Accès internet impossible Résolu/Fermé

Question

Bonjour,

Ce matin, en allumant mon ordinateur, j'ai voulu me connecter à internet, comme tous les jours, et là, je  me suis aperçue que ça n'était plus possible. J'ai d'abord cru à un défaut de mon routeur, ça arrive fréquemment, il faut juste que je change les cables entre mon ordi, et celui de mon mari, et ça repart... normalement, car là ça n'a pas eu l'effet escompté... 
J'ai donc commencé à bidouiller mon routeur, un d-link et j'ai voulu aller sur la page de configuration du routeur, par mozilla (en rentrant l'adresse ip du routeur) pour une meilleure configuration. et là, surprise, je n'ai pas réussi à avoir tout de suite l'accès, et quand j'ai fini par y arrivé, c'était d'une lenteur affligeante!!!
j'ai donc réussi à fiche un binz pas possible que j'ai réussi à régler avec le fournisseur que j'ai appelé. J'ai récupéré la connexion internet pour l'ordi de mon mari, mais toujours pas pour moi... 
Je pense donc que mon ordi est infecté par un virus. J'ai donc passé à nouveau l'anti virus, j'ai passé spy bot... rien en vue!... 
J'ai donc fait un hijackthis, dont je vous fais parvenir le résultat.... est ce que j'ai un virus? autre chose, ou je dois bazarder mon ordi???......  


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:53, on 25/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Windows\System32undll32.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A}: NameServer = 212.216.172.62,213.36.80.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

la gribouille · Answer

Bonjour,

Je suis vraiment embétée de ne pas pouvoir accéder à internet, sur mon ordinateur fixe! 
N'y a-t-il rien à faire? 
Je dois préciser que quand je lance une page mozilla, les pages essaient de se charger, mais cela  ne fonctionne pas. Par contre, j'ai l'onglet de vista qui me donne la météo qui a l'air de fonctionner.
J'ai aussi une chose qui est plus embêtante qu'autre chose, c'est une page internet explorer, toute blanche qui se lance sans que je demande quoi que ce soit (je n'utilise jamais internet explorer). Pour la fermer, je suis obligée de faire alt + tab pour avoir la barre de tache de windows... 

Merci pour votre aide!
Gribouille

la gribouille · Answer

Merci pour ta réponse!

je vais chercher cette mise à jour... mais cela va-t-il régler mon pb avec la connexion internet?

la gribouille · Answer

De mieux en mieux.... ou de pire en pire!

Bon, toujours pas d'accès à internet, mais par contre, je viens de me rendre compte que je peux toujours avoir mes mails... (du moins je viens d'en recevoir un.... ) c'est pas trop logique non?

ac 3 · Answer

Quels sont ton antivirus et ton pare feu ???

la gribouille · Answer

Pour mon antii virus, c'est avast
pour le parefeu... c'est windows... (oups!)

ac 3 · Answer

Bon, pas de soucis, si tu avais eu zone alarm, j'aurais été le roi de la journée, mais là, je ne sais pas t'aider.

Bon Dimanche.

la gribouille · Answer

;) merci quand meme!

fred08700 · Answer

salut

je ne suis pas helpeur, mais tu peux déja fixer ces 3 lignes avec hijacthis :https://forums.cnetfrance.fr


 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 	O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
        O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - 
  

ensuite télécharge malwarebytes :https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
et scan ton pc

puis passe un coup de ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

lis bien son tuto avant l'installation : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleanerUtil.htm

la gribouille · Answer

Merci pour ta réponse, je me suis donc empressée de faire ce que tu m'as indiqué, et là, la surprise, quand j'ai relancé hjt, voilà ce qu'il me dit:

"For some reason, your system denied write access to the Hosts files. If any hijacked domains are in this file, hijack This may not be able to fix this.

If that happens, you need tou edit the file yourself. Tou do this, click start, Run and type:

note pad C:\Windows\system32\drives\etc\hosts

and press enter. Find the line(s) HijackThis reports and delete them. 
Save the file as'hosts' (with quotes), and reboot.

For vista: simply exit hijack This, right click on the hijack this icon, choose 'run administrator".


voila...... c'est normal ou bizarre???

gribouille

fred08700 · Answer

re

la traduction selon babelfisch

" ; Pour quelque raison, votre système nié l'accès en écriture aux dossiers de centres serveurs. Si des domaines détournés sont dans ce dossier, détournez ceci ne peut pas pouvoir fixer ceci. Si cela se produit, vous avez besoin de tou éditez le dossier vous-même. Tou font ceci, cliquent sur le début, fonctionnent et dactylographient : bloc - notes C:\Windows\system32\drives\etc\hosts et pressez entrent. Trouvez les lignes rapports de HijackThis et supprimez-les. Sauf le dossier as' ; hosts' ; (avec des citations), et remise à zéro. Pour le vista : sortez simplement le détournement ceci, droit - cliquez sur dessus le détournement cette icône, choisissent ' ; courez l'administrator" ;. 

fait deja malwarebytes et ccleaner (lis les tutos avant) , je post un mp a anthony qu'il vienne voir

la gribouille · Answer

Bon, la traduction en français est aussi incompréhensible pour moi qu'en français!! hihi

J'ai quand meme essayé de fixer les lignes dont tu m'as parlé, mais ça n'a pas marché, et ça a planté hjt... 

Je suis en train de faire en ce moment un scan avec malwarebytes... cela fait 20 min, et il n'y a toujours pas d'éléments infecté en vue.... 
j'ai déjà fait ccleaner, mais comme je ne peux pas faire de mise à jour, c'"est pas évident!!....  (idem pour le malwarebyte d'ailleurs!)

Merci d'en parler avec anthony, s'il a une autre réponse à m'apporter, cela serait bien!!

Gribouille

fred08700 · Answer

j'ai oublié

ne touche a rien quand tu scan avec malwarebytes

la gribouille · Answer

aie!!!!!!

Ben je travaille sur mon ordi avec word..... ça va tout fiche en l'air???

la gribouille · Answer

Bon, le scan de malwarebytes vient de se  terminer, voilà le résultat... 

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 6.0.6001 Service Pack 1

26/04/2009 15:53:27
mbam-log-2009-04-26 (15-53-27).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 267261
Temps écoulé: 2 hour(s), 24 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\~.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\asc3550p.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

Mais je dois avouer que ça n'a en rien changé ma connexion internet, je ne peux toujours pas me connecter!.... 

avez vous d'autres idées?

gribouille

fred08700 · Answer

salut

pour les mises a jour

ccleaner : va dans option , avancé et coches mises a jour auto.
               sinon , https://filehippo.com/download_ccleaner/
               et clique sur la fleche verte
va aussi dans avancé et decoche les fichiers vieux de plus de 48 heures

malwarebytes : onglets recherche mises a jour

mets a jour java : https://www.java.com/fr/download/
met a jour abode : https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
met a jour firefox : clique sur le ? et recherche les mises a jour

refais un scan hijackthis , stp

anthony5151 · Answer

Bonjour,


Le message d'erreur indique seulement que hijackthis n'a pas pu accéder à ton fichier Hosts.
Pour ne plus avoir ce message, il faut le lancer par un clic-droit --> Exécuter en temps qu'administrateur

Mais aucune ligne n'est à fixer, il n'y a pas d'infection sur le rapport.

Par contre, MalwareBytes a trouvé un rootkit, qui pourrait être à l'origine du problème.
Mais il aurait fallu que tu le mettes d'abord à jour avant de scanner : peux-tu refaire un scan après l'avoir mis à jour (un scan rapide suffit, pas besoin de faire un examen complet) ?
Si tu n'arrives pas à le mettre à jour, c'est à cause du rootkit, dans ce cas on fera autrement ;)

fred08700 · Answer

salut anthony

voila ce que dit hijackthis logfileauswertung sur la ligne 04 , je croyais bien faire

http://www.hijackthis.de/fr#anl

	O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
	
Genre
	
Neutral
Neutral
	Effacer à tout prix ! Spyware component related to DownloadWare and found in Program FilesKFH

la gribouille · Answer

Merci pour ta réponse anthony... 

Je ne peux faire aucune mise à jour car je n'ai pas la connexion internet (d'où le titre de mon post ;) )

Du coup, j'ai fait une restauration système de 4 jours, et bien sur, je n'ai toujours pas de connexion internet.... grrrrrrrr!!!

y a-t-il une autre façon de faire la mise à jour??

gribouille

anthony5151 · Answer

On va tout simplement utiliser un autre programme ;)


/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.


