Nettoyer mon ordi des rootkits !!Fermé

Question

Bonsoir,

Je suis une nouvelle inscrite et je viens de me présenter sur le Café des membres.

J'ai réellement besoin d'être dirigée pour me débarrasser de rootkits car j'ai essayé un tas de choses mais ça ne fonctionne pas puisque des rootkits ont envahi mon système et tout mélangé. Ils empêchent les antivirus (freewares) d'être actifs tout en laissant croire qu'ils le sont. J'ai désactivé AVG car malgré la cafouillage il me disait toujours que tout allait bien; j'ai installé Avast, il me dit la même chose. J'ai installé Trojan Remover, idem; j'ai tenté de supprimer certains programmes inutiles avec Suppress Plus mais ça ne fonctionnait pas. Enfin j'ai téléchargé le scanner de Quad Registry Cleaner et là enfin j'ai su qu'il y avait des rootkits et par conséquent à part mon menu démarrer qui était pointé en vert, tout le reste était en rouge ! Il y a plus de 1200 erreurs dans le registre ! Evidemment, ce logiciel qui se dit en téléchargement gratuit effectue le scan mais pour la suite (réparer et nettoyer) il faut payer.
Enfin voilà, plus rien ne fonctionne normalement. Ca m'embête de formater à nouveau mon ordi, l'ayant déjà fait il y a un peu plus de deux mois, car la sauvegarde de tous les documents perso est vraiment fastidieuse.
Si je fais un Hijack this est-ce que quelqu'un pourra et surtout voudra bien le déchiffrer pour moi qui suis une brêle à ce niveau-là ?
Merci d'avance à qui me répondra, et supermerci à qui acceptera de m'aider.

jfkpresident · Answer

Bonsoir;

peux tu poster le hijack ?

jfkpresident · Answer

A propos... peut-on effacer un de ses propres posts dans un cas comme celui-là, sur les forums de Comment ça marche ? j'ai cherché, je n'ai pas trouvé :/

En cliquant sur lme triangle jaune puis tu laisse ta requete a la conciergerie .

Je ne vois rien avec hijack (mis a part que tu as deux antivirus !) ,supprimes avast avec cet outil :https://www.avast.com/fr-fr/uninstall-utility

On va approfondir les recherches :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit 

Aide en images si besoin

*Jicée* · Answer

C'est vraiment très sympa de ta part, prends ton temps ! En fait je savais que j'avais deux antivirus et depuis pas mal de temps j'essayais de me débarrasser de AVG qui apparemment ne fonctionnait pas. Mais je n'arrivais pas à tout supprimer, il y avait un souci de clé -si j'ai bien compris- et ce matin-même je l'ai solutionné en farfouillant aux fins fonds de mon ordi. Il ne reste plus rien de AVG désormais, du moins je crois.
Voici donc les résultats que tu me proposes d'éditer ici :

LOG :

Logfile of random's system information tool 1.06 (written by random/random)
Run by JOY at 2009-03-29 14:12:22
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 24 GB (62%) free of 38 GB
Total RAM: 502 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:43, on 29/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\Documents and Settings\JOY\Local Settings\Temporary Internet Files\Content.IE5\EAHEMCJ9\RSIT[1].exe
C:\Program Files	rend micro\JOY.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ebay.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [PrepareYourVAIO] C:\Program Files\Sony\Prepare your VAIO\PYVAlert.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

jfkpresident · Answer

télécharge lopS&D

*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum.

Ensuite :

Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !


* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...

*Jicée* · Answer

Bien bien... :/  J'exécute, en espérant que je ne ferai pas une grosse bourde... !

Au fait, sur lopS&D je dois copier-coller le rapport "log" ou "info" ? ou les deux ?

jfkpresident · Answer

Au fait, sur lopS&D je dois copier-coller le rapport "log" ou "info" ? ou les deux ?

Log .

J'exécute, en espérant que je ne ferai pas une grosse bourde... ! 

Ne panique pas tu ne feras pas de "grosses bourdes" .

