Une modification non autorisée a été apportéeFermé

Question

Bonjour à tous,

J'ai un gros problème avec windows vista, depuis hier je n'arrive plus à accéder sur windows, j'arrive sur ma page pour ouvrir ma session et ensuite une page noir s'affiche avec une fenetre qui me dit UNE MODIFICATION NON AUTORISEE A ETE APPORTEE A WINDOWS, je ne peux rien faire mise à part l'éteindre ou l'allumer en mode sans echec.
J'ai essayer la restauration du systeme mais rien à changé.
J'ai besoin de votre aide svp, c'est assez urgent!

Merci de votre attention.

jorginho67 · Accepted Answer

Applique cette méthode préliminaire, peut être que ça le fera bien

http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut

Une fois tes documents sauvegardés ( pas de exe, zippé (.zip), compressé (.rar), fichiers .scr ), suis les étapes une a une.

Quand se sera fait, viens me dire ce qu'il en est

@+

jorginho67 · Answer

Salut

Problème d'authentification de licence...

Regarde ici, ça devrait t'aider

https://support.microsoft.com/fr-fr/help/931699/

@+

Amir86 · Answer

Rien à faire :'(

J'ai tout essayé et il y a toujours cette page noir avec la fenetre qui me dit "	
Une modification non autorisée a été apportée"

Pourrais-tu m'aider à approfondir ce problème?!

Merci encore.

jorginho67 · Answer

C'est bien ce même message que tu as ??

« Une modification non autorisée a été apportée à votre licence. »
Pour garder votre système stable, vous devez connecter et valider que votre logiciel est authentique :
-Valider en ligne
-Fermer

Amir86 · Answer

exactement oui

Amir86 · Answer

Quand je vais pour valider ma licence ils me disent que windows a connu un changement non autorisé ou alors un logiciel ne fonctionne pas avec vista...

Quand je fais une restauration du système, à la fin j'ai toujours cette page noir meme avoir désinstallé 5 jours avant...

As tu une idée d'ou ca pourrait venir?

Merci

jorginho67 · Answer

A tu installé un logiciel quelconque dernièrement ?

Une mise a jour ?

Ton Vista est un " vrai " ??

Amir86 · Answer

Oui mon pc est tout neuf, le logiciel est un vrai qui été déjà installé dans l'ordi.

J'ai installé un logiciel il y a 2 jours, je l'ai supprimé grâce à appwiz.cpl et je me demande si il ne ma pas mis un virus...
mais sinon c'était le seul logiciel que j'ai installé depuis 5 jours.

jorginho67 · Answer

mon pc est tout neuf

Il est encore sous garantie ?

A ta place, j'irais voir le SAV...

C'est un soucis lié a l'autentification de Windows, pas beaucoup de moyens de modifier ça...

J'essaye de voir avec les collègues...

Amir86 · Answer

Merci beaucoup car j'ai pensé à aller voir la SAV mais vraiment pas le temps...

Amir86 · Answer

Bonjour,

Penses tu que si je formate mon PC il y a un risque? ou il faut absolument trouver d'ou ca vient?
Il y a t-il un moyen très rapide d'enregistrer tous mon disque dur sur un disque dur externe sans rien perdre, ni meme les logiciels?

Merci de ton attention

jorginho67 · Answer

Formatage... pas sur que ça marche...
Il te demandera surement la même chose pour l'autentification...

J'ai posé la question dans mon entourage, j'espère avoir une réponse d'ici ce soir... :)

Amir86 · Answer

Je te remercie vraiment! j'attends de tes nouvelles, merci encore.

vieu bison boiteu · Answer

salut

le mieux c'est de voir le SAV , surtout si il est toujours sous garantie
( tu as fait les CDS de restauration ??? )

as-tu essayé une Réparation du système , en démarrant sur le DVD ???

je pense qu'un formatage peut résoudre ton problème , qui n' est sûrement pas lié du tout à la déclaration de Windobe
mais ce n'est quand même pas le but de la manoeuvre

à+

jorginho67 · Answer

Salut vieu bison boiteu

Merci de passer  ;-)
Tu penses qu'un formatage pourrait faire quelque chose ?

Avant, j'aimerais voir un truc...

Amir86, essaye de télécharger random's system information tool (RSIT) par random/random , sauvegarde-le sur une clé USB et ensuite, si tu peux démarrer en Mode sans echec sur ton pc, installe le programme sur ton bureau

essaye de  le faire tourner et poste moi le rapport.

RSIT est un logiciel permettant (uniquement) de Diagnostiquer les répertoires sensibles, il n'éffectue aucune suppression.

Double-clique sur RSIT.exe qui se trouve sur votre bureau pour le lancer:

Lors de l'apparition de l'écran " Disclaimer of Warranty " clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (qui sera affiché)

( edition => sélectionner tout => clic droit => copier puis colle le ici )

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Amir86 · Answer

Salut à vous et merci,

Vieu bison boiteu, comment fais tu pour démarrer sur le DVD pour réparation du système?
as-tu essayé une Réparation du système , en démarrant sur le DVD ??? 

Pour ce qui est du formatage, je ne veux surtout pas perdre tout ce que j'ai dans mon disque dur...

Voici le rapport demandé:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Asus at 2009-04-24 22:17:00
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 83 GB (54%) free of 153 GB
Total RAM: 3070 MB (85% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:33, on 24/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Unable to get Internet Explorer version!
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Asus\Desktop\RSIT.exe
C:\Program Files	rend micro\Asus.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Radio-TV adverts] C:\Windows\TEMPtv_winupd.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\wvuSJYpn.dll,#1
O4 - HKLM\..\Run: [svchost.exe] "C:\Windows\system32\3361\SVCHOST.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [svchost.exe] "C:\Windows\system32\3361\SVCHOST.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Audio Kontrol 1] C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [] C:\Windows\TEMP255eajude.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Resurections] C:\Windows\TEMP255eajude.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Diagnostic Manager] C:\Windows\TEMP\358528377.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [svc] c:\program Files\ThunMail	estabd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\33064092242.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\33064092242.dll
O13 - Gopher Prefix: 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: APSHook.dll avgrsstx.dll,c:\progra~1\ThunMail	estabd.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Dhcp server (DhcpSrv) - Unknown owner - C:\Windows\dhcp\svchost.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: sopidkc  Service (sopidkc) - 11.231.223.21 - C:\Windows\system32\sopidkc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

jorginho67 · Answer

C:\Windows\TEMP\r255eajude.exe
C:\Windows\TEMP\358528377.exe
c:\windows\system32\33064092242.dll 

Bizarres ces fichiers...

