Rapport HiiackThi

Question

Bonjour,


 j'ai Fais un scan avec  HijackThis.....a cause de tr/Dropper.gen ...je faire quoi apres ? y a t'il quelqu'un pour m'aider merci d'avance . Voici le rapport :
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:25:57, on 06/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\OLITEC\ACU.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
C:\WINDOWS\system32\DHTray.exe
C:\WINDOWS\system32\A0380mon.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\WINDOWS\system32\wscript.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Wscript.exe
C:\WINDOWS\system32\Wscript.exe
C:\WINDOWS\system32\Wscript.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.dz/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ACU] "C:\Program Files\OLITEC\ACU.exe" -nogui
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [DHTray] C:\WINDOWS\system32\DHTray.exe
O4 - HKLM\..\Run: [A0380monitor] C:\WINDOWS\system32\A0380mon.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
O4 - HKLM\..\Run: [svchost2] C:\WINDOWS\system32\winxp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{08DCCF8B-C3DF-465E-BAB3-B136F440E0FD}: NameServer = 208.67.222.222 193.194.64.11
O17 - HKLM\System\CS1\Services\Tcpip\..\{08DCCF8B-C3DF-465E-BAB3-B136F440E0FD}: NameServer = 208.67.222.222 193.194.64.11
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate1c998294b4b8e76) (gupdate1c998294b4b8e76) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MgDispatcher8 - Unknown owner - C:\COMPTASoftInnova\mgdispatch8.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

jlpjlp · Answer

slt,


branche tous tes disques externes (clé usb ...)


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Malik · Answer

Salut,

merci pour ton aide ...voici le rapport demandé !

ComboFix 09-04-04.01 - SpeedOne 2009-04-06 16:18:15.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1022.683 [GMT 2:00]
Lancé depuis: c:\documents and settings\SpeedOne\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB CARD READER WRITER\AU6368 DRIVER\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\ADM8511\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\ADM8511\WIN2000\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\ADM8511\WIN98\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\ADM8511\WINME\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\DIAG2000\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\DIAG98\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\Linux\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\WIN2000\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\WIN98\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\WinCE\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\WINME\_desktop.ini
c:\documents and settings\SpeedOne\Mes documents\drivers\Nouveau dossier\DRIVER-CMPNWUSB10\DRIVER-CMPNWUSB10\USB LAN\RTL8150L\WINXP\_desktop.ini
c:\windows\IE4 Error Log.txt
D:\Autorun.inf
E:\Autorun.inf
F:\autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-03-06 au 2009-04-06 ))))))))))))))))))))))))))))))))))))
.