/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau (je l'ai volontairement renommé pour éviter qu'il ne soit bloqué par le rootkit)
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

la gribouille · Answer

Bon, les pb continuent.... Je pensais avoir déconnecté avast (dans la barre de lancement à coté de l'horloge, j'ai cliquer sur quiter pour avast) mais le combo me dit qu'il a detecté des scanneur en temps réel et qu'il s'agit de avast.... comment je fais pour l'enlever????

anthony5151 · Answer

Tu dois désactiver :

- l'UAC de Vista (= contrôle des comptes utilisateurs) : Menu démarrer &#8594; panneau de configuration &#8594; comptes utilisateurs &#8594; activer ou désactiver le contrôle des comptes utilisateur &#8594; décoche la case "utiliser le contrôle....." puis redémarre l'ordinateur
- le TeaTimer de Spybot :Lance Spybot &#8594; clique sur Mode &#8594; coche Mode avancé &#8594; Outils &#8594; Résident &#8594; décoche la case Résident Tea Timer &#8594; ferme Spybot
- Avast : fais un clic-droit sur l'icone près de l'horloge et clique sur « Arrêter la protection résidente »


Ensuite tu peux lancer Combofix (de préférence, par un clic-droit --> exécuter en temps qu'administrateur)

la gribouille · Answer

Bon, du coup, je ne sais pas si j'ai fait une belle boulette:.... 

Comme je n'arrivais à rien, j'ai désinstallé avast, puis j'ai lancé combo, il a fait tout le travail, mais il a relancé l'ordi au bout de la 45 ème étape.... puis quand il l'a rallumé, j'ai eu encore la fenetre administrateur, où il me demande de ne lancer aucun programme... le pb, c'est que comme il a relancé l'ordi, il y a plein de pgm qui se sont mis en route, et j'ai une demande de spybot qui me demande si j'accepte la modifciation pour l'élément windows defender............. j'y comprends rien de rien!!!
qu'est ce que je dois faire? j'accepte la modif? je la refuse???

la gribouille · Answer

Bon, j'ai obtenu quelque chose... je vous le transmets:

ComboFix 09-04-25.A3 - Sophie fixe 26/04/2009 17:04.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.2025 [GMT 2:00]
Lancé depuis: c:\users\Sophie fixe\Desktop\gribouille.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\asc3550p.sys

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_asc3550p


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-26 au 2009-4-26  ))))))))))))))))))))))))))))))))))))
.

2009-04-26 14:50 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-26 14:50 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-26 11:23 . 2009-04-26 11:23	--------	d-----w	c:\users\Sophie fixe\AppData\Roaming\Malwarebytes
2009-04-26 11:23 . 2009-04-26 14:50	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-26 11:23 . 2009-04-26 11:23	--------	d-----w	c:\users\All Users\Malwarebytes
2009-04-26 11:23 . 2009-04-26 11:23	--------	d-----w	c:\programdata\Malwarebytes
2009-04-26 09:28 . 2009-04-26 09:28	552	----a-w	c:\users\Sophie fixe\AppData\Local\d3d8caps.dat
2009-04-25 16:07 . 2009-04-25 16:07	--------	d-----w	c:\program files\Trend Micro
2009-04-20 17:23 . 2009-04-20 17:23	--------	d-----w	c:\users\All Users\Playrix Entertainment
2009-04-20 17:23 . 2009-04-20 17:23	--------	d-----w	c:\programdata\Playrix Entertainment
2009-04-15 08:20 . 2008-06-19 14:24	28544	----a-w	c:\windows\system32\drivers\pavboot.sys
2009-04-15 08:16 . 2009-04-15 08:16	--------	d-----w	c:\program files\Panda Security
2009-04-11 18:09 . 2009-04-11 18:10	--------	d-----w	c:\program files\WinAce
2009-04-11 17:12 . 2009-04-11 17:13	--------	d-----w	c:\program files\DOSBox-0.72
2009-04-08 08:45 . 2009-04-08 08:45	410984	----a-w	c:\windows\system32\deploytk.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 14:49 . 2007-06-02 07:58	669328	----a-w	c:\windows\System32\perfh00C.dat
2009-04-26 14:49 . 2007-06-02 07:58	123350	----a-w	c:\windows\System32\perfc00C.dat
2009-04-26 14:40 . 2007-09-01 15:26	--------	d-----w	c:\users\Sophie fixe\AppData\Roaming\OpenOffice.org2
2009-04-26 14:33 . 2008-11-15 21:41	--------	d-----w	c:\users\Sophie fixe\AppData\Roaming\vlc
2009-04-26 14:33 . 2008-04-23 20:09	--------	d-----w	c:\users\Sophie fixe\AppData\Roaming\dvdcss
2009-04-26 14:33 . 2007-08-19 19:47	--------	d-----w	c:\programdata\Spybot - Search & Destroy
2009-04-08 08:45 . 2007-09-01 14:39	--------	d-----w	c:\program files\Java
2009-03-16 20:17 . 2008-03-01 16:54	--------	d-----w	c:\users\Sophie fixe\AppData\Roaming\GameHouse
2009-03-12 17:47 . 2006-11-02 11:18	--------	d-----w	c:\program files\Windows Mail
2009-03-02 17:41 . 2007-08-19 19:47	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-02-09 03:10 . 2009-03-11 12:24	2033152	----a-w	c:\windows\System32\win32k.sys
2008-12-19 12:32 . 2008-04-12 13:38	241040	----a-w	c:\users\soph\AppData\Local\GDIPFONTCACHEV1.DAT
2008-09-21 08:41 . 2008-09-21 08:42	1839720	----a-w	c:\users\Public\PdfGrabber.exe
2008-09-14 14:33 . 2007-08-18 15:36	241040	----a-w	c:\users\Sophie fixe\AppData\Local\GDIPFONTCACHEV1.DAT
2008-07-22 08:23 . 2006-11-02 12:50	174	--sha-w	c:\program files\desktop.ini
2008-04-08 06:20 . 2007-08-18 21:18	235336	----a-w	c:\users\Antoine\AppData\Local\GDIPFONTCACHEV1.DAT
2003-03-21 11:45 . 2008-09-13 13:08	250544	----a-w	c:\program files\Common Files\keyhelp.ocx
2007-07-31 12:2007-07-31 12:49		49:00 .	c:\program files\mozilla firefox\plugins\MannequinPlayer2.dll
2006-08-23 13:2006-08-23 13:36		36:39 .	c:\program files\mozilla firefox\plugins\unicows.dll
2007-09-01 13:26 . 2007-09-01 13:26	22	--sha-w	c:\windows\SMINST\HPCD.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"rcwinHyper"="c:\program files\Le Robert\Le Robert & Collins\rcwinHyper.exe" [2007-11-15 155648]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2008-07-24 243072]
"Magentic"="c:\progra~1\Magentic\bin\Magentic.exe" [2008-03-09 480648]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 65536]
"OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-08 148888]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-05-15 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-15 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-15 81920]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-01 4390912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2007-03-07 44168]