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme. 
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

*  Dans l'explorateur Windows (ou le poste de travail), pressez la touche Alt du clavier pour faire apparaitre la barre des menus.
* Sélectionnez le menu Outils puis Options des dossiers.
* Choisissez enfin l'onglet Affichage.
* Sous Fichiers et dossiers cachés,

o Coche la case Afficher les fichiers et dossiers cachés.
o Décoche Masquer les extensions des fichiers dont le type est connu.
o Décoche Masquer les fichiers protégés du système d'exploitation.
 Un message de mise en garde s'affiche alors. Confirmez votre choix en cliquant sur OK.

Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur Parcourir et cherche ce fichier : (en gras ci dessous )

C:\Windows\TEMP\r255eajude.exe
C:\Windows\TEMP\358528377.exe
c:\windows\system32\33064092242.dll  ====> Fais le un dossier a la fois 


Clique sur Send File.

Tu devras surement patienter, il y a toujours une file d'attente.
Un rapport va s'élaborer ligne à ligne.

Attends la fin. Tu dois voir la mention Finished sur la droite.
Le rapport  doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie/colle le dans ta prochaine réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.

Amir86 · Answer

Tout ca en mode sans echec? car je suis entrain d'essayer je n'y arrive pas.

Amir86 · Answer

en faite je ne peux pas aller sur internet en mode sans echec dont je ne peux pas aller sur ton site virustotal.com :(

jorginho67 · Answer

Oups... j'avais oublié ce détail...

Je regarde une autre solution...

Amir86 · Answer

merci

jorginho67 · Answer

Au cas ou, tu as tout ce qu'il faut pour formater ?

cd de l' OS, un Disque externe pour sauvegarder tes données ? etc...?

Edit:

On peux peut être essayer comme ceci :

Branche une clé USB sur ton pc, et essaye de COPIER ( pas de déplacer ) ces fichiers dessus
C:\Windows\TEMP\r255eajude.exe
C:\Windows\TEMP\358528377.exe
c:\windows\system32\33064092242.dll

Và sur l'autre pc, et envoie les sur VT

Amir86 · Answer

introuvable dans le dossier TEMP ... c'est mauvais signe ça... ?

jorginho67 · Answer

Telecharge sur ta clé et installe le sur ton bureau :

* ATF Cleaner en clicquant ici => http://www.atribune.org/ccount/click.php?id=1
Une fois installé , 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected , patiente jusqu'à la fin du nettoyage

Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
En image

Clique ensuite sur  Empty Selected
En image

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
 

Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.

Tutoriel => http://mickael.barroux.free.fr/securite/atf_cleaner.php 
Lance le tous les jours quand tu quittes le PC.

Amir86 · Answer

quand je clique sur Main select all il me met: No files were removed
C'est normal?

Amir86 · Answer

j'ai rallumé l'ordi apparemment c'est bon...

Amir86 · Answer

ensuite tu penses que ATF à effacé le virus?

jorginho67 · Answer

Bon, tu es bien infecté...

Tu as quoi comme antivirus ?
Là, je pense que le formatage serait de mise, d'autant plus, que tu ne peux démarrer a part en MSE

De plus, sous Vista, faut désactiver L' UAC...

(tu le réactiveras après ta désinfection):

Essaye comme ceci :

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

Prends ta clé usb, et télécharge dessus  SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34

Démarre ton pc, et installe le à la racine de C : Tuto d'utilisation
Clique droit sur l'exe ( executer en tant qu'administrateur ) pour le décompresser et lancer le fix.

Ensuite :
clic droit sur smitfraudfix.cmd > executer en tant qu' Admnin'

Choisit l’option 2,
répond oui (o) à tout

Une fois le nettoyage terminé, SmitFraudfix ouvre le rapport de nettoyage sur le bloc-note.
sauvegarde le sur ta clé, et poste le ici

Amir86 · Answer

Merci de ton attention,

Voici le rapport:

SmitFraudFix v2.412

Scan done at 21:38:21,10, 26/04/2009
Run from C:\Users\Asus\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

ªªªªªªªªªªªªªªªªªªªªªªªª SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{B2BA40A2-74F0-42BD-F434-12345A2C8953}"="jso8joigm409gopgmrlgd"

[HKEY_CLASSES_ROOT\CLSID\{B2BA40A2-74F0-42BD-F434-12345A2C8953}\InProcServer32]
@="C:\Windows\system32\jksahfo93wjfkd.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B2BA40A2-74F0-42BD-F434-12345A2C8953}\InProcServer32]
@="C:\Windows\system32\jksahfo93wjfkd.dll"


ªªªªªªªªªªªªªªªªªªªªªªªª Killing process


ªªªªªªªªªªªªªªªªªªªªªªªª hosts


ªªªªªªªªªªªªªªªªªªªªªªªª VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


ªªªªªªªªªªªªªªªªªªªªªªªª Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
ªªªªªªªªªªªªªªªªªªªªªªªª Generic Renos Fix

GenericRenosFix by S!Ri


ªªªªªªªªªªªªªªªªªªªªªªªª Deleting infected files


ªªªªªªªªªªªªªªªªªªªªªªªª IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



ªªªªªªªªªªªªªªªªªªªªªªªª Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


ªªªªªªªªªªªªªªªªªªªªªªªª 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


ªªªªªªªªªªªªªªªªªªªªªªªª RK


ªªªªªªªªªªªªªªªªªªªªªªªª DNS



ªªªªªªªªªªªªªªªªªªªªªªªª Deleting Temp Files


ªªªªªªªªªªªªªªªªªªªªªªªª Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

"System"=""


ªªªªªªªªªªªªªªªªªªªªªªªª RK.2


C:\Windows\system32\drivers\"gaopdxserv"="\\?\globalroot\systemroot\system32\drivers\gaopdxvppbncbffpwwqrpoxgustrmserqnlwfx.sys" detected !
use a Rootkit scanner 

C:\Windows\system32\"gaopdxserv"="\\?\globalroot\systemroot\system32\drivers\gaopdxvppbncbffpwwqrpoxgustrmserqnlwfx.sys" detected !
use a Rootkit scanner 


ªªªªªªªªªªªªªªªªªªªªªªªª Registry Cleaning
 
Registry Cleaning done. 
 
