Please, besoin d'aide urgente PC qui rame...!

Question

Bonjour,


J'ai un gros pb sur mon ordi, il rame à mort...que ce soit internet explorer ou d'autres programmes...Je ne sais pas d'où ça vient...
Voila mon rapport Hijack this, si quelqu'un veut bien secourir un pauvre galérien en info...Merci mille fois :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:30:13, on 18/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\sohaib\AppData\Local\kguauow.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\iolo\common\lib\ioloServiceManager.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\System32\PAStiSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! ¤u¨?¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: alwhyyn site Toolbar - {4b14ed8f-5065-4f6a-9011-688d37949774} - C:\Program Files\alwhyyn_site	balw1.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: alwhyyn site Toolbar - {4b14ed8f-5065-4f6a-9011-688d37949774} - C:\Program Files\alwhyyn_site	balw1.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! ¤u¨?¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: alwhyyn site Toolbar - {4b14ed8f-5065-4f6a-9011-688d37949774} - C:\Program Files\alwhyyn_site	balw1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [kguauow] "c:\users\sohaib\appdata\local\kguauow.exe" kguauow
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: []  (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\Windows\System32\PAStiSvc.exe

Utilisateur anonyme · Answer

Bonsoir,
Navilog 1:  Outil de désinfection des Navipromos
Il faut sous Vista, désactiver l'UAC (contrôle de compte d'utilisateur):
Démarrer, panneau de configuration, comptes d'utilisateur,
Clic sur "activer ou désactiver le contrôle de compte d'utilisateur"
Décocher la case "utiliser le contrôle de compte d'utilisateur", puis OK
et redémarrer le pc 
 Télécharger Navilog  [ http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe ]                                                                                                                                      Désactiver l'anti-virus pour que l'outil puisse bien s'exécuter normalement
Une fois Navilog téléchargé, enregistrer la cible ( du lien ) sous... et l'enregistrer sur le bureau,
clic droit sur navilog.zip, et clic sur "tout extraire", double-clic sur Navilog.exe pour lancer
l'installation. Clic droit sur le raccourci de Navilog 1 et clic sur "exécuter en tant qu'administrateur
Au menu principal, faire le choix 1, puis entrée. Appuyer sur une touche, le bloc-note va s'ouvrir,
coller le rapport, fermer le bloc-note. Le rapport fixnavi.txt est sauvegardé dans  %systemdrive%

jacques.gache · Answer

bonjour , ces lignes C:\Users\sohaib\AppData\Local\kguauow.exe 
O4 - HKCU\..\Run: [kguauow] "c:\users\sohaib\appdata\local\kguauow.exe" kguauow 
ne me plaisent pas mais je n'arrive pas à identifier l'origine de l'infection afin de trouver le bonne outil,  fais ce que demande nathandre

jacques.gache · Answer

bonjour, rien dans navilog peux tu poster un rapport lopS&D , pour voir si il le déniche sinon on le virera manuellement,  merci

Désactive l'UAC, le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#

jacques.gache · Answer

bonjour , j'ai l'impression que ton rapport n'est pas complet pas grave tu fais l'option 2 de lop et puis malwarebytes, Merci

1) Assures toi que l'UAC est désactivé Relances Lop S&D 
· Choisis cette fois ci l'Option 2 ( Suppression ) 
· Ne ferme pas la fenêtre lors de la suppression ! 
· Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide ) 



2)  Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
 L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
  
. cliques sur Supprimer la sélection
 
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

jacques.gache · Answer

bonjour , fais comme deamndé dans le message N°7 c'est à dire lop option 2 et malwarebytes , merci @+