*Jicée* · Answer

J'ai dû supprimer une extension de Adobe ou une de ses mises à jour car depuis trois jours je n'arrive pas à ouvrir certaines fenêtres, je me trouve face à la fameuse petite croix rouge. Quand un avertissement me signale qu'Adobe doit être mis à jour je tente de le faire mais ça n'aboutit pas.
En ce qui concerne lopS&D voici ce qui se passe : 

"The bandwidth or page view limit for this site has been exceeded and the page cannot be viewed at this time. Once the site is below the limit, it will once again begin serving as normal."

Donc, galère... :/
En se référant au Hijack, as-tu une idée de ce que je pourrais faire pour retrouver mon ordi en bon état de fonctionnement ?

*Jicée* · Answer

"J'ai dû supprimer une extension de Adobe ou une de ses mises à jour "
En fait je voulais dire que PAR MECONNAISSANCE j'ai PROBABLEMENT dû... Petite rectification pour la bonne compréhension. Ce programme est Flash Player.

jfkpresident · Answer

On va essayer de faire autrement :

télécharge lopxp(by moe):http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

*Jicée* · Answer

Et bien dis donc ! dans le genre altruiste tu mérites des palmes !

Voilà le rapport :

# Rapport Lopxp fait le 01/04/2009 à  2:40:26
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (4016)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2009-03-19 à 17:03:18 - Adobe 
 2009-03-28 à 15:42:11 - avg8 
 2009-03-23 à 22:08:15 - eBay 
 2009-02-07 à 20:16:11 - espionServerData 
 2009-02-24 à 23:23:27 - FLEXnet 
 2009-03-31 à 00:36:19 - Google Updater
 2005-11-21 à 13:22:26 - Intel 
 2009-03-26 à 14:04:47 - Microsoft 
 2005-11-21 à 11:16:14 - SBSI 
 2009-01-19 à 22:29:43 - Sony Corporation
 2009-01-21 à 11:06:15 - Symantec 
 2009-03-27 à 20:03:12 - TEMP 
 2009-01-19 à 22:10:44 - VAIO Media Platform
 2009-03-23 à 22:08:15 - WholeSecurity 
 2009-03-19 à 21:58:17 - Windows Genuine Advantage

+- C:\Documents and Settings\JOY\Application Data

 2009-03-19 à 17:03:19 - Adobe 
 2009-02-24 à 23:14:18 - AdobeUM 
 2009-03-17 à 15:24:34 - AVGTOOLBAR 
 2009-02-24 à 23:14:18 - Download Manager
 2009-03-24 à 11:13:45 - eBay 
 2009-02-24 à 23:14:17 - FlyGimp Pro
 2009-02-01 à 19:10:58 - Google 
 2009-03-28 à 17:54:46 - gtk-2.0 
 2005-11-21 à 10:49:32 - Identities 
 2009-03-23 à 22:07:31 - InstallShield 
 2009-01-21 à 10:32:35 - Macromedia 
 2009-03-28 à 15:42:39 - Microsoft 
 2009-02-13 à 22:27:59 - OpenOffice.org 
 2009-01-23 à 18:10:31 - sony 
 2009-01-19 à 22:07:21 - Sony Corporation
 2009-02-13 à 22:01:21 - Sun 
 2005-11-21 à 15:55:23 - Symantec 

+- C:\Documents and Settings\JOY\Local Settings\Application Data

 2009-02-24 à 23:17:27 - Adobe 
 2005-12-02 à 15:54:25 - ApplicationHistory 
 2009-01-21 à 14:07:02 - Google 
 2009-01-24 à 15:11:15 - Identities 
 2009-03-29 à 13:55:15 - Microsoft 
 2005-11-21 à 15:37:54 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\JULIEN\Application Data