c:\users\Sophie fixe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]
Stardock ObjectDock.lnk - c:\program files\Stardock\ObjectDock\ObjectDock.exe [2008-6-19 3450608]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.exe.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-9-9 110592]
PDFCreator.lnk - c:\program files\PDFCreator\PDFCreator.exe [2008-1-9 2641920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiSpywareOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B00F09F8-9548-4CB9-9741-6BDA41569CA3}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F660E210-DC34-46C8-9AE2-6AC2183A79B9}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{8F2282A2-7196-4E31-8F01-F8C6CA9D5A5B}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{13D1AFE9-8D97-437D-ABC7-04C8CCB700BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{15EEC2FE-CD13-4347-A391-D0886902A035}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{D32F8577-8FEE-4A9B-A30D-107CD9E7CF3A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{8331432C-8B50-40AE-A526-00D33D31C127}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{B96F0D4A-98F5-4320-A0C8-FF970FEC4AD3}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{C5F5315C-2A7B-40FE-A2EC-CBF336239FFB}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{5E5C86B3-5720-4B50-9535-9807E7771207}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{8D11AE02-4317-438C-8DA2-2E663E73BDF2}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{850AE2DC-7080-4748-9003-9FA643375A8D}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{DAC97230-E2AB-4192-A027-01EAB93C6AED}c:\program files\scansoft\omnipagepro11.0\eregfre\navbrowser.exe"= UDP:c:\program files\scansoft\omnipagepro11.0\eregfre\navbrowser.exe:NAVBrowser
"UDP Query User{E9FA3284-B889-470D-A31E-CF7D38AE070E}c:\program files\scansoft\omnipagepro11.0\eregfre\navbrowser.exe"= TCP:c:\program files\scansoft\omnipagepro11.0\eregfre\navbrowser.exe:NAVBrowser
"{2AD4B027-466A-4B36-80D3-CFDCDB28D979}"= Disabled:UDP:c:\program files\Magentic\bin\MgApp.exe:Magentic
"{4CEA419E-5204-4543-A57C-E4DCFB20B88E}"= Disabled:TCP:c:\program files\Magentic\bin\MgApp.exe:Magentic
"{A85C08D3-8882-4F56-ACAE-70B008C6C92B}"= Disabled:UDP:c:\program files\Magentic\bin\Magentic.exe:Magentic
"{49A32280-CBB3-4CEF-BB35-8B67A50AE210}"= Disabled:TCP:c:\program files\Magentic\bin\Magentic.exe:Magentic
"{646B1245-911E-495D-ACF6-A90C55D355DB}"= Disabled:UDP:c:\program files\Magentic\bin\MgImp.exe:Magentic
"{90F5ED7C-CFFE-4820-B049-4C981CC75887}"= Disabled:TCP:c:\program files\Magentic\bin\MgImp.exe:Magentic
"{652A7FF1-8DC5-461E-9E13-C4D3CFBF6488}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
"{DF77E646-F58C-478C-A920-D4D6193DCDAF}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
"{C01D5EC2-89D2-40E8-8DF4-7C48C566C35D}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
"{896CE274-88E9-44B8-9E9C-01B7C470CC46}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
"{455F9702-54FA-4E62-9C20-857E7334A483}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{7C554940-67FE-4506-8828-A29C1F0238A4}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"TCP Query User{86C7F4B8-9C60-4697-9E12-84848CBDA038}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{E4D30FE0-9718-417C-AF92-4B873DBD34EB}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"{E7618364-C950-486D-84DF-99B7CD5EB90E}"= Disabled:UDP:c:\users\Sophie fixe\AppData\Local\Temp\ImInstaller\incredimail_installer.exe:IncrediMail Installer
"{71FFDF88-139D-40B9-8048-29952AAE9309}"= Disabled:TCP:c:\users\Sophie fixe\AppData\Local\Temp\ImInstaller\incredimail_installer.exe:IncrediMail Installer

S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2008-06-19 28544]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0359615a-1386-11de-92f9-001bb978d478}]
\shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL K:\NoLimit.exe
.
Contenu du dossier 'Tâches planifiées'

2009-04-26 c:\windows\Tasks\User_Feed_Synchronization-{632605D1-C348-4E15-AEA1-27EBDA534771}.job
- c:\windows\system32\msfeedssync.exe [2008-06-03 07:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://mystart.incredimail.com/french
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: {68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A} = 212.216.172.62,213.36.80.1
DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} - hxxp://mannequin.redoute.fr/activex/Mannequin.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game08.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\Sophie fixe\AppData\Roaming\Mozilla\Firefox\Profiles\bdwx1xvm.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - file:///C:/Users/Sophie%20fixe/Documents/Divers/pageDemarrage/page1.html|hxxp://tvu.org.ru/index.php?show=login|http://ww25.emule-island.com/?subid1=20201204-2340-46a7-bca3-cb42055ee159
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
FF - plugin: c:\program files\mozilla firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npOGAPlugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npOGAPlugin.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npredoute.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npredoute.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npyaxmpb.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\programdata\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-26 17:14
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3132)
c:\program files\Stardock\ObjectDock\DockShellHook.dll
c:\program files\IncrediMail\bin\B4ImApp.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\program files\OpenOffice.org 2.4\program\soffice.exe
c:\program files\OpenOffice.org 2.4\program\soffice.bin
c:\progra~1\Magentic\bin\MgApp.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\IncrediMail\bin\ImApp.exe
c:\program files\Internet Explorer\ieuser.exe
.
**************************************************************************
.
Heure de fin: 2009-04-26 17:21 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-26 15:21

Avant-CF: 86 768 922 624 octets libres
Après-CF: 86 385 987 584 octets libres

212	--- E O F ---	2009-04-13 17:46

voila..... 

gribouille

anthony5151 · Answer

Il y a une infection qui se transmet par disque amovible, il va falloir les désinfecter et les vacciner :

Télécharge UsbFix (de Chiquitine29 et C_XX) sur ton Bureau
• Lance l'installation avec les paramètres par défaut
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
• Double clique sur le raccourci UsbFix sur ton Bureau
• Au menu principal, choisis l'option 1 (recherche)
• Un rapport USBFix.txt apparaitra à la fin, poste le dans ta prochaine réponse stp



Ensuite, j'ai besoin de deux analyses :

• Rends toi sur le site https://www.virustotal.com/gui/
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : c:\program files\Common Files\keyhelp.ocx    
• Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
• Fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
• Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
• Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

Fais la même analyse pour ce fichier stp :
c:\users\Sophie fixe\AppData\Local\d3d8caps.dat

la gribouille · Answer

Merci pour ta réponse, effectivement, s'il y a un virus sur la clé usb, on est mal parti!!!! car puisque je n'ai pas d'accès internet avec mon pc fixe, je suis obligée de tout mettre les résultats sur la clé usb et de le mettre sur le portable etc!!.... 

ceci me pose d'ailleurs un soucis... comment puis-je faire la deuxième partie de l'annalyse, puisque je n'ai pas d'accès internet? le réseau ne semble pas fonctionner, il ne trouve pas le fixe.... 

bon, je m'occupe de la clé usb et je reviens avec le rapport, on verra ensuite!

gribouille

la gribouille · Answer

Voici le rapport de l'analyse que j'ai fait de la clé usb, à partir de mon portable. 


############################## [ UsbFix V3.013 ] 

# User : Sophie Avédissian (Administrateurs) # SOPHCOLLEGE
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 19:36:07 | 26/04/2009

#          Intel(R) Atom(TM) CPU N270   @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090425-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 71,04 Go (58,45 Go free) # NTFS
# D:\ # Disque fixe local # 72 Go (71,91 Go free) # NTFS
# E:\ # Disque amovible # 126,88 Mo (26,03 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\SAMSUNG\MagicKBD\PerformanceManager.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Sophie Av‚dissian" 
HKLM_logon: "AltDefaultUserName"="Sophie Av‚dissian" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
HKLM_Run:    RTHDCPL=RTHDCPL.EXE 
HKLM_Run:    Alcmtr=ALCMTR.EXE 
HKLM_Run:    EDS=C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe 
HKLM_Run:    IgfxTray=C:\WINDOWS\system32\igfxtray.exe 
HKLM_Run:    HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe 
HKLM_Run:    Persistence=C:\WINDOWS\system32\igfxpers.exe 
HKLM_Run:    SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
HKLM_Run:    DMHotKey=C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe 
HKLM_Run:    BatteryManager=C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe 
HKLM_Run:    MagicKeyboard=C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    HPDJ Taskbar Utility=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe 
HKLM_Run:    SUPBackGround=C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe 

################## [ Informations ] 
 
# Contenu de l'autorun E:\autorun.inf 
[AutoRun]
shellexecute=/RECYCLER/wznfcoms.exe navg
 

################## [ Fichiers # Dossiers infectieux ] 

Found ! E:\autorun.inf  
 
################## [ Registre # Clés Run infectieuses ] 
 
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{583a9506-1460-11de-8c56-001377d33f91}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{a32a1e5d-d793-11dd-8bf9-001377d33f91}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{a32a1e5e-d793-11dd-8bf9-001377d33f91}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{c5f09a78-0a5b-11de-8c49-001377d33f91}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{c8718a3b-c836-11dd-a2a4-002163c462e2}\Shell\Auto\command  
HKCU\Software\Microsoft\....\MountPoints2\{c8718a3b-c836-11dd-a2a4-002163c462e2}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.013 ! ]  


est-ce que je peux l'utiliser maintenant normalement? fallait-il que je le fasse à partir de mon ordi fixe (celui qui est infecté?)

gribouille

anthony5151 · Answer

Relance USBFix et choisis l'option 2.
L'ordinateur va redémarrer, c'est normal
Le rapport apparaitra à la fin, poste le dans ta prochaine réponse stp

Fais le sur les deux ordinateurs, les deux sont infectés

la gribouille · Answer

Bon, c'est bien ce que je pensais, je ne peux pas accéder à mon fixe depuis le portable, le reseau ne semble pas etre visible.
Pourtant l'icone du reseau est bien affichée.... j'ai voulu scanner le fichier dont tu me parles à partir de mon portable avec le reseau, et impossible!

pfff! quel sac de noeud!
en tous les cas, merci pour ta patience!!

Gribouille

la gribouille · Answer

Voici la deuxième partie de usbfix.... 