soso3466 · Answer

ok, voila le rapport


   --------------------\  Lop S&D 4.2.5-0   XP/Vista


   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 07/04/2009|23:27 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [25/02/2008|12:41] C:\Users\sohaib\AppData\Local\Adobe
   [25/06/2008|17:53] C:\Users\sohaib\AppData\Local\Ahead
   [06/04/2008|17:05] C:\Users\sohaib\AppData\Local\alwhyyn_site
   [13/11/2007|23:04] C:\Users\sohaib\AppData\Local\Application Data 
   [31/03/2009|22:05] C:\Users\sohaib\AppData\Local\Axialis
   [12/02/2009|16:29] C:\Users\sohaib\AppData\Local\d3d9caps.dat
   [04/04/2009|17:59] C:\Users\sohaib\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [22/03/2009|17:29] C:\Users\sohaib\AppData\Local\GDIPFONTCACHEV1.DAT
   [16/05/2008|13:29] C:\Users\sohaib\AppData\Local\Google
   [13/11/2007|23:04] C:\Users\sohaib\AppData\Local\Historique 
   [07/04/2009|22:43] C:\Users\sohaib\AppData\Local\IconCache.db
   [04/04/2009|00:07] C:\Users\sohaib\AppData\Local\Microsoft
   [20/11/2007|18:19] C:\Users\sohaib\AppData\Local\Microsoft Games
   [17/11/2007|17:52] C:\Users\sohaib\AppData\Local\Microsoft Help
   [10/12/2007|22:49] C:\Users\sohaib\AppData\Local\Mozilla
   [25/03/2008|19:33] C:\Users\sohaib\AppData\Local\PowerCinema
   [07/04/2009|23:27] C:\Users\sohaib\AppData\Local\Temp
   [13/11/2007|23:04] C:\Users\sohaib\AppData\Local\Temporary Internet Files 
   [03/12/2007|17:46] C:\Users\sohaib\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [07/04/2009 19:21][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{4BD164FC-D402-48B4-8DEF-A5E879090933}.job
   [07/04/2009 22:46][--ah-----] C:\Windows	asks\SA.DAT
   [07/04/2009 22:44][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [06/05/2007|23:16] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [03/03/2008|00:07] C:\ProgramData\addr_file.html
   [02/04/2009|23:16] C:\ProgramData\Adobe
   [02/11/2006|14:59] C:\ProgramData\Application Data 
   [22/12/2008|13:38] C:\ProgramData\Avira
   [12/05/2008|22:51] C:\ProgramData\AVS4YOU
   [13/11/2007|23:00] C:\ProgramData\Bureau 
   [13/01/2008|00:41] C:\ProgramData\CyberLink
   [02/11/2006|14:59] C:\ProgramData\Desktop 
   [02/11/2006|14:59] C:\ProgramData\Documents 
   [14/11/2007|19:42] C:\ProgramData\eSobi
   [05/03/2009|17:48] C:\ProgramData\ezsidmv.dat
   [13/11/2007|23:00] C:\ProgramData\Favoris 
   [02/11/2006|14:59] C:\ProgramData\Favorites 
   [18/08/2008|15:31] C:\ProgramData\Google
   [02/03/2008|22:55] C:\ProgramData\iolo
   [18/02/2008|19:25] C:\ProgramData\Lavasoft
   [24/06/2008|21:51] C:\ProgramData\LightScribe
   [02/03/2008|23:53] C:\ProgramData\LUUnInstall.LiveUpdate
   [13/11/2007|23:00] C:\ProgramData\Menu D‚marrer 
   [02/02/2009|19:01] C:\ProgramData\Microsoft
   [21/03/2009|20:19] C:\ProgramData\Microsoft Help
   [13/11/2007|23:00] C:\ProgramData\Mod&#1657;les 
   [24/06/2008|14:18] C:\ProgramData\Nero
   [05/03/2009|17:42] C:\ProgramData\Skype
   [31/03/2009|21:32] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:59] C:\ProgramData\Start Menu 
   [03/03/2008|00:03] C:\ProgramData\Symantec
   [01/03/2009|14:16] C:\ProgramData\TEMP
   [02/11/2006|14:59] C:\ProgramData\Templates 
   [06/08/2008|23:26] C:\ProgramData\WindowsSearch
   [06/05/2008|15:48] C:\ProgramData\WinZip
   [01/12/2007|18:14] C:\ProgramData\WLInstaller
   [31/03/2009|21:31] C:\ProgramData\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/09/2007|16:17] C:\Program Files\Acer Inc
   [06/05/2007|23:16] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [27/02/2009|18:17] C:\Program Files\Adobe
   [05/04/2009|20:57] C:\Program Files\All2Chat
   [03/03/2009|14:02] C:\Program Files\alwhyyn_site
   [11/10/2008|16:38] C:\Program Files\Athan
   [11/09/2007|16:11] C:\Program Files\ATI
   [11/09/2007|16:13] C:\Program Files\ATI Technologies
   [22/12/2008|13:38] C:\Program Files\Avira
   [12/05/2008|22:51] C:\Program Files\AVS4YOU
   [02/03/2008|23:24] C:\Program Files\CCleaner
   [05/03/2009|17:42] C:\Program Files\Common Files
   [06/04/2008|17:05] C:\Program Files\Conduit
   [06/08/2008|19:24] C:\Program Files\Cyberlink
   [09/03/2009|22:46] C:\Program Files\eBook Workshop
   [06/05/2007|23:26] C:\Program Files\eSobi
   [13/11/2007|23:00] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [18/08/2008|15:31] C:\Program Files\Google
   [18/08/2008|15:36] C:\Program Files\inKline Global
   [24/03/2009|20:55] C:\Program Files\InstallShield Installation Information
   [05/04/2009|22:32] C:\Program Files\Internet Explorer
   [06/04/2008|13:09] C:\Program Files\iolo
   [08/05/2008|21:31] C:\Program Files\islamCtvplayer
   [05/04/2008|15:56] C:\Program Files\iVocalize Web Conference 4
   [25/03/2009|18:08] C:\Program Files\Java
   [14/12/2007|23:36] C:\Program Files\Lavasoft
   [28/03/2009|23:19] C:\Program Files\Leroy Merlin
   [24/03/2009|20:55] C:\Program Files\Logitech
   [01/12/2007|19:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [06/05/2007|23:16] C:\Program Files\Microsoft Office
   [27/02/2009|12:22] C:\Program Files\Microsoft Silverlight
   [05/10/2008|17:57] C:\Program Files\Microsoft Works
   [06/05/2007|23:14] C:\Program Files\Microsoft.NET
   [20/12/2007|21:25] C:\Program Files\MioNet
   [25/03/2008|23:48] C:\Program Files\Movie Maker
   [02/01/2009|22:12] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [28/04/2008|13:15] C:\Program Files\MSECache
   [01/12/2007|19:29] C:\Program Files\MSXML 4.0
   [04/04/2009|00:07] C:\Program Files\Navilog1
   [24/06/2008|14:18] C:\Program Files\Nero
   [01/12/2007|17:06] C:\Program Files\Neuf
   [06/08/2008|23:42] C:\Program Files\NewTech Infosystems
   [03/07/2008|13:37] C:\Program Files\OpenOffice.org 2.4
   [05/02/2008|16:07] C:\Program Files\Paltalk Messenger
   [10/06/2008|01:09] C:\Program Files\RamBoost XP
   [02/12/2007|20:11] C:\Program Files\Real
   [06/05/2007|23:00] C:\Program Files\Realtek
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [02/03/2008|15:47] C:\Program Files\RegClean
   [14/11/2007|15:11] C:\Program Files\Samsung
   [28/05/2008|12:01] C:\Program Files\shamela library
   [05/03/2009|17:42] C:\Program Files\Skype
   [31/03/2009|21:32] C:\Program Files\Spybot - Search & Destroy
   [18/08/2008|23:29] C:\Program Files\Trend Micro
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [02/12/2007|23:40] C:\Program Files\uTorrent
   [20/11/2007|22:08] C:\Program Files\VideoLAN
   [20/11/2007|22:12] C:\Program Files\Winamp
   [25/03/2008|23:48] C:\Program Files\Windows Calendar
   [25/03/2008|23:48] C:\Program Files\Windows Collaboration
   [25/03/2008|23:48] C:\Program Files\Windows Defender
   [02/02/2009|19:08] C:\Program Files\Windows Live
   [12/03/2009|12:18] C:\Program Files\Windows Mail
   [12/03/2009|12:18] C:\Program Files\Windows Media Player
   [13/11/2007|23:00] C:\Program Files\Windows NT
   [25/03/2008|23:48] C:\Program Files\Windows Photo Gallery
   [25/03/2008|23:48] C:\Program Files\Windows Sidebar
   [02/03/2008|23:09] C:\Program Files\WinRAR
   [06/05/2008|15:47] C:\Program Files\WinZip
   [31/03/2009|21:32] C:\Program Files\Yahoo!
   [19/05/2008|06:59] C:\Program Files\&#1681;¥è&#1722;ê &#1722;é¢¤&#1610;ï§