ªªªªªªªªªªªªªªªªªªªªªªªª SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{B2BA40A2-74F0-42BD-F434-12345A2C8953}"="jso8joigm409gopgmrlgd"

[HKEY_CLASSES_ROOT\CLSID\{B2BA40A2-74F0-42BD-F434-12345A2C8953}\InProcServer32]
@="C:\Windows\system32\jksahfo93wjfkd.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B2BA40A2-74F0-42BD-F434-12345A2C8953}\InProcServer32]
@="C:\Windows\system32\jksahfo93wjfkd.dll"



ªªªªªªªªªªªªªªªªªªªªªªªª End

jorginho67 · Answer

Bon, encore ce C:\Windows\system32\drivers\"gaopdxserv"

Télécharge combofix.exe (par sUBs) sur ta clé USB
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Installe le sur le bureau du PC infecté

* Tu utilises vista, tu dois désactiver l' UAC avant d'utiliser ces logiciels.

(tu le réactiveras après ta désinfection):

Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

Clic-droit sur l'icône de ComboFix.exe du bureau ==> choisir "Exécuter en tant que Administrateur", [Exécuter] et suivre les invites.

•- Si tu reçois  un avertissement de l'UAC (Contrôle de compte d'utilisateur) te demandant si tu veux continuer, il faut cliquer sur le bouton [Continuer].
* Réponds OUI au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
* Accepter les alertes éventuelles.
  Laisse se dérouler le scan.

/!\* Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.*/!\
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

•- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
* Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.

Attention : Il est très probable que l'outil bloque à la fenêtre "Find3M" ; si c'est le cas, appuie simultanément sur les touches CTRL + ALT + DEL (Sup.), clique sur l'un des deux CF#####.exe (où ##### sont des chiffres aléatoires) et le rapport sera généré !


* /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\

* Attends que Combofix ai terminé, un rapport sera créé.

* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt

Amir86 · Answer

j'ai une fenetre des que je clique droit et que je clique sur executer en tant que administrateur:

!! ALERT !! It is NOT SAFE to continue!

The contents of the Combofix package has been compromised.
Please download a fresh copy from:

https://www.bleepingcomputer.com/combofix/how-to-use-combofix

Note: You may be infected with a file patching virus (virut)

jorginho67 · Answer

You may be infected with a file patching virus (virut)

Aïe... virut c'est une vraie saloperie...

Essaye de tlécharger Combofix ici => https://www.bleepingcomputer.com/combofix/how-to-use-combofix en cliquant sur un de ces trois liens
*  BleepingComputer.com
* ForoSpyware.com
* GeeksTogo.com

Amir86 · Answer

ca ne change rien :( toujour le meme message...

jorginho67 · Answer

Il me semble quu tu vas devoir formater...

Tu as le CD Vista ??

Car VIRUT infecte tous les fichiers petit a petit...

Il faudrat faire un formatage a fond, sans récupération de fichiers...

Tu auras un pc comme quand tu l'as acheté...

Je regarde quand même, mais a 90%, ça sent le formatage a plein nez...

@+

Amir86 · Answer

ca marche, je te remercie... oui j'ai le cd vista

jorginho67 · Answer

si ça peux aider, tu as ici un  tutoriel
et un autre ici aussi
tiens moi au courant 

@+

Amir86 · Answer

je peux enregistrer tous mes dossiers et logiciel sur mon disque dur externe? car j'ai tous mes dossiers importants... penses tu quils sont infecté?

jorginho67 · Answer

Tu peux sauvegarder tes documents, sur des CD/DVD à graver. 

Ne sauvegarde aucun logiciel exécutable, zippé, fichiers .scr, tu risquerais de sauvegarder un fichier infecté par Virut.
Un seul fichier Virut peut infecter le reste du PC.

Lis ceci http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut  et essaye de faire comme expliqué.
Ici http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut#methode preliminaire, tu as plusieures méthodes a tester avant le formatage

Virut est un virus qui infecte, entre autres, les exécutables (fichiers .exe). Il est apparu en 2006 et s'attrape via le P2P (eMule, Limewire, etc.).

Ce virus infecte les fichiers systèmes de Windows, c'est-à-dire les fichiers vitaux pour Windows.

C'est une infection très difficile à supprimer et si elle a trop d'ampleur, le formatage devient inévitable.

Il existe des variantes comme Sality, Virtob, Vitro. La dernière variante nommée Scribble n'a pas encore de solution autre que le formatage.

Amir86 · Answer

Bonsoir,

En essayant de réinstaller Vista une fenetre c'est affiché et ma dit qu'il avait des problème mon disque dur.. et ma réparé le soucis sans formater ni rien... par contre peux tu m'aider a voir si il y a toujours une infection stp?
je peux démarrer normalement et retravailler dessus mais je préfère être sure.

merci encore.

jorginho67 · Answer

clique droit sur Hijackthis sur ton Bureau et "Exécuter en tant qu'administrateur"

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier"


Note : le rapport HijackThis.txt se trouve dans C:\Program Files\Trend Micro\HijackThis

Amir86 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:53:03, on 29/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\P4P\P4P.exe
C:\Windows\AsScrPro.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Syncrosoft\POS\H2O\cledx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
C:\Program Files\filehippo.com\UpdateChecker.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Asus\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Audio Kontrol 1] C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: APSHook.dll avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

jorginho67 · Answer

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur Parcourir et cherche ce fichier : (en gras ci dessous )

C:\Program Files\P4P\P4P.exe  ====> 

Clique sur Send File.

Tu devras surement patienter, il y a toujours une file d'attente.
Un rapport va s'élaborer ligne à ligne.