2009-04-06 15:25 . 2009-04-06 15:25 <REP> d-------- c:\program files\Trend Micro
2009-04-06 14:59 . 2009-04-06 14:59 <REP> d-------- C:\VundoFix Backups
2009-04-05 15:01 . 2009-04-05 15:01 <REP> d-------- c:\program files\Avira
2009-04-05 15:01 . 2009-04-05 15:01 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-04-01 23:22 . 2009-04-01 23:22 244 --ah----- C:\sqmnoopt19.sqm
2009-04-01 23:22 . 2009-04-01 23:22 232 --ah----- C:\sqmdata19.sqm
2009-04-01 23:18 . 2009-04-01 23:18 244 --ah----- C:\sqmnoopt18.sqm
2009-04-01 23:18 . 2009-04-01 23:18 232 --ah----- C:\sqmdata18.sqm
2009-04-01 22:43 . 2009-04-01 22:43 244 --ah----- C:\sqmnoopt17.sqm
2009-04-01 22:43 . 2009-04-01 22:43 232 --ah----- C:\sqmdata17.sqm
2009-04-01 20:40 . 1998-10-02 19:00 327,168 --a------ c:\windows\IsUninst.exe
2009-04-01 20:36 . 2009-04-01 20:36 <REP> d--h----- C:\CanoScan
2009-04-01 12:32 . 2009-04-01 12:32 244 --ah----- C:\sqmnoopt16.sqm
2009-04-01 12:32 . 2009-04-01 12:32 232 --ah----- C:\sqmdata16.sqm
2009-03-31 20:23 . 2009-03-31 20:23 268 --ah----- C:\sqmdata15.sqm
2009-03-31 20:23 . 2009-03-31 20:23 244 --ah----- C:\sqmnoopt15.sqm
2009-03-31 18:25 . 2009-03-31 18:25 244 --ah----- C:\sqmnoopt14.sqm
2009-03-31 18:25 . 2009-03-31 18:25 232 --ah----- C:\sqmdata14.sqm
2009-03-31 16:39 . 2009-03-31 16:39 244 --ah----- C:\sqmnoopt13.sqm
2009-03-31 16:39 . 2009-03-31 16:39 232 --ah----- C:\sqmdata13.sqm
2009-03-29 10:40 . 2009-03-29 10:40 244 --ah----- C:\sqmnoopt12.sqm
2009-03-29 10:40 . 2009-03-29 10:40 232 --ah----- C:\sqmdata12.sqm
2009-03-28 17:07 . 2009-03-28 17:07 244 --ah----- C:\sqmnoopt11.sqm
2009-03-28 17:07 . 2009-03-28 17:07 232 --ah----- C:\sqmdata11.sqm
2009-03-13 14:42 . 2009-03-13 14:42 244 --ah----- C:\sqmnoopt10.sqm
2009-03-13 14:42 . 2009-03-13 14:42 232 --ah----- C:\sqmdata10.sqm
2009-03-12 10:03 . 2009-03-12 10:03 244 --ah----- C:\sqmnoopt09.sqm
2009-03-12 10:03 . 2009-03-12 10:03 232 --ah----- C:\sqmdata09.sqm
2009-03-11 20:12 . 2009-03-11 20:12 244 --ah----- C:\sqmnoopt08.sqm
2009-03-11 20:12 . 2009-03-11 20:12 232 --ah----- C:\sqmdata08.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-06 09:36 --------- d-----w c:\program files\Java
2009-04-04 11:01 --------- d-----w c:\program files\GestFP
2009-04-02 12:40 --------- d-----w c:\documents and settings\SpeedOne\Application Data\AdobeUM
2009-04-01 18:33 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-03-21 19:04 --------- d-----w c:\documents and settings\SpeedOne\Application Data\skypePM
2009-03-21 19:04 --------- d-----w c:\documents and settings\SpeedOne\Application Data\Skype
2009-03-13 15:43 --------- d-----w c:\program files\OLITEC
2009-03-09 03:19 410,984 ----a-w c:\windows\system32\deploytk.dll
2009-03-01 15:17 --------- d-----w c:\documents and settings\All Users\Application Data\FLEXnet
2009-02-26 16:59 --------- d-----w c:\program files\Google
2009-02-16 18:33 --------- d-----w c:\documents and settings\SpeedOne\Application Data\Media Player Classic
2009-02-16 17:48 --------- d-----w c:\documents and settings\SpeedOne\Application Data\Samsung
2009-02-16 17:44 --------- d-----w c:\program files\DIFX
2009-02-16 17:43 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-16 17:31 --------- d-----w c:\program files\Samsung
2009-02-16 08:35 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-02-16 08:35 --------- d-----w c:\documents and settings\All Users\Application Data\SpeedBit
2009-01-13 09:14 315,392 ----a-w c:\windows\HideWin.exe
2004-04-23 05:00 13,824 ----a-w c:\documents and settings\LocalService\cnmss Canon PIXMA iP1000 (Local).exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-26 13680640]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-26 86016]
"ACU"="c:\program files\OLITEC\ACU.exe" [2006-08-10 344187]
"AzMixerSel"="c:\program files\Realtek\Audio\InstallShield\AzMixerSel.exe" [2006-07-17 53248]
"DHTray"="c:\windows\system32\DHTray.exe" [2007-03-26 327680]
"A0380monitor"="c:\windows\system32\A0380mon.exe" [2007-03-22 16384]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-05-17 213936]
"CTFMON"="c:\windows\system32\wscript.exe" [2004-08-04 114688]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"nwiz"="nwiz.exe" [2008-12-26 c:\windows\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2008-06-13 c:\windows\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\[u]0/uaswBoot.exe /M:257aae56c9

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R3 WSIMD;wsimd Service;c:\windows\system32\drivers\wsimd.sys [2009-03-13 54432]
S2 gupdate1c998294b4b8e76;Google Update Service (gupdate1c998294b4b8e76);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-26 133104]
S2 MgDispatcher8;MgDispatcher8;c:\comptasoftinnova\mgdispatch8.exe --> c:\comptasoftinnova\mgdispatch8.exe [?]
S3 A0380VID;USB2.0 PC Camera;c:\windows\system32\drivers\A0380Vid.sys [2009-01-26 3940864]
S3 DM9USB;DM9601 USB To Fast Ethernet Adapter;c:\windows\system32\drivers\dm9usb.sys [2009-01-12 54272]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c0751f2-0a3e-11de-8597-001bfcc43338}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{76ff72e0-1c44-11de-85b6-001bfcc43338}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{898a9378-fc51-11dd-8579-001bfcc43338}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{898a9379-fc51-11dd-8579-001bfcc43338}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{898a937e-fc51-11dd-8579-001bfcc43338}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Hitman.exe
\Shell\Open\command - Hitman.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{98229be8-1efe-11de-85bf-001bfcc43338}]
\Shell\AutoRun\command - F:\jdhc2x2.com
\Shell\explore\Command - F:\jdhc2x2.com
\Shell\open\Command - F:\jdhc2x2.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3796df8-0afa-11de-8599-001bfcc43338}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8CD3B31D-716D-5F87-05D4-10885C63CAA1}]
c:\windows\system32\winxp.exe
.
Contenu du dossier 'Tâches planifiées'