 2009-02-24 à 23:19:31 - Adobe 
 2009-03-17 à 15:24:34 - AVGTOOLBAR 
 2009-02-24 à 23:19:28 - Identities 
 2009-02-20 à 15:51:45 - Macromedia 
 2009-03-28 à 15:42:39 - Microsoft 
 2009-02-24 à 23:19:28 - Sony Corporation
 2009-02-24 à 23:19:28 - Symantec 

+- C:\Documents and Settings\JULIEN\Local Settings\Application Data

 2009-02-20 à 15:48:46 - Adobe 
 2009-02-24 à 23:19:29 - ApplicationHistory 
 2009-03-28 à 15:42:39 - Microsoft 
 2009-02-24 à 23:19:29 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2009-01-19 à 22:34:57 - Symantec 

========== Listing du dossier Program Files

+- C:\Program Files

 2009-03-17 à 15:42:03 - Adobe 
 2009-03-19 à 17:14:24 - Alwil Software
 2005-11-21 à 11:43:57 - Apoint 
 2009-01-21 à 11:30:09 - AVG 
 2005-11-21 à 10:47:05 - ComPlus Applications
 2005-11-21 à 11:26:59 - CONEXANT 
 2009-03-23 à 22:07:50 - eBay 
 2009-03-26 à 14:02:48 - Fichiers communs
 2009-02-24 à 23:13:50 - FlyGimp Pro
 2009-02-24 à 23:12:18 - Google 
 2009-03-26 à 14:35:48 - InstallShield Installation Information
 2005-11-21 à 13:21:54 - Intel 
 2009-03-22 à 01:41:24 - Internet Explorer
 2005-11-21 à 15:52:33 - InterVideo 
 2005-11-21 à 15:50:49 - ISP 
 2009-03-29 à 23:43:54 - Java 
 2009-02-24 à 23:18:25 - JRE 
 2005-11-21 à 14:28:04 - LanExpress 
 2009-04-01 à 00:40:40 - Lopxp 
 2009-02-24 à 23:11:01 - Messenger 
 2009-03-26 à 14:34:34 - Microsoft 
 2005-11-21 à 10:49:35 - microsoft frontpage
 2009-03-26 à 14:04:47 - Microsoft Office
 2009-01-21 à 13:03:13 - Microsoft Office Outlook Connector
 2009-01-19 à 22:12:42 - Microsoft SQL Server
 2009-01-21 à 13:02:38 - Microsoft SQL Server Compact Edition
 2009-01-21 à 13:49:14 - Microsoft Sync Framework
 2009-01-19 à 22:23:23 - Microsoft Works
 2005-11-21 à 10:47:27 - Movie Maker
 2009-01-25 à 19:06:34 - MSECache 
 2005-11-21 à 10:46:03 - MSN 
 2005-11-21 à 10:46:14 - MSN Gaming Zone
 2009-02-24 à 23:09:20 - MSXML 4.0
 2005-11-21 à 10:47:33 - NetMeeting 
 2005-11-21 à 10:46:21 - Online Services
 2009-02-13 à 22:03:32 - OpenOffice.org 3
 2009-02-24 à 23:13:10 - Outlook Express
 2009-02-24 à 22:56:02 - Raccourcis de programmes
 2005-11-21 à 12:42:24 - Realtek 
 2009-01-19 à 22:05:58 - Roxio 
 2005-11-21 à 10:47:51 - Services en ligne
 2009-03-26 à 14:35:49 - Sony 
 2009-02-24 à 23:09:16 - Symantec 
 2009-03-29 à 12:12:43 - trend micro
 2009-01-19 à 22:13:06 - Uninstall Information
 2009-03-19 à 18:21:00 - Windows Live
 2009-02-24 à 23:13:15 - Windows Media Player
 2005-11-21 à 10:46:11 - Windows NT
 2005-11-21 à 10:47:58 - WindowsUpdate 
 2005-11-21 à 10:49:35 - xerox 

========== Tâches planifiées

Google Software Updater.job: C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe scheduled_start

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

jfkpresident · Answer

Pas d'infections LOP .....

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Nettoyer mon ordi des rootkits !!

11 réponses

Newsletters