Attends la fin. Tu dois voir la mention Finished sur la droite.
Le rapport  doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie/colle le dans ta prochaine réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.

Amir86 · Answer

AVG ma alerté d'une infection: Virus identifié Win32/Virut qui se trouve H:\SWREG.EXE

Voici le rapport sur le site:

File size: 778240 bytes
MD5...: d85098bfadbac38bd2b3cbdd08285fdf
SHA1..: 4a0603b0cc7e0779abf6fb53159d6703ee64b945
SHA256: 5f82cad29b8b7bc7a3049d7f9dce0cb830236dd0adca564ed378382423c69950
SHA512: 4131cffc74aab16dbe0253575e864390c03848d42c988c143bb85f69bf9adc9f
b55cb0c1e676d593da4676dd14d25d2e9b114a58d9bb71c61bb2fe19b082ec74
ssdeep: 12288:A+lIYhD1DluQ5g5waM3k9cXJUvaqBOQAkqk1fSE49+O:A+lvhRDUQe5wBb
Qn51fSE4M
PEiD..: -
TrID..: File type identification
Win32 EXE PECompact compressed (generic) (41.8%)
Win32 Executable MS Visual C++ (generic) (37.9%)
Win32 Executable Generic (8.5%)
Win32 Dynamic Link Library (generic) (7.6%)
Generic Win/DOS Executable (2.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x21a3b
timedatestamp.....: 0x46b1d397 (Thu Aug 02 12:52:39 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3b59e 0x3c000 6.53 96de366d007802401f2e6b39d36f4d2e
.rdata 0x3d000 0xeac0 0xf000 5.08 82ff2368841d4bb64755321ad6360e41
.data 0x4c000 0x63d4 0x3000 3.46 acf46131e1807cd435b37d7d5082fa5d
.rsrc 0x53000 0x6ea50 0x6f000 5.84 852d6bb93b1cf66796bb926479c2851d

( 16 imports )
> TAPI32.dll: lineInitializeExA, lineNegotiateAPIVersion, lineGetDevCapsA, lineOpenA, lineSetStatusMessages, lineGetMessage, lineGetCallInfoA, lineDrop, lineClose, lineShutdown, lineAnswer, lineMakeCallA, phoneClose, phoneInitializeExA, phoneNegotiateAPIVersion, phoneGetDevCapsA, phoneOpen, phoneShutdown, phoneSetStatusMessages, phoneSetHookSwitch
> WINMM.dll: mciSendCommandA
> gdiplus.dll: GdipDeleteGraphics, GdipGetImageHeight, GdipCreateFromHDC, GdipDrawImageI, GdipFree, GdipAlloc, GdipDeleteBrush, GdipCreateFontFamilyFromName, GdipGetGenericFontFamilySansSerif, GdipDeleteFontFamily, GdipCreateFont, GdipDeleteFont, GdipDisposeImage, GdipCreateBitmapFromStream, GdipCreateBitmapFromStreamICM, GdipCreateSolidFill, GdipDrawString, GdipCloneBrush, GdipCloneImage, GdiplusStartup, GdiplusShutdown, GdipSetSolidFillColor, GdipMeasureString, GdipGetImageWidth
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA
> KERNEL32.dll: LocalAlloc, LeaveCriticalSection, GlobalReAlloc, GlobalHandle, EnterCriticalSection, TlsGetValue, InitializeCriticalSection, TlsAlloc, TlsSetValue, LocalReAlloc, DeleteCriticalSection, TlsFree, GlobalFlags, InterlockedIncrement, GetCPInfo, GetOEMCP, RaiseException, FileTimeToSystemTime, WriteFile, FlushFileBuffers, LockFile, UnlockFile, SetEndOfFile, GetFileSize, DuplicateHandle, FindClose, FindFirstFileA, GetVolumeInformationA, GetFullPathNameA, SetErrorMode, FileTimeToLocalFileTime, GetFileAttributesA, GetFileTime, GetTickCount, RtlUnwind, ExitProcess, TerminateProcess, HeapAlloc, HeapFree, VirtualProtect, VirtualAlloc, GetSystemInfo, VirtualQuery, HeapReAlloc, GetStartupInfoA, GetCommandLineA, HeapSize, LCMapStringA, LCMapStringW, QueryPerformanceCounter, GetCurrentProcessId, GetSystemTimeAsFileTime, GetStringTypeA, GetStringTypeW, SetUnhandledExceptionFilter, HeapDestroy, HeapCreate, VirtualFree, IsBadWritePtr, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, GetTimeZoneInformation, IsBadReadPtr, IsBadCodePtr, SetStdHandle, SetEnvironmentVariableA, GetCurrentThread, lstrcmpA, ConvertDefaultLocale, EnumResourceLanguagesA, lstrcpyA, InterlockedDecrement, LocalFree, MulDiv, SetLastError, GetCurrentThreadId, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, LoadLibraryA, FreeLibrary, lstrcatA, lstrcmpW, lstrcpynA, FormatMessageA, CompareStringW, CompareStringA, lstrlenA, lstrcmpiA, GetVersion, CreateThread, TerminateThread, GetModuleHandleA, GetProcAddress, GetModuleFileNameA, Sleep, DeviceIoControl, GetCurrentProcess, GlobalAlloc, GlobalLock, GlobalUnlock, GlobalFree, OpenMutexA, CreateMutexA, GetLastError, ExpandEnvironmentStringsA, CreateDirectoryA, MultiByteToWideChar, WritePrivateProfileSectionA, GetPrivateProfileSectionNamesA, WideCharToMultiByte, SizeofResource, GetPrivateProfileStringA, GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, WritePrivateProfileStringA, FindResourceA, LoadResource, LockResource, FreeResource, CreateFileA, ReadFile, SetFilePointer, CloseHandle
> USER32.dll: DestroyMenu, SetCapture, ReleaseCapture, CharNextA, IsRectEmpty, CopyAcceleratorTableA, InvalidateRgn, GetNextDlgGroupItem, MessageBeep, RegisterClipboardFormatA, PostThreadMessageA, SetWindowContextHelpId, MapDialogRect, GetMessageA, TranslateMessage, GetCursorPos, ValidateRect, GetDesktopWindow, GetActiveWindow, CreateDialogIndirectParamA, GetNextDlgTabItem, EndDialog, SetMenuItemBitmaps, ModifyMenuA, GetMenuState, EnableMenuItem, CheckMenuItem, GetMenuCheckMarkDimensions, IsWindowEnabled, ShowWindow, MoveWindow, IsDialogMessageA, EndPaint, BeginPaint, ClientToScreen, GrayStringA, DrawTextExA, TabbedTextOutA, WinHelpA, GetCapture, CreateWindowExA, SetWindowsHookExA, CallNextHookEx, GetClassLongA, GetClassInfoExA, SetPropA, GetPropA, RemovePropA, SendDlgItemMessageA, GetFocus, IsWindow, IsChild, GetWindowTextLengthA, GetWindowTextA, GetForegroundWindow, GetLastActivePopup, SetActiveWindow, DispatchMessageA, GetDlgItem, GetTopWindow, DestroyWindow, UnhookWindowsHookEx, GetMessageTime, GetMessagePos, PeekMessageA, MapWindowPoints, MessageBoxA, GetKeyState, SetForegroundWindow, IsWindowVisible, UpdateWindow, GetMenu, GetSubMenu, GetMenuItemID, GetMenuItemCount, GetSysColor, AdjustWindowRectEx, GetParent, EqualRect, RegisterClassA, UnregisterClassA, GetDlgCtrlID, DefWindowProcA, CallWindowProcA, SetWindowPos, ReleaseDC, EnableWindow, PostMessageA, LoadBitmapA, DrawIcon, SendMessageA, IsIconic, SetWindowRgn, GetClientRect, FindWindowA, LoadIconA, DrawTextA, GetSystemMetrics, IntersectRect, GetWindowPlacement, GetWindow, GetSysColorBrush, SystemParametersInfoA, SetCursor, LoadCursorA, RedrawWindow, GetWindowDC, CharUpperA, SetRect, CopyRect, OffsetRect, wsprintfA, RegisterWindowMessageA, PtInRect, GetDC, UpdateLayeredWindow, PostQuitMessage, SetWindowTextA, GetWindowLongA, SetWindowLongA, GetClassNameA, RegisterDeviceNotificationA, KillTimer, SetTimer, InvalidateRect, GetWindowRect, GetSystemMenu, AppendMenuA, GetClassInfoA, SetFocus
> GDI32.dll: GetViewportExtEx, GetWindowExtEx, PtVisible, RectVisible, TextOutA, ExtTextOutA, Escape, SetViewportOrgEx, SetMapMode, CreateRectRgnIndirect, GetMapMode, DPtoLP, GetBkColor, GetTextColor, GetRgnBox, GetDeviceCaps, RestoreDC, SaveDC, SetBkColor, GetClipBox, CreateRectRgn, CombineRgn, CreateFontIndirectA, GetTextMetricsA, CreateICA, GetDIBits, ExtCreateRegion, GetObjectA, GetStockObject, CreateBitmap, SetBkMode, SetTextColor, BitBlt, CreateCompatibleDC, SelectObject, DeleteDC, CreateDIBSection, DeleteObject, ExtSelectClipRgn, ScaleWindowExtEx, SetWindowExtEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx
> MSIMG32.dll: AlphaBlend
> comdlg32.dll: GetFileTitleA
> WINSPOOL.DRV: OpenPrinterA, DocumentPropertiesA, ClosePrinter
> ADVAPI32.dll: RegSetValueExW, RegOpenKeyExA, RegOpenKeyA, RegQueryValueExA, RegDeleteKeyA, RegEnumKeyA, RegQueryValueA, RegCreateKeyExA, RegSetValueExA, RegCloseKey
> COMCTL32.dll: -, _TrackMouseEvent
> SHLWAPI.dll: PathFindFileNameA, PathStripToRootA, PathIsUNCA, PathFindExtensionA
> oledlg.dll: -
> ole32.dll: CoTaskMemFree, CreateStreamOnHGlobal, CoTaskMemAlloc, CoRegisterMessageFilter, OleFlushClipboard, OleIsCurrentClipboard, CoRevokeClassObject, OleInitialize, CoFreeUnusedLibraries, OleUninitialize, CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, StgOpenStorageOnILockBytes, CoGetClassObject, CLSIDFromString, CLSIDFromProgID
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )

jorginho67 · Answer

Virus identifié Win32/Virut qui se trouve H:\SWREG.EXE 

c'est quoi ce H ??
Disque dur externe , clé usb ?

Partition disque dur local ?

Amir86 · Answer

je ne sais pas du tout ce que c'est ... mais je l'ai supprimé.

Amir86 · Answer

il n'est plus infecté?

Amir86 · Answer

désolé du retard ... 

Voiçi le rapport avec DrWeb


psexec.cfexe	C:\C-Fix	Program.PsExec.171
Install_{C514C594-23AA-4F13-A070-DB8BDB27594F}.msi/stream001\SDKCOMPONENTS_PPCRL_MSIDCRL40.DLL.1312FADD_90E2_487F_B4BC_5B3F1469	C:\Program Files\Common Files\WindowsLiveInstaller\MsiSources\Install_{C514C594-23AA-4F13-A070-DB8BDB27594F}.msi/stream001	Trojan.PWS.Banker.27785
stream001	C:\Program Files\Common Files\WindowsLiveInstaller\MsiSources	L'archive contient des éléments infectés
Install_{C514C594-23AA-4F13-A070-DB8BDB27594F}.msi	C:\Program Files\Common Files\WindowsLiveInstaller\MsiSources	L'archive contient des éléments infectés

Amir86 · Answer

ce dossier n'existe pas ...

Amir86 · Answer

ok merci :)

jorginho67 · Answer

Salut

Tentons un passage de MBAM pour voir ce qu'il trouve 


Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau document => document texte et copi/colle ces instructions que tu porras consulter  pour faire la manip' correctement !

* Télécharge si tu ne l'as pas Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

 * Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.

Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
 /!\ (a faire impérativement sous peine de recommencer le scan) /!\  , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.


MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse 

Tutoriel
Un autre  si tu as besoin d'aide.