############################## [ UsbFix V3.013 ] 

# User : Sophie Avédissian (Administrateurs) # SOPHCOLLEGE
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 20:36:09 | 26/04/2009

#          Intel(R) Atom(TM) CPU N270   @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090425-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 71,04 Go (58,44 Go free) # NTFS
# D:\ # Disque fixe local # 72 Go (71,91 Go free) # NTFS
# E:\ # Disque amovible # 126,88 Mo (26,03 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ] 

Deleted ! E:\autorun.inf    
 
################## [ Registre # Clés Run infectieuses ] 
 
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{583a9506-1460-11de-8c56-001377d33f91}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{a32a1e5d-d793-11dd-8bf9-001377d33f91}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c5f09a78-0a5b-11de-8c49-001377d33f91}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c8718a3b-c836-11dd-a2a4-002163c462e2}\Shell\Auto\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c8718a3b-c836-11dd-a2a4-002163c462e2}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

[28/10/2008 18:44|--a------|0] - C:\AUTOEXEC.BAT
[01/01/2009 01:16|-rahs----|216] - C:\boot.ini
[14/04/2008 14:00|-rahs----|4952] - C:\Bootfont.bin
[28/10/2008 18:44|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[28/10/2008 18:44|-rahs----|0] - C:\IO.SYS
[28/10/2008 18:44|-rahs----|0] - C:\MSDOS.SYS
[14/04/2008 14:00|-rahs----|47564] - C:\NTDETECT.COM
[14/04/2008 14:00|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[24/11/2008 11:27|--a------|159] - C:\setup.log
[26/04/2009 20:37|--a------|2947] - C:\UsbFix.txt
[20/01/2008 17:35|--a------|559303] - E:\Navilog1.exe
[20/01/2008 17:34|--a------|1129580] - E:\SmitfraudFix.exe
[20/01/2008 17:33|--a------|96978] - E:\VirtumundoBeGone.exe
[20/01/2008 17:33|--a------|132608] - E:\VundoFix.exe
[20/01/2008 17:41|--a------|14113576] - E:\avgas-setup-7.5.1.43-3339.exe
[10/10/2007 09:17|--a------|2628296] - E:\ccsetup201.exe
[05/07/2008 10:23|--a------|9722720] - E:\spybotsd152.exe
[05/01/2009 10:49|--a------|53248] - E:\convention3e.doc
[25/04/2009 18:05|--a------|812344] - E:\HJTInstall.exe
[26/04/2009 09:42|--a------|401150] - E:\Nouvelle image.BMP
[22/02/2002 21:58|-ra------|207025] - E:\4.10 résolution pb image.pdf
[26/04/2009 13:03|--a------|2967800] - E:\mbam-setup.exe
[26/04/2009 14:46|--a------|47465736] - E:\FirewallCIS_Setup_3.8.65951.477_XP_Vista_x32.exe
[26/04/2009 13:42|--a------|22148280] - E:\antivir_workstation_winu_fr_h.exe
[26/04/2009 16:35|--a------|45568] - E:\Le chauffeur de taxi vu par Artifrance.doc
[26/04/2009 16:53|--a------|3006230] - E:\gribouille.exe

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ] 


################## [ ! Fin du rapport # UsbFix V3.013 ! ]  

Je m'en vais de ce pas le faire sur le deuxième ordi... 

G

la gribouille · Answer

Je reviens avec la mauvaise nouvelle que ça ne veut pas fonctionner... vraissemblablement l'accès aux différents périphériques est refusé.... 
c'est normal?

G

la gribouille · Answer

Bon, ce soucis est résolu, je l'ai lancé sous le mode administrateur, et ça a marché!

voici le résultat


############################## [ UsbFix V3.013 ] 

# User : Sophie fixe (Administrateurs) # PC-DE-SOPHIEFIX
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 21:20:19 | 26/04/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 290.18 Go (88.33 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 7.91 Go (1.01 Go free) [Recovery] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# L:\ # Disque amovible # 126.88 Mo (25.05 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\Explorer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
HKCU_Main:  "Start Page"="http://mystart.incredimail.com/french" 
HKLM_logon: "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon: "Windows Shell (ezShellStart)"="C:\Windows\system32\userinit.exe," 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    hpsysdrv=c:\hp\support\hpsysdrv.exe 
HKLM_Run:    OsdMaestro="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" 
HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 
HKLM_Run:    HP Software Update=c:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    GrooveMonitor="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" 
HKLM_Run:    NvSvc=RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HKCU_Run:    ehTray.exe=C:\Windows\ehome\ehTray.exe  
HKCU_Run:    MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    rcwinHyper=C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe  
HKCU_Run:    IncrediMail=C:\Program Files\IncrediMail\bin\IncMail.exe /c  
HKCU_Run:    Magentic=C:\PROGRA~1\Magentic\bin\Magentic.exe /c  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  
HKCU_Run:    HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\OsdMaestro=  

################## [ Informations ] 
 
# L:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Fichiers # Dossiers infectieux ] 

 
################## [ Registre # Clés Run infectieuses ] 
 
Found ! HKLM\software\microsoft\security center\Svc\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{0359615a-1386-11de-92f9-001bb978d478}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.013 ! ]  

Faut-il maintenant que je passe au 2?

G

anthony5151 · Answer

Faut-il maintenant que je passe au 2? 

==> Oui ;)



Ensuite il faudra faire l'analyse des deux fichiers suspects avec VirusTotal : http://www.commentcamarche.net/forum/affich 12171743 acces internet impossible?page=2#25

Si tu n'as pas accès à VirusTotal, transfère les fichiers sur ta clé USB (qui est maintenant vaccinée ;) )  et analyse les sur l'autre ordinateur.

la gribouille · Answer

Bonsoir!

Je reviens après la journée de boulot, et la magie ne s'est pas opérée pendant mon absence: l'ordi  ne se connecte toujours pas à internet!!!

Bon, voici le rapport de virustotal:

Fichier KeyHelp.ocx reçu le 2009.01.12 04:41:14 (CET)
Situation actuelle: terminé
Résultat: 0/38 (0.00%)

(si j'ai bien compris, il n'y a pas d'infection... grrr grr grrr!

J'ai aussi passé la deuxième étape de usbfix, voici le journal:


############################## [ UsbFix V3.013 ] 

# User : Sophie fixe (Administrateurs) # PC-DE-SOPHIEFIX
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 21:37:07 | 27/04/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 290.18 Go (83.53 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 7.91 Go (1.01 Go free) [Recovery] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# L:\ # Disque amovible # 126.88 Mo (25.03 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ] 

 
################## [ Registre # Clés Run infectieuses ] 
 
# HKLM\software\microsoft\security center\Svc\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{0359615a-1386-11de-92f9-001bb978d478}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

[18/11/2007 12:01|--a------|35] - C:\aa.txt
[02/06/2007 00:48|--a------|74] - C:\autoexec.bat
[19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
[02/06/2007 09:59|-ra-s----|8192] - C:\BOOTSECT.BAK
[26/04/2009 17:21|--a------|15873] - C:\ComboFix.txt
[18/09/2006 23:43|--a------|10] - C:\config.sys
[?|?|?] - C:\hiberfil.sys
[15/11/2007 09:00|-rahs----|0] - C:\IO.SYS
[15/11/2007 09:00|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[02/06/2007 00:32|--a------|471] - C:\RHDSetup.log
[27/04/2009 21:38|--a------|3093] - C:\UsbFix.txt
[04/10/2006 01:02|---hs----|438328] - D:\boo.mgr
[02/11/2006 01:53|---hs----|438840] - D:\bootmgr
[13/10/2006 16:00|---hs----|1322] - D:\Desktop.ini
[01/09/2007 15:26|--ahs----|22] - D:\HPCD.sys
[01/09/2007 15:03|---hs----|189] - D:\MASTER.LOG
[18/08/2007 17:35|---hs----|429] - D:\pcdr.ini
[29/01/2007 19:56|---hs----|109060] - D:\Protect.ed
[01/09/2007 14:20|-r-hs----|26] - D:\RCBoot.sys
[02/06/2007 12:09|---hs----|44] - D:\RESTORE.INI
[07/02/2007 15:56|---hs----|34] - D:\SystemRecovery.txt
[20/01/2008 17:35|--a------|559303] - L:\Navilog1.exe
[20/01/2008 17:34|--a------|1129580] - L:\SmitfraudFix.exe
[20/01/2008 17:33|--a------|96978] - L:\VirtumundoBeGone.exe
[20/01/2008 17:33|--a------|132608] - L:\VundoFix.exe
[20/01/2008 17:41|--a------|14113576] - L:\avgas-setup-7.5.1.43-3339.exe
[10/10/2007 09:17|--a------|2628296] - L:\ccsetup201.exe
[05/07/2008 10:23|--a------|9722720] - L:\spybotsd152.exe
[05/01/2009 10:49|--a------|53248] - L:\convention3e.doc
[25/04/2009 18:05|--a------|812344] - L:\HJTInstall.exe
[26/04/2009 09:42|--a------|401150] - L:\Nouvelle image.BMP
[22/02/2002 21:58|-ra------|207025] - L:\4.10 rÚsolution pb image.pdf
[26/04/2009 13:03|--a------|2967800] - L:\mbam-setup.exe
[26/04/2009 14:46|--a------|47465736] - L:\FirewallCIS_Setup_3.8.65951.477_XP_Vista_x32.exe
[26/04/2009 13:42|--a------|22148280] - L:\antivir_workstation_winu_fr_h.exe
[26/04/2009 16:35|--a------|45568] - L:\Le chauffeur de taxi vu par Artifrance.doc
[26/04/2009 16:53|--a------|3006230] - L:\gribouille.exe