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [27/02/2009|18:20] C:\Program Files\Common Files\Adobe
   [12/05/2008|22:50] C:\Program Files\Common Files\AVSMedia
   [06/05/2007|23:14] C:\Program Files\Common Files\DESIGNER
   [06/05/2007|23:23] C:\Program Files\Common Files\InstallShield
   [16/05/2008|12:47] C:\Program Files\Common Files\Java
   [06/05/2007|23:11] C:\Program Files\Common Files\LightScribe
   [06/03/2009|01:43] C:\Program Files\Common Files\microsoft shared
   [06/05/2007|23:11] C:\Program Files\Common Files\muvee Technologies
   [24/06/2008|14:21] C:\Program Files\Common Files\Nero
   [06/08/2008|23:42] C:\Program Files\Common Files\NewTech Infosystems
   [18/02/2008|21:01] C:\Program Files\Common Files\Nullsoft
   [08/03/2008|00:15] C:\Program Files\Common Files\Real
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [05/03/2009|17:42] C:\Program Files\Common Files\Skype
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [11/08/2008|10:24] C:\Program Files\Common Files\Symantec Shared
   [25/03/2008|23:48] C:\Program Files\Common Files\System
   [02/02/2009|19:01] C:\Program Files\Common Files\Windows Live
   [01/12/2007|18:19] C:\Program Files\Common Files\WindowsLiveInstaller
   [30/01/2009|15:15] C:\Program Files\Common Files\Wise Installation Wizard
   [08/03/2008|00:15] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 70 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-07 23:27:31
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 2
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:354][D:12]-> C:\Users\sohaib\AppData\Local\Temp
   [F:41][D:1]-> C:\Users\sohaib\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:117][D:5]-> C:\Users\sohaib\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 07/04/2009|22:59 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 07/04/2009|23:28 - Option : [2]