Amir86 · Answer

SALUT et merci :)

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2132
Windows 6.0.6001 Service Pack 1

15/05/2009 08:40:40
mbam-log-2009-05-15 (08-40-40).txt

Type de recherche: Examen rapide
Eléments examinés: 71182
Temps écoulé: 5 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\ThunMail (Spyware.OnlineGamer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

vieu bison boiteu · Answer

salut  Amir86,

il en ressort encore ....

exécute un Combofix
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

tu as le tutoriel et le lien pour le télécharger
suis bien la procédure
et tu posteras le rapport

à+

Amir86 · Answer

ComboFix 09-05-15.03 - Asus 16/05/2009  9:31.3 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.2585 [GMT 2:00]
Lancé depuis: c:\users\Asus\Downloads\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-16 au 2009-05-16  ))))))))))))))))))))))))))))))))))))
.

2009-05-09 20:29 . 2009-05-09 21:21	--------	d-----w	c:\users\Asus\DoctorWeb
2009-05-06 14:09 . 2009-05-06 14:09	--------	d-----w	c:\users\Asus\AppData\Roaming\Jeyo
2009-05-01 17:00 . 2009-05-01 17:55	--------	d-----w	c:\program files\Friend Click
2009-04-28 22:49 . 2009-05-03 08:38	108552	----a-w	c:\windows\system32\drivers\avgtdix.sys
2009-04-28 22:43 . 2009-04-28 22:43	--------	d-----w	c:\users\Asus\AppData\Local\Apple
2009-04-27 21:28 . 2009-05-05 07:34	--------	d-----w	c:\users\Asus\AppData\Local\Adobe
2009-04-24 20:17 . 2009-04-24 20:17	--------	d-----w	C:\rsit
2009-04-23 19:45 . 2009-04-23 19:45	--------	d-----w	c:\programdata\Office Genuine Advantage

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-16 07:34 . 2008-04-16 11:16	733142	----a-w	c:\windows\system32\perfh00C.dat
2009-05-16 07:34 . 2008-04-16 11:16	151520	----a-w	c:\windows\system32\perfc00C.dat
2009-05-16 07:29 . 2008-09-30 12:38	1356	----a-w	c:\users\Asus\AppData\Local\d3d9caps.dat
2009-05-15 06:30 . 2009-03-15 19:37	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-05-13 11:13 . 2006-11-02 11:18	--------	d-----w	c:\program files\Windows Mail
2009-05-06 12:26 . 2008-11-14 21:50	--------	d-----w	c:\program files\FriendBlasterPro
2009-05-06 08:21 . 2009-01-20 10:34	--------	d-----w	c:\program files\MFB-MySpace Friend Bomber
2009-05-03 08:38 . 2008-11-07 20:56	11952	----a-w	c:\windows\system32\avgrsstx.dll
2009-05-03 08:38 . 2008-11-07 20:56	325896	----a-w	c:\windows\system32\drivers\avgldx86.sys
2009-05-01 10:13 . 2009-03-29 10:09	--------	d-----w	c:\program files\SpywareBlaster
2009-05-01 10:07 . 2008-11-25 21:23	721904	----a-w	c:\windows\system32\drivers\sptd.sys
2009-04-29 08:30 . 2006-11-02 12:37	--------	d-----w	c:\program files\Windows Sidebar
2009-04-29 08:30 . 2006-11-02 12:37	--------	d-----w	c:\program files\Windows Photo Gallery
2009-04-29 08:30 . 2006-11-02 12:37	--------	d-----w	c:\program files\Windows Journal
2009-04-28 22:33 . 2008-09-29 12:51	102632	----a-w	c:\users\Asus\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-24 20:17 . 2009-03-11 16:37	--------	d-----w	c:\program files\trend micro
2009-04-21 22:20 . 2008-09-30 08:44	98182	----a-w	c:\program files\Common Files\Engines.lnl
2009-04-21 20:22 . 2008-11-23 11:03	--------	d-----w	c:\program files\Azureus
2009-04-20 19:41 . 2008-09-07 09:56	--------	d-----w	c:\program files\Common Files\Adobe
2009-04-06 13:32 . 2009-03-15 19:37	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-03-15 19:37	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-01 18:22 . 2009-04-01 18:22	--------	d-----w	c:\program files\Common Files\Adobe AIR
2009-03-29 20:08 . 2009-03-29 20:08	--------	d-----w	c:\program files\iTunes
2009-03-29 20:08 . 2009-03-29 20:08	--------	d-----w	c:\program files\iPod
2009-03-29 20:08 . 2008-11-13 08:06	--------	d-----w	c:\program files\Common Files\Apple
2009-03-29 20:07 . 2009-03-29 20:07	--------	d-----w	c:\program files\Bonjour
2009-03-29 19:49 . 2008-10-27 11:07	--------	d-----w	c:\program files\CCleaner
2009-03-29 19:22 . 2009-03-29 19:22	--------	d-----w	c:\program files\Microsoft
2009-03-29 19:22 . 2009-03-29 19:21	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-03-29 19:21 . 2008-10-18 19:20	--------	d-----w	c:\program files\Windows Live
2009-03-29 19:18 . 2009-03-29 19:18	--------	d-----w	c:\program files\Common Files\Windows Live
2009-03-29 19:06 . 2009-03-29 19:06	--------	d-----w	c:\program files\Common Files\Skype
2009-03-29 19:06 . 2009-03-29 19:06	--------	d-----r	c:\program files\Skype
2009-03-29 10:45 . 2009-03-23 12:12	--------	d-----w	c:\program files\Ad-remover
2009-03-29 10:14 . 2009-03-29 10:14	740261	----a-w	c:\program files\wot-20090325-fx.xpi
2009-03-29 10:13 . 2009-03-29 10:13	309310	----a-w	c:\program files\adblock_plus-1.0.1-fx+sm+tb.xpi
2009-03-29 10:12 . 2009-03-29 10:12	0	----a-w	c:\windows\nsreg.dat
2009-03-28 16:30 . 2009-03-28 15:56	--------	d-----w	c:\program files\Common Files\Nero
2009-03-28 16:12 . 2009-01-27 19:27	--------	d-----w	c:\program files\Nero
2009-03-27 16:25 . 2009-03-27 16:25	--------	d-----w	c:\program files\Xilisoft
2009-03-19 20:10 . 2009-03-19 20:10	--------	d-----w	c:\program files\Microsoft SQL Server
2009-03-19 20:05 . 2009-03-19 20:05	--------	d-----w	c:\program files\Sony
2009-03-19 20:03 . 2009-03-19 20:03	92	----a-w	c:\users\Asus\AppData\Local\fusioncache.dat
2009-03-19 19:51 . 2009-03-19 19:51	--------	d-----w	c:\program files\Sony Setup
2009-03-19 19:39 . 2009-03-19 19:38	131072	----a-w	c:\windows\system32\SpoonUninstall.exe
2009-03-17 03:38 . 2009-04-28 22:47	13824	----a-w	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-28 22:47	24064	----a-w	c:\windows\system32\amxread.dll
2009-03-15 17:48 . 2009-03-15 17:48	56	---ha-w	c:\windows\system32\ezsidmv.dat
2009-03-03 04:46 . 2009-04-28 22:47	3599328	----a-w	c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:46 . 2009-04-28 22:47	3547632	----a-w	c:\windows\system32\ntoskrnl.exe
2009-03-03 04:40 . 2009-04-28 22:47	827392	----a-w	c:\windows\system32\wininet.dll
2009-03-03 04:39 . 2009-04-28 22:47	183296	----a-w	c:\windows\system32\sdohlp.dll
2009-03-03 04:39 . 2009-04-28 22:47	551424	----a-w	c:\windows\system32\rpcss.dll
2009-03-03 04:39 . 2009-04-28 22:47	26112	----a-w	c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-28 22:47	78336	----a-w	c:\windows\system32\ieencode.dll
2009-03-03 04:37 . 2009-04-28 22:47	98304	----a-w	c:\windows\system32\iasrecst.dll
2009-03-03 04:37 . 2009-04-28 22:47	54784	----a-w	c:\windows\system32\iasads.dll
2009-03-03 04:37 . 2009-04-28 22:47	44032	----a-w	c:\windows\system32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-28 22:47	666624	----a-w	c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-28 22:47	17408	----a-w	c:\windows\system32\iashost.exe
2009-03-03 02:28 . 2009-04-28 22:47	26624	----a-w	c:\windows\system32\ieUnatt.exe
2008-01-21 02:43 . 2006-11-02 12:50	174	--sha-w	c:\program files\desktop.ini
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"Audio Kontrol 1"="c:\program files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe" [2006-09-18 6336512]
"filehippo.com"="c:\program files\filehippo.com\UpdateChecker.exe" [2009-03-23 146432]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-01-12 98304]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2008-01-24 1208320]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-07 1029416]
"CognizanceTS"="c:\progra~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll" [2003-12-22 17920]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
"PowerForPhone"="c:\program files\P4P\P4P.exe" [2007-08-03 778240]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-09-07 3054136]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-07 47672]
"H2O"="c:\program files\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-22 385024]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-11 342312]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-04-01 6025216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\APSHook.dll c:\windows\System32\avgrsstx.dll

