HELP J'ai 5 virus WIN 32 sur mon PC

Question

Bonjour,
 
Déjà merci beaucoup à ceux qui répondront à ce probleme...
Je viens de reformater mon pc , et avast a trouvé  virus Win 32 que je cite dont 4 dans le system 32 : 
 - Win 32 Trojan Gen

4 ds sytem 32: " Win 32 Virtob", "Win-32 Virut-C", Win 32 Rbot-DCY[Trj]", et le dernier "Win 32 [ Rootkit-gen[Rtk]"

La plupart des personnes qui m'entoure me disent qu'on ne peux pas supprimer les Win 32, le probleme c'est que j'ai l'impression que sa finit par endommagé mon pc et après formatage et je perds toutes mes données dont professionnels je vous dis pas la galère...J'ai deja essayé de les supprimé via AVAST mais rien n'y fait il reste accroché au pc

Pour ceux qui viendront bien m'aider , je vous informe quand mm que je suis pas une pro informaticienne donc si vos termes sont bien trop compliqué j'ai peur de ne pas tout comprendre , Mais je sais très bien me servir d emon pc :) . 
En anti-virus j'ai avast et en pare feu j'ai kerio si sa peut aidé . et les seuls logiciels que j'ai vu que je viens tuout juste de formater

MERCI INFINIMENT POUR VOTRE AIDE !!!!

Nic00 · Answer

Hello,

>> Télécharge et installe Malawarebytes’Anti-Malware : : http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>> mets le à jour puis lance le en double cliquant dessus. 

>> Choisis « Exécuter un examen complet » en cliquant dessus. 

>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok


=> Télécharges et installe Hijackthis :
 http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
=> Lances l’application et cliques sur « Do a system scan and save a logfile »
=> A la fin un rapport est généré dans le bloc note, postes le.

Tissmen · Answer

Voici le rapport le 1er rapport de MalwareBytes qui vient de sortir , il semble qu'il ait bien plus de 5 fichiers inferctés :S
Ps: MERCI BAEUCOUP BEAUCOUP POUR TON AIDE .. Je telcharge le second logiciel de suite et te poste le rappport


Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1989
Windows 5.1.2600 

16/04/2009 16:01:40
mbam-log-2009-04-16 (16-01-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 66451
Temps écoulé: 4 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\msnetded (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msnetded (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msnetded (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sysdrv32 (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sysdrv32 (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sysdrv32 (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\msile (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msile (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msile (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSNETDED (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSNETDED (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\msile (Backdoor.IRCBot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\msile (Backdoor.IRCBot) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows logon application (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft(r) system manager (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\Windows Update (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\OLE\Windows Update (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Update (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\winIogon.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\sysmgr.exe (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KBTXJS4K\e2p[1].exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system\svhost.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\16.scr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\54.scr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\bbxz.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\ppfvj.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\rtwvnxp.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\rclrkyo.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\zltgqod.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\drivers\sysdrv32.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EGSCYF0R\cuntf[1].exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\45.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\ssms.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system\msile.exe (Backdoor.Bot) -> No action taken.

Tissmen · Answer

Voici le second rapport de Hijackthis 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:09:56, on 16/04/2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\drivers\BWProxyClient.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\System32\spool\drivers\systempro.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Documents and Settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Nic00 · Answer

Bon on va y aller petit à petit:

>> Télécharges Lop  S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

>>Installe-le en double-cliquant dessus
>> /!\   si tu as Vista, désactive l’UAC le temps de la désinfection :	Panneau de configuration>comptes utilisateurs>activer/désactiver le contrôle  des comptes utilisateurs>décoche la cas puis fais OK 

>>/!\   si tu as TeaTimer (le résident de Spybot), désactive-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre :
	.Démarre Spybot, clique sur Mode, coche Mode avancé 
	.A gauche, clique sur Outils, puis sur Résident 
	.Décochz la case devant Résident "TeaTimer" puis quitte Spybot :

>> Une fois la désinfection terminée ( et pas avant ), réactiver le " TeaTimer " . 