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# L:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ] 

C:\Users\Sophie fixe\AppData\Roaming\Microsoft\Windows\Recent\Reflexive - Alabama Smith In Escape From Pompeii + Crack.rar.lnk  
C:\Users\Sophie fixe\AppData\Roaming\Microsoft\Windows\Recent\Reflexive - Detective Stories Hollywood + Crack.rar.lnk  
C:\Users\Sophie fixe\Desktop\bo&manu\Reflexive - Alabama Smith In Escape From Pompeii + Crack.rar  
C:\Users\Sophie fixe\Desktop\téléchargement\bureautique\non testé adobe acrobat Advanced PDF Password Recovery Pro 2.12+SERIAL.zip  
C:\Users\Sophie fixe\Documents\jeux\babel\Crack.exe  
C:\Users\Sophie fixe\Documents\jeux\detective story\Reflexive - Detective Stories Hollywood + Crack.rar  
C:\Users\Sophie fixe\Documents\jeux\game atlantis\BDi_ReflexiveGames_crack.exe  
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Babel\Babel Deluxe - Français - Setup + Crack.zip  
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Chainz\Chainz v1.0.1.71 +Crack.zip  
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Chuzzle\Popcap Chuzzle Deluxe v1.0 + crack.rar  
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Extra Games\3) Mafis Chess\Crack\Mafis Chess 2000 - Keygen.exe  
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Jewel Quest\[PC Games] JEWEL QUEST + serial.rar  
C:\Users\Sophie fixe\Documents\jeux\mystery case\Mystery Case Files - Huntsville - Francais + Crack.zip  
C:\Users\Sophie fixe\Documents\jeux\posh shop\Posh Shop - Francais + Crack.zip  
C:\Users\Sophie fixe\Documents\~telechar\File Maker Pro 6 Fr + serial.zip  
C:\Users\Sophie fixe\Documents\~telechar\jeux\680 Mystery Solitaire Secret Island+CRAC.rar  
C:\Users\Sophie fixe\Documents\~telechar\jeux\Big City Adventure San Francisco + Crack.rar  
C:\Users\Sophie fixe\Documents\~telechar\jeux\Jewel Quest Solitaire + crack.rar  
C:\Users\Sophie fixe\Documents\~telechar\jeux\Lego Star Wars Jeu Pc Fr + Crack.rar  
C:\Users\Sophie fixe\Documents\~telechar\jeux\PC GAME GAMEHOUSE - Big City Adventure Sydney + crack.rar  
C:\Users\Sophie fixe\Documents\~telechar\jeux\Reflexive - Call Of Atlantis Crack.rar  
C:\Users\Sophie fixe\Documents\~telechar\jeux\[PC - Game] - Cradle of Rome + Crack.zip  
C:\Users\Sophie fixe\Documents\~telechar\jeux\[PC GAME] Big Kahuna Reef 2 + Crack.rar  

################## [ ! Fin du rapport # UsbFix V3.013 ! ]  

y a t il des soucixx???

Merci!

gribouille

la gribouille · Answer

Bon, je reviens car il y a une chose un peu bizarre.... j'ai voulu faire la mise à jour de avira, sans trop y croire?... ben ça marche.... très trèèèèèèèèèèèèèès doucement (99koctets en un peu plus de 6minutes) mais ça fonctionne un peu.... y a un truc quand meme non??

anthony5151 · Answer

"y a t il des soucixx??? "


Oui, il y a un gros problème ici :


################## [ Cracks / Keygens / Serials ]

C:\Users\Sophie fixe\AppData\Roaming\Microsoft\Windows\Recent\Reflexive - Alabama Smith In Escape From Pompeii + Crack.rar.lnk
C:\Users\Sophie fixe\AppData\Roaming\Microsoft\Windows\Recent\Reflexive - Detective Stories Hollywood + Crack.rar.lnk
C:\Users\Sophie fixe\Desktop\bo&manu\Reflexive - Alabama Smith In Escape From Pompeii + Crack.rar
C:\Users\Sophie fixe\Desktop\téléchargement\bureautique\non testé adobe acrobat Advanced PDF Password Recovery Pro 2.12+SERIAL.zip
C:\Users\Sophie fixe\Documents\jeux\babel\Crack.exe
C:\Users\Sophie fixe\Documents\jeux\detective story\Reflexive - Detective Stories Hollywood + Crack.rar
C:\Users\Sophie fixe\Documents\jeux\game atlantis\BDi_ReflexiveGames_crack.exe
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Babel\Babel Deluxe - Français - Setup + Crack.zip
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Chainz\Chainz v1.0.1.71 +Crack.zip
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Chuzzle\Popcap Chuzzle Deluxe v1.0 + crack.rar
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Extra Games\3) Mafis Chess\Crack\Mafis Chess 2000 - Keygen.exe
C:\Users\Sophie fixe\Documents\jeux\jeux à graver\Jewel Quest\[PC Games] JEWEL QUEST + serial.rar
C:\Users\Sophie fixe\Documents\jeux\mystery case\Mystery Case Files - Huntsville - Francais + Crack.zip
C:\Users\Sophie fixe\Documents\jeux\posh shop\Posh Shop - Francais + Crack.zip
C:\Users\Sophie fixe\Documents\~telechar\File Maker Pro 6 Fr + serial.zip
C:\Users\Sophie fixe\Documents\~telechar\jeux\680 Mystery Solitaire Secret Island+CRAC.rar
C:\Users\Sophie fixe\Documents\~telechar\jeux\Big City Adventure San Francisco + Crack.rar
C:\Users\Sophie fixe\Documents\~telechar\jeux\Jewel Quest Solitaire + crack.rar
C:\Users\Sophie fixe\Documents\~telechar\jeux\Lego Star Wars Jeu Pc Fr + Crack.rar
C:\Users\Sophie fixe\Documents\~telechar\jeux\PC GAME GAMEHOUSE - Big City Adventure Sydney + crack.rar
C:\Users\Sophie fixe\Documents\~telechar\jeux\Reflexive - Call Of Atlantis Crack.rar
C:\Users\Sophie fixe\Documents\~telechar\jeux\[PC - Game] - Cradle of Rome + Crack.zip
C:\Users\Sophie fixe\Documents\~telechar\jeux\[PC GAME] Big Kahuna Reef 2 + Crack.rar 



Avec autant de cracks et keygens, pas étonnant que ton ordinateur soit infecté ! Certains forums refusent d'aider les utilisateurs de cracks, car non seulement c'est illégal, mais en plus c'est stupide : la plupart des cracks que l'on peut trouver sont infectés...

Ici tu as de la chance, tu peux recevoir de l'aide malgré ça... Mais il faut d'abord bannir complément les cracks... Si tu ne les supprimes pas, inutile de continuer la désinfection, les cracks et keygens réinfecteront ton ordinateur sans arrêt !



Une fois que ce sera fait, tu peux profiter du fait qu'AntiVir est à jour faire un scan :

• Double clique sur l'icone d'Antivir près de l'horloge &#8594; configuration &#8594; coche "Mode expert" &#8594; coche "Rech rootkits au dem de la recherche" &#8594; clique sur OK
• Réessaye de mettre à jour Antivir manuellement : fais un clic droit sur l'icone d'Antivir près de l'horloge et clique sur "Démarrer la mise à jour"

• Ensuite, redémarre en mode sans échec :
redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle

• Menu démarrer &#8594; programmes &#8594; Antivir PersonalEdition Classic &#8594; clique sur "Démarrer Avira Antivir Personal" &#8594; clique sur "Contrôler syst maintenant" pour lancer le scan.