2009-04-06 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-26 17:45]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-regdiit - c:\windows\system32\winxp.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.dz/
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {08DCCF8B-C3DF-465E-BAB3-B136F440E0FD} = 208.67.222.222 193.194.64.11
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-06 16:19:04
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-04-06 16:20:09
ComboFix-quarantined-files.txt 2009-04-06 14:20:08

Avant-CF: 73 649 737 728 octets libres
Après-CF: 73,776,553,984 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

185

jlpjlp · Answer

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Collect::
F:\jdhc2x2.com
C:\WINDOWS\system32\winxp.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c0751f2-0a3e-11de-8597-001bfcc43338}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{76ff72e0-1c44-11de-85b6-001bfcc43338}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{898a9378-fc51-11dd-8579-001bfcc43338}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{898a9379-fc51-11dd-8579-001bfcc43338}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{98229be8-1efe-11de-85bf-001bfcc43338}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3796df8-0afa-11de-8599-001bfcc43338}]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

___________________________

scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Malik · Answer

re,

je crois que le prob est résolu ...y a plus de maintenant ce virus ...j'ai pu meme acceder a mes partitions sans clic droit /explorer ..juszte avec un doubl clic ...donc c 'est inutil de fairte tt ca je pense !? non ?

merci bcq pour ton aide ...

jlpjlp · Answer

tu es encore infecté alors fais le !

jlpjlp · Answer

scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

le rapport malwarebyte?

__________________

comment va ton pc? mets un rapport avec antivir que tu as

________________


mettre a jour internet explorer
pour XP
http://download.microsoft.com/...

__________________

mettre à jour adobe reader  puis supprimer les anciennes version via le panneau de configuration
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

______________


Mettre a jour java:
https://javara.fr.malavida.com/

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
Double-clique sur le répertoire JavaRa obtenu. 
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search. 
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log) 
Ferme l'application. 

si cela ne fonctionne pas 

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80 

tu peux désinstaller les vieilles versions. 

a plus

jlpjlp · Answer

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :




File::
c:\windows\system32\winxp.exe 
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8CD3B31D-716D-5F87-05D4-10885C63CAA1}]






Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


__________________________


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

___________________________

répare windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm
___________________________

retente de mettre a jour internet explorer et windows  (DEMARRER puis TOUS LES PROGRAMMEs puis WINDOWS UPDATE et mets le SP3) et java

malik · Answer

bsr,

j'ai tjrs des probl ..je sais pas comment les résoudre ..cette fois ci j'ai a faire à TR/Dropper.Gen (cheval de troie)
un message d'avira m'avertissant a chaque fois que j'essaie d'ouvrir les gestionnaire des tâches...
Merci de m'aider a la procedure pour le supprimer .

salutaions

jlpjlp · Answer

colle le rapport antivir


et un nouveau rsit

Malik · Answer

le rapport le plus résent :

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 17 avril 2009  18:25

La recherche porte sur 1355225 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SpeedOne
Nom de l'ordinateur :MBI-2A2CBD3C7A0

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  05/04/2009 13:25:01
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:25:02
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 13:25:02
ANTIVIR2.VDF  : 7.1.3.0      1330176 Bytes  01/04/2009 13:25:02
ANTIVIR3.VDF  : 7.1.3.61      278528 Bytes  16/04/2009 12:03:13
Version du moteur: 8.2.0.143 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  05/04/2009 13:25:02
AESCRIPT.DLL  : 8.1.1.75      373113 Bytes  15/04/2009 12:04:21
AESCN.DLL     : 8.1.1.10      127348 Bytes  05/04/2009 13:25:02
AERDL.DLL     : 8.1.1.3       438645 Bytes  05/04/2009 13:25:02
AEPACK.DLL    : 8.1.3.12      397687 Bytes  05/04/2009 13:25:02
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  05/04/2009 13:25:02
AEHEUR.DLL    : 8.1.0.116    1708407 Bytes  15/04/2009 12:04:17
AEHELP.DLL    : 8.1.2.2       119158 Bytes  05/04/2009 13:25:02
AEGEN.DLL     : 8.1.1.34      340340 Bytes  15/04/2009 12:03:48
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.9       176500 Bytes  15/04/2009 12:03:40
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  05/04/2009 13:25:02
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: ShlExt
Fichier de configuration.........: C:\DOCUME~1\SpeedOne\LOCALS~1\Temp\e02d4516.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: F:, 
Recherche dans les programmes actifs: arrêt
Recherche en cours sur l'enregistrement: arrêt
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 17 avril 2009  18:25