>> Sélectionne la langue souhaitée, puis choisir l'option 1 (Recherche). 

>> Une fois le scan terminé, enregistrez le rapport généré, poste-le.

>> Le rapport se trouve aussi sous la  racine du disque : C:\lopR.txt.

Tissmen · Answer

ALors je n'ai pas vista , ni Teatimer, ni spybot, donc j'ai lancer le logiciel et attends le rapport... J'ai Windows XP Familial
J'ai plus rien du tt sur mon pc hormis Microsoft word 2000 , avast et kerio ( que je viens de desactiver pour faire les manipulations que tu me décris ... Je n'ai ni fichiers ni musique... rien de rien ... Je repart à zéro

Nic00 · Answer

Ok, impeccable =)

J'attends le rapport.

Tissmen · Answer

Voici le rapport: 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ )
   BIOS : BIOS Date: 12/04/07 17:40:55 Ver: 08.00.12
   USER : momo ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:124 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 16/04/2009|16:34 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/04/2009|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/04/2009|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [16/04/2009|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

   [16/04/2009|11:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [16/04/2009|11:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/04/2009|12:02] C:\DOCUME~1\momo\APPLIC~1\Adobe
   [16/04/2009|12:02] C:\DOCUME~1\momo\APPLIC~1\Google
   [16/04/2009|11:45] C:\DOCUME~1\momo\APPLIC~1\Identities
   [16/04/2009|12:02] C:\DOCUME~1\momo\APPLIC~1\Macromedia
   [16/04/2009|15:53] C:\DOCUME~1\momo\APPLIC~1\Malwarebytes
   [16/04/2009|11:47] C:\DOCUME~1\momo\APPLIC~1\Microsoft

   [16/04/2009|11:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/04/2009 16:03][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/04/2009|15:06] C:\Program Files\Alwil Software
   [16/04/2009|11:38] C:\Program Files\ComPlus Applications
   [16/04/2009|11:39] C:\Program Files\Fichiers communs
   [16/04/2009|12:02] C:\Program Files\Google
   [16/04/2009|11:40] C:\Program Files\Internet Explorer
   [16/04/2009|15:53] C:\Program Files\Malwarebytes' Anti-Malware
   [16/04/2009|11:45] C:\Program Files\Messenger
   [16/04/2009|11:41] C:\Program Files\microsoft frontpage
   [16/04/2009|11:39] C:\Program Files\Movie Maker
   [16/04/2009|11:38] C:\Program Files\MSN
   [16/04/2009|11:38] C:\Program Files\MSN Gaming Zone
   [16/04/2009|11:39] C:\Program Files\NetMeeting
   [16/04/2009|11:39] C:\Program Files\Outlook Express
   [16/04/2009|11:38] C:\Program Files\Services en ligne
   [16/04/2009|15:29] C:\Program Files\Sunbelt Software
   [16/04/2009|12:26] C:\Program Files\SystemRequirementsLab
   [16/04/2009|16:09] C:\Program Files\Trend Micro
   [16/04/2009|11:45] C:\Program Files\Uninstall Information
   [16/04/2009|11:45] C:\Program Files\Windows Media Player
   [16/04/2009|11:38] C:\Program Files\Windows NT
   [16/04/2009|11:59] C:\Program Files\WindowsUpdate
   [16/04/2009|11:41] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/04/2009|11:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/04/2009|11:39] C:\Program Files\Fichiers communs\MSSoap
   [16/04/2009|12:14] C:\Program Files\Fichiers communs\ODBC
   [16/04/2009|11:39] C:\Program Files\Fichiers communs\Services
   [16/04/2009|12:14] C:\Program Files\Fichiers communs\SpeechEngines
   [16/04/2009|11:39] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 35 Processes )

   iexplore.exe ~ [PID:2416]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\momo\Cookies\momo@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-16 16:38:08
   Windows 5.1.2600  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:23][D:4]-> C:\DOCUME~1\momo\LOCALS~1\Temp
   [F:53][D:0]-> C:\DOCUME~1\momo\Cookies
   [F:1849][D:4]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/04/2009|16:39 - Option : [1]

   --------------------\  Fin du rapport a 16:39:21

Nic00 · Answer

J'aurais dû te faire passer à l'option 2 directement (étant donné que tu avais l'infection), ça aurait été plus vite mais bon c'est pas grave.