• A la fin du scan, clique sur "Rapport" et enregistre le sur ton Bureau &#8594; redémarre en mode normal et poste le rapport ici.

la gribouille · Answer

Bon, d'ac, j'ai tout viré!

mais:" Une fois que ce sera fait, tu peux profiter du fait qu'AntiVir est à jour faire un scan"
c'est pas possible, ça ne s'est toujours pas mis à jour... je le refais, mais y a aucun changement,il m'indique  echec de la mise à jour... 

J'ai fait la procédure que tu m'a indiquée avec avira, mais la mise est aussi lente... j'avais le temps restant qui s'affichait, mais il a disparu... 
En fait je crois qu'il essaie de se connecter, il y arrive un peu, mais à une vitesse infinitésimale faible, et perd alors la connexion... 
j'ai incrediMail, et ça va chercher les mail tout de suite, il y arrive un peu pour quelques un, mais quand je suis dessus, il m'indique que j'en est encore plusieurs à récupérer sur ma boite mail principale, et il ne parvient pas à le faire. Quand je vais sur cette boite mail, via firefox, je n'en ai pas à télécharger.... 
Est ce que le pb viendrait de incredimail? faudrait il que je le vire pour reprendre thunderbird? mais à ce moment là, comment faire pour reprendre mes mails arrivés sur incredimail? 

(bon, je vois que ça fait beaucoup de question, et que ce n'est peut etre pas le lieu de les poser... mais il y a peut etre un lien de cause à effet... )

Merci pour tes réponses!

Gribouille

anthony5151 · Answer

Désinstalle ta version d'AntiVir et installe la nouvelle version 9 (qui est disponible en français depuis hier) : http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal


Puis active la recherche de rootkit (Double clique sur l'icone d'Antivir près de l'horloge &#8594; configuration &#8594; coche "Mode expert" &#8594; coche "Rech rootkits au dem de la recherche" &#8594; clique sur OK), et fais un scan avec cette nouvelle version. Si tu n'arrives pas à le mettre à jour ce n'est pas grave, poste moi le rapport de scan à la fin stp.


Je ne sais pas si Incredimail est responsable des problèmes, mais je sais que ce programme n'est pas très recommandable... Voir ici pour + d'infos et ici pour savoir comment le désinstaller complètement.
Les e-mails déjà récupérés par Incredimail doivent être sauvegardés en dehors, sinon ils seront perdus.

la gribouille · Answer

Bonsoir, Je reviens avec mon rapport d'avira, mais il n'y a pas vu de virus. Je l'ai exécuté en tant qu'administrateur. Avira AntiVir Personal Date de création du fichier de rapport : mercredi 29 avril 2009 18:44 La recherche porte sur 1284893 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-SOPHIEFIX Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14 ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20 Version du moteur : 8.2.0.100 AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42 AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56 AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mercredi 29 avril 2009 18:44 La recherche d'objets cachés commence. '141756' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'MgApp.exe' - '1' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ObjectDock.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'PDFCreator.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'rcwinHyper.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'OSD.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'aawservice.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '58' processus ont été contrôlés avec '58' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD6 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '46' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\ProgramData\Zylom\ZylomGamesPlayer\Zylom\Delicious3\fr-FR\delicious3.1.0.0.fr-FR.cab [0] Type d'archive: CAB (Microsoft) --> fonts\arial12.xml [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Users\Sophie fixe\Documents\emule\versions\version 0.42\eMule0.42b-Installer.exe [0] Type d'archive: NSIS --> Settings/emule.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Users\Sophie fixe\Documents\jeux\cartes\jeux de cartes\CLS-HCG5.ACE [0] Type d'archive: ACE --> setup.bat [AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé ! --> INSTAIDE.DLL [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'D:\' Fin de la recherche : mercredi 29 avril 2009 20:57 Temps nécessaire: 2:12:41 Heure(s) La recherche a été effectuée intégralement 22878 Les répertoires ont été contrôlés 739226 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 739224 Fichiers non infectés 5454 Les archives ont été contrôlées 9 Avertissements 2 Consignes 141756 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Voilà.... mais toujours pas de connection internet. Le pb reste entier! Gribouille

anthony5151 · Answer

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé ! 

==> Il y a un problème de ce côté apparemment...


Utilise le logiciel de diagnostic suivant stp, je t'aiderai ensuite à optimiser ton ordinateur :

• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

Tutoriel illustré pour t'aider : https://www.androidworld.fr/



Il faudra aussi mettre à jour MalwareBytes et faire un nouveau scan avec.
Si tu n'arrives pas à le faire directement, télécharge le fichier de mise à jour manuelle depuis un ordinateur où la connection fonctionne, puis transfère le par clé USB.

la gribouille · Answer

Merci pour ta patience!! 

Bon, voici le premier rapport, le "log"

Logfile of random's system information tool 1.06 (written by random/random)
Run by Sophie fixe at 2009-04-30 19:34:41
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 83 GB (28%) free of 297 GB
Total RAM: 3070 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:48, on 30/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Users\Sophie fixe\Documents\jeux\cartes\jeux de cartes\CardGames.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Sophie fixe\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Sophie fixe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A}: NameServer = 212.216.172.62,213.36.80.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