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'F:\'
F:\sidali406.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4cadf2.qua' !
F:\acquisition interaction_fichiers\acquisition interaction_fichiers.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a59adf0.qua' !
F:\Phonétique\acoustique_fichiers\acoustique_fichiers.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a57adf9.qua' !
F:\PHONOLOGIE\Chapitre 3 La phonologie_fichiers\Chapitre 3 La phonologie_fichiers.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a49ae02.qua' !
F:\PHONOLOGIE\la prosodie\la prosodie.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a08adfe.qua' !
F:\PHONOLOGIE\Langue_à_tons_fichiers\Langue_à_tons_fichiers.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a56ae00.qua' !
F:\PHONOLOGIE\Polycopiés\Polycopiés.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a54ae11.qua' !
F:\PHONOLOGIE\TD LG211 - TD2 traitst distinctif_fichiers\TD LG211 - TD2 traitst distinctif_fichiers.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Autoit.NX
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a08ade8.qua' !


Fin de la recherche : vendredi 17 avril 2009  18:26
Temps nécessaire: 00:42 Minute(s)

La recherche a été effectuée intégralement

     57 Les répertoires ont été contrôlés
   1053 Des fichiers ont été contrôlés
      8 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      8 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
   1045 Fichiers non infectés
     17 Les archives ont été contrôlées
      0 Avertissements
      8 Consignes

jlpjlp · Answer

ok tu as branché un disque externe le F qui est contaminé et donc ton ordi est de nouveau infecté!!! branche tous tes disques (clés usb, disques dur externes ...) je dis bien tout!!!

_________________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\WINDOWS\system32\winxp.exe
Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON"=-
"regdiit"=-
"svchost2"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{34b752e6-2382-11de-85cd-001bfcc43338}]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

___________________

Télécharge et installe UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir</gras>

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jlpjlp · Answer

fais usbfix

jlpjlp · Answer

refais usbfix choisi l'option 2 

______________

remets un rapport RSIt
_____________


a plus

jlpjlp · Answer

le reste? rsit? encore des soucis?

jlpjlp · Answer

non c'est un rapport du 20 avril avant utilisation de combofix et usbfix donc non valable

relance RSIT et mets un rapport neuf (tu as la date au debut du rapport)

malik · Answer

pour internet explorer 8 ..j'ai pas pu l'installer ...qla mise a jour requise pour mon système n'a apas pu se téléchargé...et quand j'essaie de télécharg manuellement pour l'install y'a un message d'erreur qui me dit (en englais) ...que le langage de la mise a jour n'est pas compatibl avec mon systèm ...
Acrobat 9 y avait aucun probleme...

jlpjlp · Answer

Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).



sinon encore des soucis?


ton windows est légal?

jlpjlp · Answer

essaie un scan en ligne chez kaspersky ou panda ou bitdefender et colle nous le rapport



puis mets un rapport RSIT



tu as une erreur win32 ??????

maikle · Answer

BONJOUR?

je fais un scan en ligne avec Kaspersky, le scann est en cours, plusieurs virus : backdoor.agent.tzl
backdoor.win32.zdoogu.du
Worm.win32.autoIt.ci
trojan.VBS.agent.ba tous sur le C
J'attends la fin du scan pour vous envoyer une rapport

merci bcq

jlpjlp · Answer

ok
et remets un rapport rsit aussi

a plus

jlpjlp · Answer

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

ok j'attends le scan kaspersky puis


http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Télécharge et install UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jlpjlp · Answer

sans rapport cela va etre plus dur...

bon fais usbfix déjà

jlpjlp · Answer

si le lien est bon je viens de tester

jlpjlp · Answer

Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
C:\WINDOWS\system32\accesorv.dll/C:\WINDOWS\system32\accesor­v.dll 
C:\Documents and Settings\SpeedOne\file.exe
C:\Program Files\{17350501621331}.exe 
C:\WINDOWS\.vbe 
C:\WINDOWS\system32\.vbe 
C:\WINDOWS\system32\accesorv.dll 
C:\WINDOWS\system32\digiwet.dll 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

____________________

retente de faire usbfix

jlpjlp · Answer

analyse ces fichiers sur virus total et colle les rapports: c:\windows\system32\3372012483.dat c:\windows\system32\drivers\333e7ed9.sys c:\windows\system32\winxp.exe _______________________ Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! ___________________________ scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ______________________ a plus

Rapport HiiackThi

27 réponses

Discussions similaires

Newsletters