Donc:

>>Relance Lop S&D
>>Choisis l’option 2
>>Ne touche à rien lors de la suppression 
>>Le rapport se trouve aussi sous la  racine du disque : C:\lopR.txt.

Tissmen · Answer

Y a aucun souci , moi tume dis  et j'applique :) C deja super sympa de m'aider...
Voici le rapport : 
--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ )
   BIOS : BIOS Date: 12/04/07 17:40:55 Ver: 08.00.12
   USER : momo ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:124 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 16/04/2009|16:46 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\momo\Cookies\momo@advertising[1].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/04/2009|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/04/2009|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [16/04/2009|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

   [16/04/2009|11:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [16/04/2009|11:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/04/2009|12:02] C:\DOCUME~1\momo\APPLIC~1\Adobe
   [16/04/2009|12:02] C:\DOCUME~1\momo\APPLIC~1\Google
   [16/04/2009|11:45] C:\DOCUME~1\momo\APPLIC~1\Identities
   [16/04/2009|12:02] C:\DOCUME~1\momo\APPLIC~1\Macromedia
   [16/04/2009|15:53] C:\DOCUME~1\momo\APPLIC~1\Malwarebytes
   [16/04/2009|11:47] C:\DOCUME~1\momo\APPLIC~1\Microsoft

   [16/04/2009|11:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/04/2009 16:03][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/04/2009|15:06] C:\Program Files\Alwil Software
   [16/04/2009|11:38] C:\Program Files\ComPlus Applications
   [16/04/2009|11:39] C:\Program Files\Fichiers communs
   [16/04/2009|12:02] C:\Program Files\Google
   [16/04/2009|11:40] C:\Program Files\Internet Explorer
   [16/04/2009|15:53] C:\Program Files\Malwarebytes' Anti-Malware
   [16/04/2009|11:45] C:\Program Files\Messenger
   [16/04/2009|11:41] C:\Program Files\microsoft frontpage
   [16/04/2009|11:39] C:\Program Files\Movie Maker
   [16/04/2009|11:38] C:\Program Files\MSN
   [16/04/2009|11:38] C:\Program Files\MSN Gaming Zone
   [16/04/2009|11:39] C:\Program Files\NetMeeting
   [16/04/2009|11:39] C:\Program Files\Outlook Express
   [16/04/2009|11:38] C:\Program Files\Services en ligne
   [16/04/2009|15:29] C:\Program Files\Sunbelt Software
   [16/04/2009|12:26] C:\Program Files\SystemRequirementsLab
   [16/04/2009|16:09] C:\Program Files\Trend Micro
   [16/04/2009|11:45] C:\Program Files\Uninstall Information
   [16/04/2009|11:45] C:\Program Files\Windows Media Player
   [16/04/2009|11:38] C:\Program Files\Windows NT
   [16/04/2009|11:59] C:\Program Files\WindowsUpdate
   [16/04/2009|11:41] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/04/2009|11:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/04/2009|11:39] C:\Program Files\Fichiers communs\MSSoap
   [16/04/2009|12:14] C:\Program Files\Fichiers communs\ODBC
   [16/04/2009|11:39] C:\Program Files\Fichiers communs\Services
   [16/04/2009|12:14] C:\Program Files\Fichiers communs\SpeechEngines
   [16/04/2009|11:39] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 36 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-16 16:50:52
   Windows 5.1.2600  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:23][D:4]-> C:\DOCUME~1\momo\LOCALS~1\Temp
   [F:52][D:0]-> C:\DOCUME~1\momo\Cookies
   [F:1883][D:4]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/04/2009|16:39 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 16/04/2009|16:52 - Option : [2]