la gribouille · Answer

Et le Deuxième rapport: info.txt logfile of random's system information tool 1.06 2009-04-30 19:34:50 ======Uninstall list====== -->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 -->MsiExec /X{7104189A-C592-4A56-AC9E-7C0CA135DA3C} 7-Zip 4.49 beta-->"C:\Program Files\7-Zip\Uninstall.exe" Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Photoshop 6.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 6.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 6.0\Uninst.dll" Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log Advanced PDF Password Recovery Pro-->C:\PROGRA~1\APDFPRP\UNWISE.EXE C:\PROGRA~1\APDFPRP\INSTALL.LOG AGEIA PhysX v6.10.25-->MsiExec.exe /X{7104189A-C592-4A56-AC9E-7C0CA135DA3C} Alabama Smith In Escape From Pompeii-->"C:\Users\Sophie fixe\Documents\jeux\alabama\Alabama Smith In Escape From Pompeii\ReflexiveArcade\unins000.exe" August 2001 Adobe Product Update-->"C:\Program Files\InstallShield Installation Information\{73006B34-9743-4A39-AC37-38EDFCEB6DCE}\setup.exe" Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Big Island Blends-->C:\Users\SOPHIE~1\DOCUME~1\jeux\BIGISL~2\UNWISE.EXE /U C:\Users\SOPHIE~1\DOCUME~1\jeux\BIGISL~2\INSTALL.LOG Big Kahuna Reef 2 - Chain Reaction-->"C:\Users\Sophie fixe\Documents\jeux\Big Kahuna Reef 2\ReflexiveArcade\unins000.exe" Big Kahuna Reef-->"C:\Users\Sophie fixe\Documents\jeux\Big Kahuna Reef\Big Kahuna Reef\unins000.exe" BoontyBox 2.3-->"C:\Program Files\Boonty\BoontyBox\unins000.exe" CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe" DeepBurner v1.8.0.224-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" Detective Stories Hollywood-->"C:\Users\Sophie fixe\Documents\jeux\detective story\Detective Stories Hollywood\ReflexiveArcade\unins000.exe" eMule-->"C:\Program Files\eMule\Uninstall.exe" Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe Garden Defense Deluxe-->C:\Users\Sophie fixe\Documents\jeux\garden\Uninstal.exe Gold Rush - Treasure Hunt-->C:\Users\SOPHIE~1\DOCUME~1\jeux\GOLDRU~2\UNWISE.EXE /U C:\Users\SOPHIE~1\DOCUME~1\jeux\GOLDRU~2\INSTALL.LOG Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29} Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll" Gourmania-->C:\Users\Sophie fixe\Documents\jeux\gourmania\Uninstal.exe HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC} HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9 -removeonly HP On-Screen Cap/Num/Scroll Lock Indicator-->C:\Windows\system32\OsdRemove.exe HP Photosmart Essential 2.0-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134} IncrediMail Xe-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log Jane's Hotel Deluxe-->C:\Users\Sophie fixe\Documents\jeux\jane'shotel\Jane's Hotel Deluxe\Uninstal.exe Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF} Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020} Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000} Kids Cam Show And Share Creativity Center -->C:\PROGRA~1\KIDSCA~1\Setup.exe /remove /q0 La Marmite du Chef 6.2.19-->"C:\Program Files\El Juky\La Marmite du Chef\unins000.exe" La nuit des sacrifies-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9E478F3F-7A7B-42C5-BE9C-40FC0E07665F}\setup.exe" -l0x40c -removeonly LAUREATS CAMPUS PROF 10.0-->C:\MODPROF\uninst.exe LGDT-->C:\Windows\unin040c.exe -f"C:\Program Files\CEDROM-SNi\LGDT\DeIsL1.isu" LISTAC la version 2.01 du 23/03/04-->"C:\Program Files\listac\unins000.exe" Magentic-->C:\PROGRA~1\Magentic\bin\mgsetup.exe /remove /addon:Magentic Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE} Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE} Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE} Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE} Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C} Mozilla Firefox (3.0.8)-->C:\program files\Mozilla Firefox\uninstall\helper.exe Mozilla Sunbird (0.8)-->C:\Program Files\Mozilla Sunbird\uninstall\uninst.exe Mozilla Thunderbird (2.0.0.17)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe MSN Connection Center-->C:\Program Files\MSN\MSNIA\CC\MSNCC\ccrestore.exe /Uninstall MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{6AF49698-949A-4C89-9B31-041D2CCB5FBD}\setup.exe -runfromtemp -l0x040c -removeonly My DSC-->C:\Program Files\InstallShield Installation Information\{225af9a1-b556-88d5-94aa-0010b5426419}\setup.exe Nancy Drew Danger au coeur de la mode-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2F63DF42-5693-4874-832C-6A6DC58A9124}\SETUP.EXE" -l0x40c NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe" ObjectDock-->C:\PROGRA~1\Stardock\OBJECT~1\UNWISE.EXE C:\PROGRA~1\Stardock\OBJECT~1\INSTALL.LOG OpenOffice.org 2.4-->MsiExec.exe /I{1E0FF527-971B-4BBF-83D1-987E8DEE437D} Outils de diagnostic du matériel-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe Pakoombo-->C:\Users\SOPHIE~1\DOCUME~1\jeux\Pakoombo\UNWISE.EXE /U C:\Users\SOPHIE~1\DOCUME~1\jeux\Pakoombo\INSTALL.LOG Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe PDF Editeur 2-->C:\Windows\cadkasdeinst01f.exe "C:\Program Files\PDF Editeur 2\" PDFCreator Toolbar-->"C:\Windows\PDFCreator_Toolbar_Uninstaller_3847.exe" _?=C:\Program Files\PDFCreator Toolbar PDFCreator-->C:\Program Files\PDFCreator\unins000.exe PdfGrabber 4.0-->MsiExec.exe /I{8DAEAEA6-BCA4-450C-9219-A84C81D8E54D} Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe" Python 2.4.3-->MsiExec.exe /I{75E71ADD-042C-4F30-BFAC-A9EC42351313} RealPlayer-->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 Realtek High Definition Audio Driver-->RtlUpd.exe -r -m Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0} Roxio Creator Audio-->MsiExec.exe /X{83FFCFC7-88C6-41c6-8752-958A45325C82} Roxio Creator Basic v9-->MsiExec.exe /X{C8B0680B-CDAE-4809-9F91-387B6DE00F7C} Roxio Creator Copy-->MsiExec.exe /X{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048} Roxio Creator Data-->MsiExec.exe /X{0D397393-9B50-4c52-84D5-77E344289F87} Roxio Creator EasyArchive-->MsiExec.exe /X{11F93B4B-48F0-4A4E-AE77-DFA96A99664B} Roxio Creator Tools-->MsiExec.exe /X{0394CDC8-FABD-4ed8-B104-03393876DFDF} Roxio Express Labeler 3-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA} Roxio MyDVD Basic v9-->MsiExec.exe /X{938B1CD7-7C60-491E-AA90-1F1888168240} SAMSUNG CDMA Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly Samsung Samples Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -removeonly Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" Sunset Studio Deluxe-->"C:\Users\Sophie fixe\Documents\jeux\Sunset Studio Deluxe + crack\Sunset Studio Deluxe\GameInstlr.exe" --uninstall UnInstall.log TERMIUM® 2001-->C:\TERMIU~1\UNWISE.EXE C:\TERMIU~1\INSTALL.LOG Uninstall Dual Mode Camera-->"C:\Program Files\JL2005B\unins000.exe" UsbFix-->C:\UsbFix\Uninstal.exe VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe WinAce Archiver-->"C:\Program Files\WinAce\SXUNINST.EXE" "C:\Program Files\WinAce\SXUNINST.INI" Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411} Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} Yahoo! Install Manager-->C:\Windows\system32 egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL Zodiac Tower-->"C:\Users\Sophie fixe\Documents\jeux\Zodiac Tower\ReflexiveArcade\unins000.exe" ======Security center information====== AS: Windows Defender AS: avast! antivirus 4.8.1229 [VPS 081119-0] ======System event log====== Computer Name: PC-de-Sophiefix Event Code: 4374 Message: Windows Servicing a déterminé que ce package KB955430(Update) n’est pas applicable à ce système. Record Number: 130152 Source Name: Microsoft-Windows-Servicing Time Written: 20090428213712.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Sophiefix Event Code: 15016 Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur. Record Number: 130184 Source Name: Microsoft-Windows-HttpEvent Time Written: 20090429054018.693054-000 Event Type: Erreur User: Computer Name: PC-de-Sophiefix Event Code: 15016 Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur. Record Number: 130294 Source Name: Microsoft-Windows-HttpEvent Time Written: 20090429055302.662162-000 Event Type: Erreur User: Computer Name: PC-de-Sophiefix Event Code: 6161 Message: Impossible d'imprimer le document Microsoft Word - Document1 appartenant à Invité sur l'imprimante Brother DCP-130C USB Printer. Essayez de réimprimer le document ou redémarrez le spouleur d'impression. Type de données : NT EMF 1.008. Taille du fichier spouleur en octets : 0. Nombre d'octets imprimés : 0. Nombre de pages dans le document : 1. Nombre de pages imprimées : 0. Ordinateur client : \192.168.1.2. Code d'erreur Win32 retourné par le processeur d'impression : 259. Aucune donnée n'est disponible. Record Number: 130391 Source Name: Microsoft-Windows-PrintSpooler Time Written: 20090429061606.000000-000 Event Type: Erreur User: PC-de-Sophiefix\Invité Computer Name: PC-de-Sophiefix Event Code: 15016 Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur. Record Number: 130459 Source Name: Microsoft-Windows-HttpEvent Time Written: 20090430170842.086328-000 Event Type: Erreur User: =====Application event log===== Computer Name: PC-de-Sophiefix Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 26218 Source Name: Microsoft-Windows-Search Time Written: 20090429184335.000000-000 Event Type: Erreur User: Computer Name: PC-de-Sophiefix Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 26219 Source Name: Microsoft-Windows-Search Time Written: 20090429184335.000000-000 Event Type: Erreur User: Computer Name: PC-de-Sophiefix Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 26220 Source Name: Microsoft-Windows-Search Time Written: 20090429184654.000000-000 Event Type: Erreur User: Computer Name: PC-de-Sophiefix Event Code: 1530 Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 1 user registry handles leaked from \Registry\User\S-1-5-21-2477174975-3036536725-915923335-1000: Process 976 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2477174975-3036536725-915923335-1000 Record Number: 26226 Source Name: Microsoft-Windows-User Profiles Service Time Written: 20090429203847.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Sophiefix Event Code: 1530 Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 1 user registry handles leaked from \Registry\User\S-1-5-21-2477174975-3036536725-915923335-1000_Classes: Process 976 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2477174975-3036536725-915923335-1000_CLASSES Record Number: 26227 Source Name: Microsoft-Windows-User Profiles Service Time Written: 20090429203848.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM =====Security event log===== Computer Name: PC-de-Sophiefix Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-SOPHIEFIX$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-20 Nom du compte : SERVICE RÉSEAU Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e4 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x298 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 57017 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081203070528.542941-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Sophiefix Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-20 Nom du compte : SERVICE RÉSEAU Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e4 Privilèges : SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege Record Number: 57018 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081203070528.542941-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Sophiefix Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-SOPHIEFIX$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x298 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 57019 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081203070528.776942-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Sophiefix Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-SOPHIEFIX$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x298 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 57020 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081203070528.776942-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Sophiefix Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 57021 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081203070528.776942-000 Event Type: Succès de l'audit User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\hp\bin\Python;c:\Program Files\Common Files\Roxio Shared\DLLShared;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD "PROCESSOR_REVISION"=6b01 "NUMBER_OF_PROCESSORS"=2 "RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\ "PLATFORM"=HPD "PCBRAND"=Presario "OnlineServices"=Services en ligne -----------------EOF----------------- Voilà de quoi passer quelques soirées de lecture!!! Gribouille

anthony5151 · Answer

Voila quelques conseils pour gagner de la mémoire :


• Désinstalle la Google Toolbar (inutile)

• Désinstalle Ad-Aware qui est inutile (pas de protection résidente, un scan médiocre, et une consommation de mémoire permanente malgré tout...) 

• Désinstalle PDFCreator Toolbar

• Désinstalle VLC media player 0.9.6, et installe la nouvelle version.