   --------------------\  Fin du rapport a 23:28:56
   [ UAC => 1 ]

soso3466 · Answer

Bonjour,

 voila le rapport du malwarebytes :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1949
Windows 6.0.6001 Service Pack 1

08/04/2009 11:00:13
mbam-log-2009-04-08 (11-00-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 160222
Temps écoulé: 1 hour(s), 16 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: ("%1" /S) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Que dois-je faire mnt??

Merci

jacques.gache · Answer

bonjour, tu vas utiliser un outil puissant donc tu suis et applique ce qu'il te demande tu ne touche pas au pc pendant qu'il bosse sauf pour répondre au boite de dialogue, tu déactiveras tes protections bref tu suis les explication , cet outil c'est combofix mais que j'ai pris le temps de renommer " en jacob " pour contrer certaine infection 

 

Désactive le contrôle des comptes utilisateurs 
(tu le réactiveras après ta désinfection): 

* Vas dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Cliques ensuite sur désactiver et valide. 


tuto si besion:http://www.bibou0007.com/windows-vista-f102/tutorial-desactiver-l-uac-sur-vista-t132.htm




Télécharge jacob (combofix renomé) :http://sd-1.archive-host.com/membres/up/89820622056365782/jacob.exe



Puis choisis  le bureau" 


Avant d'utiliser ComboFix :" jacob " 
Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. 
Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). 

Cliques-droit sur l'icône de ComboFix.exe ( jacob.EXE ) du bureau ==> choisir "Exécuter en tant que Administrateur", [Exécuter] et suivre les invites. 

Si vous utilisez Windows Vista, et si vous recevez un avertissement de l'UAC (Contrôle de compte d'utilisateur) vous demandant si vous voulez continuer, il faut cliquer sur le bouton [Continuer]. 
Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 
Accepter les alertes éventuelles. 
Laisse se dérouler le scan. 
Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme. 
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse). 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau. 

Attention : Il est très probable que l'outil bloque à la fenêtre "Find3M" ; si c'est le cas, appuie simultanément sur les touches CTRL + ALT + DEL (Sup.), clique sur l'un des deux CF#####.exe (où ##### sont des chiffres aléatoires) et le rapport sera généré ! 

• Réactives la protection en temps réel de ton Anti-virus et de ton Anti-spywares, avant de te reconnecter à Internet. 
Note: ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
Tu copies et colles ce rapport sur le forum

jacques.gache · Answer

normalement il fonctionnait il suffisait de le télécharger sur le bureau mais bon !! sur le rapport il y des choses que tu vas traiter avec usbfix,  merci à chiquitine qui nous la remis à disposition 

j'ai modifié la procédure sur conseil de chiquitine tu fais comme expliqué

##################### | Vista _ Instal & recherche | ########################


Meme demarche que pour XP , si vous demander de faire désactiver L'UAC avant utilisation de UsbFix.

Voici un tuto : http://pagesperso-orange.fr/FindyKill.Ad.Remover/uac_vista.html


Ceci dis UsbFix peut fonctionner avec l'Uac ...... :



Telecharge et install UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


##################### | Vista _  Suppression | ########################


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

jacques.gache · Answer

nobody3466 bonjour, pa s de retour as tu passé usbfix comme demander car il faut désinfecter tes disques et clés car il y cela sur le rapport combofix et usbfix va s'en charger , merci @+

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{611cd989-606f-11dc-a3cb-da87a5ffda38}] 
\shell\AutoRun\command - 1weicxa.com 
\shell\explore\Command - 1weicxa.com 
\shell\open\Command - 1weicxa.com 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8f03fec0-1779-11dd-af57-001c252e041a}] 
\shell\AutoRun\command - J:\jfvkcsy.bat 
\shell\explore\Command - J:\jfvkcsy.bat 
\shell\open\Command - J:\jfvkcsy.bat

Please, besoin d'aide urgente PC qui rame...!

10 réponses

Newsletters