   --------------------\  Fin du rapport a 16:52:00

Nic00 · Answer

Bien bien... ^^

Repostes un rapport hijackthis stp

Tissmen · Answer

Voila , Rapport de hijackthis

Tissmen · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:04, on 16/04/2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\drivers\BWProxyClient.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\System32\spool\drivers\systempro.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Documents and Settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Nic00 · Answer

Va dans panneau de config/ajout et suppression de programme .
Regarde dans la liste si tu trouves un programme comme : " CID Help ", "Circle Developement" ou
"Adverts" --->si ils s'y trouvent , supprime les . 

>> Télécharge Toolbar S&D:https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

>> Lances l'installation en exécutant le fichier téléchargé... 

>> Double-clique sur le raccourci de Toolbar, qui se trouve sur ton bureau, pour lancer l'application. 

>> Sélectionnes la langue, puis valides par la touche '' Entrée '' de ton clavier... 

>> Choisis l'option 1  



>> Désactive ton antivirus et tout autre type de protection. 

>>Télécharge ComboFix de sUBs : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

>> sauvegarde le sur ton bureau et pas ailleurs! 

>> Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé. 

>> Poste le rapport:C:\Combofix.txt 

>> clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier" 

>> viens sur le forum et édition "coller"

Tissmen · Answer

Voici le rapport de Toolbar ; le reste arrive au + plus vite

 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ )
   BIOS : BIOS Date: 12/04/07 17:40:55 Ver: 08.00.12
   USER : momo ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:124 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 16/04/2009|17:21 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\System32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 16/04/2009|17:23 - Option : [2]

   -----------\  Fin du rapport a 17:23:28,57

Nic00 · Answer

Ok, rien à signaler de ce côté ci.

Tissmen · Answer

ComboFix 09-04-16.02 - momo 16/04/2009 17:29.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.0.1252.33.1036.18.2943.2636 [GMT 2:00]
Lancé depuis: c:\documents and settings\momo\Bureau\ComboFix.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\i

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SYSDRV32


(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-16 au 2009-04-16  ))))))))))))))))))))))))))))))))))))
.