• Il y a plein de vieilles versions de Java, il faut les retirer : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes (sauf Java 6 Update 13) et désinstalle les : Java(TM) 6 Update 2 / Java(TM) 6 Update 3 / Java(TM) 6 Update 4 / Java(TM) 6 Update 5 / Java(TM) 6 Update 7 / Java(TM) SE Runtime Environment 6 

• Il y a des restes d'Avast, suis ce tuto pour les supprimer.
 

• Relance Hijackthis, choisis "scan system only" et coche les lignes suivantes qui sont inutiles : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)    
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll    
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe    
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun    
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background    
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c    
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe    
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe    

Coche également toutes les lignes commençant par 016

Ensuite, clique sur "Fix checked" 


• Fais un nettoyage fichiers + Registre avec CCleaner.


• Il faut ensuite purger la restauration du système (pour supprimer les points de restauration infectés) :

Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
Sélectionne l'onglet restauration du système 
Coche l'option Désactiver la restauration du système sur tous les lecteurs 
Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 




Ensuite, il faut faire un scan de contrôle : mets à jour MalwareBytes comme je te l'ai indiqué ici, puis fais un scan de ton ordinateur stp

la gribouille · Answer

Bon, alors j'ai fait la majorité des choses, mais quelques petites bizarreries sont apparues:

Tout d'abord, j'ai voulu nettoyer le registre, et j'ai du cliquer une vingtaine de fois sur la meme ligne: 
"HCKR\{80bc8c23c-16e064cd8-bbc3-cecec9ab79}" 

Puis, j'ai voulu désactier la restauration systeme, mais je suis avec vista, et en faisant un clic droit, propriété sur l'ordinateur, (je n'ai plus "poste de travail") je n'ai pas trouvé l'onglet restauration système, j'ai essayé de voir à droite à gauche, je n'ai rien trouvé qui correspondait  à une quelconque desactivation.... 

Gribouille

anthony5151 · Answer

Oups, je t'ai donné les consignes pour Windows xp ^^


Sous Vista :
• Menu démarrer --> clic droit sur ordinateur --> propriétés --> protection du système
• Désactive la restauration du système sur tous les lecteurs
• Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système.

la gribouille · Answer

Bonjour!!

Bon voici le log de malwarebytes

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2060
Windows 6.0.6001 Service Pack 1

01/05/2009 12:16:25
mbam-log-2009-05-01 (12-16-25).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 251278
Temps écoulé: 2 hour(s), 29 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\~.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

Voilà.

J'ai relancé mon ordinateur, j'avais fait la manip pour les sauvegardes du registre... 

Le problème c'est que mon volet de vista a disparu... c'est normal?
De plus, la connexion  internet n'est toujours pas effective, je veux faire la mise à jour de avira, et ça ne marche pas... toujours aussi lent... voire, innaccessible..... et j'ai toujours une page blanche d'internet explorer qui s'ouvre au demarrage de l'ordinateur...
Voilà donc les bonnes nouvelles de la journée.... 
Gribouille

la gribouille · Answer

bonsoir,

Je n'ai toujours pas de connexion internet, rien de marche.... pourquoi? y a til quelque chose que je n'aurais pas fait?... 

Merci pour vos réponses

Gribouille

anthony5151 · Answer

"Le problème c'est que mon volet de vista a disparu... c'est normal?"

Oui, c'est une barre de gadget, qui par définition, ne sert pas à grand chose : je te l'ai donc fait désactiver, puisqu'il y avait apparemment un manque de mémoire.


On va faire une ultime vérification, mais pour ma part, je ne vois pas d'autres infections...

Télécharge ce dossier compressé depuis un ordinateur où la connection fonctionne : http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

Double-clique sur l'icone d'AntiVir près de l'horloge
Clique sur Mise à jour --> mise à jour manuelle --> navigue jusqu'au dossier compressé que tu as téléchargé
AntiVir va se mettre à jour
Ensuite, lance un nouveau scan.

la gribouille · Answer

On va faire une ultime vérification, mais pour ma part, je ne vois pas d'autres infections... 

Bon je suis en train de faire un nouveau scan, avec avira.... mais s'il n'y a aucune autre infection, pourquoi la connexion internet ne se fait plus? faut-il que je formate mon DD?

Gribouille

la gribouille · Answer

Voici mon nouveau scan avira... y avait des bêtes, mais il me semblait déjà les avoir supprimées.......... Avira AntiVir Personal Date de création du fichier de rapport : samedi 2 mai 2009 09:54 La recherche porte sur 1373000 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-SOPHIEFIX Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:29:38 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 18:32:40 ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 12:56:02 ANTIVIR3.VDF : 7.1.3.139 8704 Bytes 30/04/2009 14:20:50 Version du moteur : 8.2.0.160 AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 13:33:10 AESCRIPT.DLL : 8.1.1.79 385403 Bytes 30/04/2009 13:33:10 AESCN.DLL : 8.1.1.10 127348 Bytes 03/04/2009 16:20:00 AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 06:43:26 AEPACK.DLL : 8.1.3.14 397685 Bytes 17/04/2009 16:11:38 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 18:56:12 AEHEUR.DLL : 8.1.0.122 1737080 Bytes 24/04/2009 15:55:50 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 18:56:12 AEGEN.DLL : 8.1.1.39 348532 Bytes 23/04/2009 13:02:32 AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 09:49:36 AECORE.DLL : 8.1.6.9 176500 Bytes 14/04/2009 11:42:00 AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 09:49:34 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, K:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : samedi 2 mai 2009 09:54 La recherche d'objets cachés commence. '139798' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ObjectDock.exe' - '1' module(s) sont contrôlés Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'PDFCreator.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'MgApp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'rcwinHyper.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'OSD.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '54' processus ont été contrôlés avec '54' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD6 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD7 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'K:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '43' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Users\gribouillefixe\Documents\emule\versions\version 0.42\eMule0.42b-Installer.exe [0] Type d'archive: NSIS --> Settings/emule.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Users\gribouillefixe\Documents\jeux\cartes\jeux de cartes\CLS-HCG5.ACE [0] Type d'archive: ACE --> setup.bat [AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé ! --> INSTAIDE.DLL [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Users\gribouillefixe\Documents\jeux\choco\Chocolatier (full version virus free)(1).rar [0] Type d'archive: RAR --> Chocolatier\Chocolatier.exe [1] Type d'archive: RAR SFX (self extracting) --> Chocolatier.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen C:\Users\gribouillefixe\Documents\jeux\choco\Chocolatier (full version virus free).rar [0] Type d'archive: RAR --> Chocolatier\Chocolatier.exe [1] Type d'archive: RAR SFX (self extracting) --> Chocolatier.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen C:\Users\gribouillefixe\Documents\jeux\choco\Chocolatier.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen Recherche débutant dans 'D:\' Recherche débutant dans 'K:\' Début de la désinfection : C:\Users\gribouillefixe\Documents\jeux\choco\Chocolatier (full version virus free)(1).rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6b1d6f.qua' ! C:\Users\gribouillefixe\Documents\jeux\choco\Chocolatier (full version virus free).rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6b1d70.qua' ! C:\Users\gribouillefixe\Documents\jeux\choco\Chocolatier.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dc1fe99.qua' ! Fin de la recherche : samedi 2 mai 2009 12:14 Temps nécessaire: 1:42:19 Heure(s) La recherche a été effectuée intégralement 23336 Les répertoires ont été contrôlés 630170 Des fichiers ont été contrôlés 3 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 3 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 630165 Fichiers non infectés 5633 Les archives ont été contrôlées 7 Avertissements 5 Consignes 139798 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés voilà... que puis-je faire d'autre? Gribouille

la gribouille · Answer

bonsoir,

Je reviens toute neuve... en effet, devant l'ennervement que cela m'engendrait, je me suis obligée à reprendre toute la configuration d'origine de mon ordinateur, autrement dit, un formatage en règle!
Et à la réinstallation, ben j'ai découvert que le pb était toujours présent!!!

Et c'est là que mon cerveau a commencé à analyser véritablement la chose......... il s'agissait tout bonnement de ma carte internet qui était defectueuse.... je l'ai changée, et hop, ça remarche.... 

Bon voyons le bon coté des choses, au moins mon ordi n'est plus pollué par des dizaines de choses!

Merci Anthony5151 d'avoir passé autant de temps sur mon problème et merci beaucoup pour tous tes conseils!

La gribouille!

anthony5151 · Answer

C'est une bonne nouvelle :)

Désolé de ne pas avoir pu identifier le problème plus tôt (du moins celui qui t'intéressait, car les infections étaient aussi des problèmes ^^)

Bonne continuation !

Accès internet impossible

51 réponses

Discussions similaires