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave2"= serwvdrv.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages	REG_MULTI_SZ   	scecli ASWLNPkg

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5A22F50C-2040-4BD1-B483-02CDD23A982F}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe
"{FE75BAEB-B68B-4944-8F0E-91C4AEBB7BBD}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{852D4DCB-4E67-4847-8795-3593A7A5C524}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{8BD4D04E-A2BE-4D73-BDD9-E46918012B6A}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{99D5FE60-9729-44C5-8BCE-834A53C5B552}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{C6B34416-9AF0-478E-AC49-583D9E338CDB}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{B06175A9-DD73-4086-876F-B6348CDD1F76}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{43F7EB29-967D-4FCA-A535-B0AC580D8DF0}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{02979028-2213-4942-A855-7E7F2A55C029}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{A455D611-1105-4487-86C4-7AC47514FE9B}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{5CABAC4D-2F9A-45A1-A72B-0D2082A75C1B}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{3AAFF58A-726D-415B-AB7D-5CCA50080C30}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{01AEC35F-41B9-422B-A007-5152C072F8C2}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{F0214E09-16A1-4696-9669-19ADE8DE90F7}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{3E67263D-B7E3-4CF2-B36E-8DD391D17D2C}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{8C723F82-D509-46A5-909B-90B5734CE0D5}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{CEFCC47E-BFF2-44D7-828D-0E06A86CE37E}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{0B6B4DC3-CD3A-40DD-B2C9-B9294CE8C2AF}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{F257C958-23F2-4E9E-B813-D82606A14771}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{E2B31F50-2DE7-4346-9A52-76DF5433B8A8}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{5B041732-956D-4A09-801E-F5F56107F20E}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{5124FE70-758C-4302-9AF2-CC983E24AF58}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{F0C86505-738B-462D-AE7D-DF3AF0C4AC5F}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{A260A435-2654-42B3-BC6D-C7B9A8B03885}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{B7D97F6B-37D4-4FFB-B6EA-C85D8673470A}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{95B06B91-3CCC-4A95-89B8-93E6CEA2E86D}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{96D2C625-0D20-4218-9F61-DBB8D4FCFBF0}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{022669B2-6BDD-4753-9A95-CC4FA44F1893}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{1488819A-6CFF-44D6-948B-9830DC3E4C0F}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{768D8EE3-E9FD-4F42-8D80-76285127C277}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{025A2AFC-C260-40FB-95D4-9B24AB589832}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{B631C98E-ED1D-48A7-B037-AD88A4F38828}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{20FB999A-2CA8-4D37-8D37-C58170BA15B8}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{10A1B5EC-62CD-429F-A2BC-FD9C121DF25D}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe
"{025BFE08-B189-44BF-ACDD-A3BC6AD100D1}"= c:\program files\Skype\Phone\Skype.exe:Skype