2009-04-16 15:20 . 2009-04-16 15:23	--------	d-----w	C:\ToolBar SD
2009-04-16 15:16 . 2009-04-16 15:16	379	----a-w	c:\windows\ODBC.INI
2009-04-16 15:16 . 2009-04-16 15:16	--------	d-----w	c:\windows\ShellNew
2009-04-16 15:15 . 2009-04-16 15:15	--------	d-----w	c:\documents and settings\momo\Application Data\Microsoft Web Folders
2009-04-16 14:33 . 2009-04-16 14:52	--------	d-----w	C:\Lop SD
2009-04-16 13:53 . 2009-04-16 13:53	--------	d-----w	c:\documents and settings\momo\Application Data\Malwarebytes
2009-04-16 13:53 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-16 13:53 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-16 13:53 . 2009-04-16 13:53	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-16 13:29 . 2008-10-31 05:09	270888	----a-r	c:\windows\system32\drivers\SbFw.sys
2009-04-16 13:29 . 2008-06-21 02:54	65576	----a-w	c:\windows\system32\drivers\SbFwIm.sys
2009-04-16 13:06 . 2003-03-18 19:20	1060864	----a-w	c:\windows\system32\MFC71.dll
2009-04-16 13:06 . 2003-03-18 18:14	499712	----a-w	c:\windows\system32\MSVCP71.dll
2009-04-16 13:06 . 2003-02-21 02:42	348160	----a-w	c:\windows\system32\MSVCR71.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-16 15:23 . 2009-04-16 15:21	1431	----a-w	C:\TB.txt
2009-04-16 14:52 . 2009-04-16 14:52	4735	----a-w	C:\lopR numero 2.txt
2009-04-16 14:52 . 2009-04-16 14:33	4735	----a-w	C:\lopR.txt
2009-04-16 14:09 . 2009-04-16 14:09	--------	d-----w	c:\program files\Trend Micro
2009-04-16 13:53 . 2009-04-16 13:53	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-16 13:29 . 2009-04-16 13:29	--------	d-----w	c:\program files\Sunbelt Software
2009-04-16 13:06 . 2009-04-16 13:06	--------	d-----w	c:\program files\Alwil Software
2009-04-16 10:33 . 2009-04-16 10:33	102453	----a-w	c:\windows\system32\msvcrt2.dll
2009-04-16 10:26 . 2009-04-16 10:26	--------	d-----w	c:\program files\SystemRequirementsLab
2009-04-16 10:24 . 2009-04-16 10:24	42499	----a-w	c:\windows\system32\86.scr
2009-04-16 10:22 . 2009-04-16 10:21	4	----a-w	C:\unknown.dat
2009-04-16 10:21 . 2009-04-16 10:21	39	----a-w	C:\CTJINI.INI
2009-04-16 10:13 . 2009-04-16 10:13	42499	----a-w	c:\windows\system32\30.scr
2009-04-16 10:02 . 2009-04-16 10:02	--------	d-----w	c:\program files\Google
2009-04-16 09:58 . 2009-04-16 09:58	42499	----a-w	c:\windows\system32\11.scr
2009-04-16 09:47 . 2009-04-16 09:47	747520	----a-w	c:\windows\system32\dllview.exe
2009-04-16 09:45 . 2001-08-28 12:00	48616	----a-w	c:\windows\system32\perfc00C.dat
2009-04-16 09:45 . 2001-08-28 12:00	367658	----a-w	c:\windows\system32\perfh00C.dat
2009-04-16 09:41 . 2009-04-16 09:41	--------	d-----w	c:\program files\microsoft frontpage
2009-04-16 09:40 . 2009-04-16 09:40	70691	----a-w	c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-04-16 09:38 . 2009-04-16 09:38	21892	----a-w	c:\windows\system32\emptyregdb.dat
2009-04-16 09:38 . 2009-04-16 09:38	--------	d-----w	c:\program files\Services en ligne
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2001-08-28 13312]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2001-08-02 1077277]
"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2009-04-16 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

c:\documents and settings\momo\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-16 135680]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

S1 aswSP;avast! Self Protection; [x]
S1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-10-31 270888]
S1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600]
S2 ProxyClientService;ProxyClientService;c:\windows\System32\spool\drivers\BWProxyClient.exe [2009-04-16 89952]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288]
S3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-06-21 65576]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ALG
*NewlyCreated* - IPNAT
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mWindow Title = 
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-16 17:34
Windows 5.1.2600  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\ODBC32.dll
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

- - - - - - - > 'lsass.exe'(768)
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
c:\windows\System32\dssenh.dll

- - - - - - - > 'explorer.exe'(3088)
c:\windows\system32\WS2_32.dll
c:\windows\system32\WS2HELP.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\spool\drivers\systempro.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe
.
**************************************************************************
.
Heure de fin: 2009-04-16 17:36 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-16 15:36

Avant-CF: 133 607 030 784 octets libres
Après-CF: 133 665 808 384 octets libres

WinXP_FR_PER_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect

138

Tissmen · Answer

C pas si simple les ordinateurs à comprendre :) , j'aurai un autre question a te poser , tant que j'ai un pro de l'informatique sous la main sa n'aura plus rien a voir avec les virus , je te rassure ... mais j'attends d'abord de resoudre les WIn 32 .. ne pas aller plus vite que la musique ( deja que les rapports sa sonnent chinois pour moi... ^^ )

Nic00 · Answer

Ok, refais une analyse avec Malwarebytes + hijackthis et postes les rapports.

