deleted ! - "C:\Avenger"  
 
je vais faire le 5

loloetseb · Answer

Bon ben c'est parfait tout ca.Oui fait la procedure 5 et ensuite,on va supprimer Kaspersky par antivir

Pour supprimer Kaspersky



Pour installer antivir

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

tutorial ici (a regarder)

http://www.libellules.ch/tuto_antivir.php

Parametres antivir afin qu'il te detecte les rootkits au demarrage(configuration,puis "detecter rookit....") ensuite fais un scan complet avec antivir et postes moi le rapport

BenjD90 · Answer

Je ne peux pas  faire le 5 depuis le mode normale, il me met qu'il ne trouve pas le chemin, g pas les autorisations !!(au lancement du programme)
merci de m'avoir déjà amené jusqu'ici

loloetseb · Answer

Bon repasses en mode sans echec alors,il doit y avoir toujours des bebetes

BenjD90 · Answer

en mode echec il me dit que ça marche que en normale !!

BenjD90 · Answer

En fait ça marche !, je comprend pas ! voici le rapport :

SmitFraudFix v2.398

Scan done at 20:30:46,90, 01/03/2009
Run from C:\Users\Benjamin\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Description: Intel(R) Wireless WiFi Link 4965AGN
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{646987A3-2323-4624-A056-62BA75D15151}: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: Intel(R) Wireless WiFi Link 4965AGN
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{646987A3-2323-4624-A056-62BA75D15151}: DhcpNameServer=192.168.1.1

loloetseb · Answer

Bon fais la procedure pour basculer sur antivir et fais un scan complet.Postes le rapport,je reviens en fin de soirée ou demain pour te terminer la procedure

BenjD90 · Answer

je crois que je vais installé Avast! j'y suis habitué, et je ne vois pas la différence avec Antivir. J'espère que ça te gène pas trop.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!      merci pour TOUT          !!!!!!!!!!!!!!!!!!!!!!!

loloetseb · Answer

Avast je te conseille pas trop,a moins que tu es envie de revenir souvent sur le forum.Il est completement depassé en ce moment.Je peux te le dire,je fais basculer des gens sur antivir (qui ont avast),et je peux te dire qu'apres le transfert, 'il y a plein de malwares detectés

loloetseb · Answer

Tu as un comparatif sur malekal qui est quand meme la reference au niveau de la desinfection

https://forum.malekal.com/viewtopic.php?f=45&t=11659

BenjD90 · Answer

ok, je fais un scan rapide avec Avast --- > puis je désinstalle et je passe à antivir

sinon je pense que avast et un scan de MalawareByte de temps en temps pourrais suffire , non ???

j'attend ta réponse pour désinstaller avast!

merci d'avace

loloetseb · Answer

je te donne la procedure pour passer d'avast à antivir car en plus avast s'accroche pas mal (difficile a virer).Ensuite,je te conseille un antivirus (antivir),un pare feu (pc tool firewall plus) et deux antispywares (Malwarebytes et superantispyware se sont les deux meilleurs à l heure actuel)

Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

https://www.malekal.com/avira-free-security-antivirus-gratuit/

loloetseb · Answer

Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

http://www.libellules.ch/tuto_antivir.php

loloetseb · Answer

J'essaie de repondre,ca marche pas à priori

loloetseb · Answer

Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. :

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.:

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Aide : Comment installer et utiliser AntiVir.

http://www.libellules.ch/tuto_antivir.php

loloetseb · Answer

Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

https://www.malekal.com/avira-free-security-antivirus-gratuit/

loloetseb · Answer

Ca marche pas ce soir

loloetseb · Answer

Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

https://www.malekal.com/avira-free-security-antivirus-gratuit/

loloetseb · Answer

Bon enfin ca remarche,je te disais que je te conseille de ettre un antivirus (antivir),un pare feu(je peux t'en conseiller un) et deux antispywares (malwarebytes et superantispyware,les deux meilleurs du moment)

Kaspersky n'arrive plus à se mettre à jour

66 réponses

Discussions similaires