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R3 CLEDX;Team H2O CLEDX service;c:\windows\System32\drivers\cledx.sys [11/11/2008 23:04 33792]
S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\drivers\avgldx86.sys [07/11/2008 22:56 325896]
S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\drivers\avgtdix.sys [29/04/2009 00:49 108552]
S2 ASBroker;Logon Session Broker;c:\windows\System32\svchost.exe -k Cognizance [21/01/2008 04:23 21504]
S2 ASChannel;Local Communication Channel;c:\windows\System32\svchost.exe -k Cognizance [21/01/2008 04:23 21504]
S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [07/11/2008 22:55 298776]
S3 ak1avs;ak1avs;c:\windows\System32\drivers\ak1avs.sys [11/11/2008 22:44 25088]
S3 ak1usb;ak1usb;c:\windows\System32\drivers\ak1usb.sys [11/11/2008 22:44 84992]
S3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\System32\drivers\NETw5v32.sys [28/04/2008 15:29 3658752]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance	REG_MULTI_SZ   	ASBroker ASChannel

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{762839a6-ab5b-11dd-b2f5-002215ec1454}]
\shell\AutoRun\command - SWREG.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\2ar2pe8h.default\
FF - prefs.js: browser.startup.homepage - hxxp://google.com/
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-16 09:34
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(520)
c:\program files\ASUS Security Center\ASUS Security Protect Manager\bin\ASWLNPkg.dll
c:\program files\ASUS Security Center\ASUS Security Protect Manager\bin\ItMsg.dll
.
Heure de fin: 2009-05-16  9:36
ComboFix-quarantined-files.txt  2009-05-16 07:36

Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Après-CF: 90 456 035 328 octets libres

233	--- E O F ---	2009-05-15 06:06

vieu bison boiteu · Answer

tu as ceci qui mérite de passer USBFix
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{762839a6-ab5b-11dd-b2f5-002215ec1454}]
\shell\AutoRun\command - SWREG.EXE 

tutoriel et lien pour télécharger
https://www.malekal.com/usbfix-supprimer-virus-usb/

< Un message vous indique alors de brancher tous vos médias amovibles, insérez les puis appuyez sur une touche pour lancer le scan. >
si cela n'a pas déjà été fait

à+

Amir86 · Answer

Je n'ai pas de clé usb... ca doit provenir d'une clé d'un amis alors... mais je n'ai pas ca clé... y a til une autre solution?

Merci

Amir86 · Answer

salut a tous :) désolé du retard...


############################## [ UsbFix V3.021 # Scan ]

# User : Asus (Administrateurs) # PC-DE-ASUS
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:51:17 | 23/05/2009

# Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 149,04 Go (80,29 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 139,28 Go (139,25 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Syncrosoft\POS\H2O\cledx.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
C:\Program Files\filehippo.com\UpdateChecker.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.google.com/?gws_rd=ssl" 
HKLM_logon: "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    CLMLServer="C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe" 
HKLM_Run:    P2Go_Menu="C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0" 
HKLM_Run:    HControlUser="C:\Program Files\ATK Hotkey\HcontrolUser.exe" 
HKLM_Run:    ATKOSD2="C:\Program Files\ATKOSD2\ATKOSD2.exe" 
HKLM_Run:    StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" 
HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 
HKLM_Run:    SMSERIAL=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 
HKLM_Run:    SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
HKLM_Run:    CognizanceTS=rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule 
HKLM_Run:    ATKMEDIA=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE 
HKLM_Run:    ASUS Screen Saver Protector=C:\Windows\AsScrPro.exe 
HKLM_Run:    ASUS Camera ScreenSaver=C:\Windows\AsScrProlog.exe 
HKLM_Run:    H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HKCU_Run:    LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden  
HKCU_Run:    MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    ehTray.exe=C:\Windows\ehome\ehTray.exe  
HKCU_Run:    Audio Kontrol 1=C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe  
HKCU_Run:    filehippo.com="C:\Program Files\filehippo.com\UpdateChecker.exe" /background  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\Windows\system32	mp.txt  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{762839a6-ab5b-11dd-b2f5-002215ec1454}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.021 ! ]

vieu bison boiteu · Answer

salut  Amir86,

regarde si tu peux supprimer en manuel ce fichier = C:\Windows\system32	mp.txt

et dans la base de registre supprimer mountpoints2
menu "Démarrer/Exécuter" , et tu tapes  "regedit"  et  "OK"
cela ce présente comme un Explorateur simplifié , et pour dérouler l' arborescence tu cliques sur la croix devant
et tu vas sur = HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2
tu cliques "droit" dessus et "Supprimer"

pour ce fichier = C:\Windows\system32\csrss.exe
le passer sur VirusTotal , voir si il n'est pas infecté = https://www.virustotal.com/gui/
si déjà analysé , tu dis de relancer une analyse ( bien attendre qu'elle s'effectue et soit terminée )

je regarde le restant en détail demain

*****************************************
pour mener en parallèle une action de nettoyage général , as-tu un logiciel comme "CCleaner" , "jv16 powertools" ou "Regcleaner""

Download PowerTools 1.3.0.195 = http://puntocr.softriz.it/jv16pt.html
https://www.01net.com/telecharger/
https://www.01net.com/telecharger/
http://telechargement.zebulon.fr/201-jv16-powertools.html
http://www.zebulon.fr/articles/base-de-registre-3.php#nettoie
http://logitheque.inforumatique.fr/ccleaner-t5.html
http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner
tuto pour "jv16pt"
http://pagesperso-orange.fr/rginformatique/section%20virus/demo%20jv%2016%20v2.htm
tuto pour regcleaner
http://www.softastuces.com/tuto/maint/regcleaner/index.php
tuto et téléchargement pour ccleaner : https://www.malekal.com/tutoriel-ccleaner/

*****************************************

concernant Avast free , heum heum , pas au top
remplaces-le par Avira Antivir free = https://avira-free-antivirus.fr.softonic.com

à+

vieu bison boiteu · Answer

je viens de relire le message en entier

j'ai comme l'impression qu'il aurait fallut désinfecter le PC d'abord , puis le portable après
( passer le fix sur le PC en premier , et ensuite sur le portable)

- "mountpoints2" qui est apparu
- "gaopdxserv" qui a pu être supprimé et revenu
- "Virus identifié Win32/Virut qui se trouve H:\SWREG.EXE "

tu as toujours le message "	Une modification non autorisée a été apportée" ???

à+

Une modification non autorisée a été apportée

58 réponses

Discussions similaires

Newsletters