Tissmen · Answer

ALors j'ai lancé malwarebytes et en mm temps avast ma lancé d alertes du genre virus detecté soit 1 alerte pour un Win 32 Crypt-DPE , 4 alertes pour Win 32 Trojan-gen , 1 alerte pour Win 32 Virtob ... Et sa c affiché au dur a mesure que malwarebytes analysait ...
Voici le rapport Malwarebytes
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1989
Windows 5.1.2600 

16/04/2009 17:51:21
mbam-log-2009-04-16 (17-51-21).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 67274
Temps écoulé: 4 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tissmen · Answer

voici le rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:47, on 16/04/2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\drivers\BWProxyClient.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\System32\spool\drivers\systempro.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Documents and Settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\momo\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Nic00 · Answer

>>Désinstalle Avast (niveau protection c'est pas le top comme antivirus)

>>utilises cette utilitaire de désinstallation pour Avast:
https://www.commentcamarche.net/telecharger/ 34055246 utilitaire de désinstallation d' Avast


>>Ensuite télécharge Antivir: https://www.commentcamarche.net/telecharger/ 55 antivir

Installe-le, mets le à jour et fait une analyse du système, à la fin un rapport est généré, poste-le.

Tissmen · Answer

Euuuuuh au moment ou jai commencé a lancer l'installation de anitvir, une page bleu s'est affichée de tupe une erreur est survenue .... et mon pc s'est redemarrer ... c'est normal...??? je retente l'installation? ton lien n'était plus a jour alors j'ai été le recuperer ce site "comment sa marche" dans la rubrique telecharger , j'ai pris antivir freeware en français , c'était un mal?

Tissmen · Answer

et j'ai kerio qui ne cesse de m'indiquer " tentative d'intrusion C:/ Windows/ System 32/ logon.exe

Nic00 · Answer

C'est ce lien pour Antivir: http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal

Si tu peux faire l'analyse, ça serait bien.

Tissmen · Answer

Ok, oufff c'est bien celui que j'avais selectionné... Je te fais sa de suite

Tissmen · Answer

Ok, c'est la 2eme fois que j'essaie d'installer antivir et sa ma fait de nouveau une page bleue " un probleme a été detecté , j'ai denouvo une papge kerio avec tentaive d'intrusion ( la mm ke precedemment ) et j'ai msg " microsoft office : " le systeme a recupéré d'une erreur serieuse.. Je fais quoi?

Nic00 · Answer

C'est un Trojan.
Tu peux encore télécharger ou faire des analyses en lignes ?

Tissmen · Answer

SA yé j'ai reussi a installer Anitvir il me trouve Win 32 Virut.H dans C:\ System Volume Information\ A0001120.exe il me prpose de mette en quarantaine, supprimer ,renommer ou ignorer, j'atten ta reponse et oui je peux toujours analyser ou telecharger...

Nic00 · Answer

Supp tout et à la fin poste le rapport.

Tissmen · Answer

Eu jai maintenant un compte arebours sui me fait redemarrer

Nic00 · Answer

De la part d'antivir ?

Tissmen · Answer

Alors sa été le  gros bordel , je me suis fait bombardé de cheval de troie , le compte a rebours ma empecher de travailler , mon frere a eu ce virus ( un Win 32 ma til dit ) auparavant sur son pc ( a son domicile ) il ma dit changer la date pour qu'il me laisse temporairement tranquille voici le rapport d'antivir... Et sa ma bloqué pour repondre , mes cookies se sont bloqués je sais pas pourquoi sur internet explorer , j'ai contourner en telechargant mozilla firefox... Je savais que c t aussi méchant que sa Win 32....

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 30 septembre 2009  18:58

La recherche porte sur 1355611 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(plain)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :MOMO-WKB82YG550

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 16:49:56
ANTIVIR2.VDF  : 7.1.3.63     1588224 Bytes  16/04/2009 16:50:11
ANTIVIR3.VDF  : 7.1.3.65        6656 Bytes  16/04/2009 16:50:12
Version du moteur: 8.2.0.143 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  30/04/2009 16:50:36
AESCRIPT.DLL  : 8.1.1.75      373113 Bytes  30/04/2009 16:50:34
AESCN.DLL     : 8.1.1.10      127348 Bytes  30/04/2009 16:50:33
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.12      397687 Bytes  30/04/2009 16:50:32
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  30/04/2009 16:50:29
AEHEUR.DLL    : 8.1.0.116    1708407 Bytes  30/04/2009 16:50:28
AEHELP.DLL    : 8.1.2.2       119158 Bytes  30/04/2009 16:50:18
AEGEN.DLL     : 8.1.1.34      340340 Bytes  30/04/2009 16:50:17
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.9       176500 Bytes  30/04/2009 16:50:15
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.3       155905 Bytes  30/04/2009 16:50:14
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 30 septembre 2009  18:58

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wpabaln.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'momo.exe' - '1' module(s) sont contrôlés
  Module infecté -> 'C:\Documents and Settings\momo\momo.exe'
Processus de recherche 'systempro.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BWProxyClient.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'logon.exe' - '1' module(s) sont contrôlés
  Module infecté -> 'C:\WINDOWS\System32\logon.exe'
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
Le processus 'momo.exe' est arrêté
Le processus 'logon.exe' est arrêté
C:\Documents and Settings\momo\momo.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\System32\logon.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  TR/Dropper.Gen:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:<Windows Logon Application>=sz:logon.exe
    [REMARQUE]  Fichier supprimé.

'34' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '42' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP10\A0003486.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP10\A0003487.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001120.exe
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.H
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001127.exe
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Softomat.AN
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001128.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001129.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001130.scr
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001131.scr
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001132.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001133.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001134.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001135.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001136.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001137.sys
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001138.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/SdBo.167936.56
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{FFFDFC7E-51FF-4708-A42E-B38D737564CB}\RP5\A0001139.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\11.scr
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\30.scr
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\86.scr
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\agnmubr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\bnbgr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.aocm
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\cade.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\dllview.exe
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\oarroh.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\yydqg.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\config\systemprofile\.exe
    [RESULTAT]  Contient le cheval de Troie TR/Rabbit.P.3
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UHTQL040\msj[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\drivers\ati64si.sys
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XDR.Gen
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : mercredi 30 septembre 2009  19:03
Temps nécessaire: 04:38 Minute(s)

La recherche a été effectuée intégralement

    785 Les répertoires ont été contrôlés
  37249 Des fichiers ont été contrôlés
     32 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
     30 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  37216 Fichiers non infectés
    436 Les archives ont été contrôlées
      1 Avertissements
     30 Consignes

Tissmen · Answer

Et sa continue a me bombarder de cheval de troie de msg Win 32

Nic00 · Answer

Dsl du retard, mais petit inconvénient...
Ok mais Antivir t'as tout supp.

Mieux vaut bien faire...

Fais ce qui suit en mode sans échec sans prise en charge du résau : F8 au démarrage de ton PC

Imprime donc ces instructions car tu n'auras pas accès à internet (j'espère que tu as une imprimante...)

>> Désactive la restauration du système :

1. Cliques sur Démarrer
2. Cliques-droit sur l'icône poste de travail, puis cliques sur propriétés
3. Cliques sur l'onglet Restauration du système
4. Coche la case "Désactiver la Restauration du système"
5. Cliques sur Appliquer
6. Lors de la désactivation de la Restauration du système, les points de restaurations existants seront supprimés : cliques sur "Oui"
7. Cliques sur  OK


>>Relance Malwarebytes
>>Supprime la quarantaine
>>Fais une analyse complète
>>Poste le rapport

Redémarre ton PC en mode normal

>>Télécharge SpyBot S&D
>>Fais la vérification avec

Tuto: https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

.Réactive ensuite la restauration du système en décochant "Désactiver la Restauration du système".
.Applique puis valide par "OK"

On verra la suite demain, bonne soirée, et bon courage.

Nic00 · Answer

Youps j'ai oublié de te mettre le lien pour télécharger spybot :

http://www.commentcamarche.net/telecharger/telechargement 122 spybot

HELP J'ai 5 virus WIN 32 sur mon PC

35 réponses

Votre réponse

Newsletters