Mes antivirus et Pare feu ne marchent plus Résolu/Fermé

Question

Bonjour,

Depuis 1 semaine, toutes mes protections de PC ne se lancent plus:
Avast
Pare Feu PC Tools
Adaware
Hihjackthis
Spybot...

Il semble qu'un virus(?), un programme bloque mes protections PC. Je ne connait pas les causes. Je suppose que je suis sans protection et assez inquiet.
Internet et Outlook fonctionnent normalement.

Quand je lui demande de lancer certains de ces programmes, le PC me dit que le programme n'est pas une application Win 32 valide. Je ne suis pas assez connaisseur pour comprendre.
Pouvez vous m'aider svp?

Merci 

Bien cordialement,

Olivier

Utilisateur anonyme · Accepted Answer

re
je suis au taf et on continue ce soir si tu veux ou demain, pour info (et c'est un avis personnel mais on est beaucoup a le penser !):
avast ne reconnait en effet plus grand chose
ad aware est un programme assez lourd, il existe des equivalents plus legers et performants

pare feu c'est ok

quand au membre qui t'as repondu, chaita, il n'a fait que te rediriger vers la procedure pour le teatimer de spybot, donc il a bien fait ;)

si en reinstallant ton antivirus tu n'a plus de messages d'erreurs laisse tomber combofix ! on fera autre chose ce soir ou demain :))

Utilisateur anonyme · Answer

voila ce qui arrive quand on telecharge des cracks ...

Tu as une infection bagle.
Si tu as ce problème suite à l'installation d'un crack, supprime le immédiatement ainsi que tous les autres cracks que tu possèdes.

Télécharge FindyKill (de Chiquitine29) sur ton bureau et installe le :


! Déconnecte toi et ferme toutes tes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil.
* Au menu principal choisis l'option "F" pour français et tape sur [Entrée].
* Au second menu Choisis l'option "1" (recherche) et tape sur [Entrée].

Laisse travailler l'outil et ne touche à rien ...

=> Poste le rapport qui apparaît à la fin, sur le forum ...

(Le rapport est sauvegardé aussi sous C:\FindyKill.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

olivier · Answer

Bonjour et merci de ton aide.

2 questions stp:

1- C'est peut-etre un crac. Tu me proposes de le supprimer: mais où le trouver?

2- Pardonnes moi cette question, essaye de me comprendre: comment être sur que ton programme Findykill n'est pas lui même un virus?

Merci beaucoup de ton aide!!!


Olivier

Utilisateur anonyme · Answer

Pardonnes moi cette question, essaye de me comprendre: comment être sur que ton programme Findykill n'est pas lui même un virus? 

sur ccm lol essaies un autre forum on te donnera la meme chose, a la difference des "infectés" nous on aide les autres mais on ne force personne, et surtout nos logiciels de securite fonctionnent^^

si t'as envie de continuer (tout ce qui comporte le mot "found" est infecté...)

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :

le danger des cracks

bagle/beagle

ensuite 


&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Utilisateur anonyme · Answer

tres bien 

Pour analyser ton pc : télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

olivier · Answer

merci de la nouvelle réponse.

svp, est ce que je peux quand même dès maintenant essayer de relancer avast; et le pare feu PC Tools, car pour le moment je n'ai rien relancé..?

merci,

Olivier

Utilisateur anonyme · Answer

si tu veux mais pour l'instant c'est pas fini , et entre nous avast est pas une reference, ton pc en est encore la preuve :))

olivier · Answer

Dans votre dernier message, vous me conseiller pour lancer RSIT de le faire accepter par mon pare feu.
Mais mon pare feu: PC Tools, ne marche toujours pas. Avast non plus.
Qu'est ce que je dois faire svp?

Merci, Olivier

Utilisateur anonyme · Answer

euhhhh lancer rsit par exemple qu'on puisse faire l'analyse de ton pc...

olivier · Answer

Voila la copie du log.txt



Logfile of random's system information tool 1.06 (written by random/random)
Run by Olivier at 2009-05-03 20:54:54
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (26%) free of 14 GB
Total RAM: 511 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:07, on 03/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\k9filter.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\PC Tools Pare Feu\PC Tools Firewall Plus\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\RunDLL32.exe
E:\Koon\Res.EXE
D:\Program Files\MP3 samsung\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
D:\Program Files\PC Tools Pare Feu\PC Tools Firewall Plus\PC Tools Firewall Plus\FirewallGUI.exe
D:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Outlook Express\msimn.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Olivier\Bureau\RSIT.exe
C:\Program Files	rend micro\Olivier.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] E:\Koon\Res.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe Reader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMSTray] D:\Program Files\MP3 samsung\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [00PCTFW] "D:\Program Files\PC Tools Pare Feu\PC Tools Firewall Plus\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\AVASTA~1\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Adaware\aawservice.exe
O23 - Service: Blue Coat K9 Web Protection (bckwfs) - Unknown owner - D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\k9filter.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - D:\Program Files\PC Tools Pare Feu\PC Tools Firewall Plus\PC Tools Firewall Plus\FWService.exe

olivier · Answer

Copie de l'info.txt...



info.txt logfile of random's system information tool 1.06 2009-05-03 20:55:13

======Uninstall list======

-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{513D9FB1-27A2-44E4-8F2D-77A6737921A5}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E5ABA5FD-EE3D-4F15-895D-B32321E6C96B}\setup.exe" -l0x40c 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\SETUP.EXE" -l0x40c 
Audacity 1.2.6-->"D:\Program Files\Audacity\Audacity\unins000.exe"
avast! Antivirus-->D:\Program Files\Avast Anti Virus\aswRunDll.exe "D:\Program Files\Avast Anti Virus\Setup\setiface.dll",RunSetup
Barre d'outils MSN-->C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\mtbs.exe c
BeWAN ADSL modem-->rundll32.exe stmcfg32.dll,Uninstall
Blue Coat® K9 Web Protection 4.0.288-->D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\uninst.exe
Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
Canon MP Navigator 3.0-->"C:\Program Files\Canon\MP Navigator 3.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 3.0\uninst.ini
Canon MP160-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP160\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP160 /L0x000c
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative Photo Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{513D9FB1-27A2-44E4-8F2D-77A6737921A5}\setup.exe" -l0x40c  /remove
Creative WebCam Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E5ABA5FD-EE3D-4F15-895D-B32321E6C96B}\setup.exe" -l0x40c  /remove
Creative WebCam Instant Driver (1.03.02.0425)-->C:\WINDOWS\CtDrvIns.exe -uninstall -script PD0620.uns -unsext NT -plugin P0620Pin.dll -pluginres CtCamPin.crl
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
eMule-->"D:\Program Files\eMule\Uninstall.exe"
Facebook Desktop-->C:\Documents and Settings\Olivier\Application Data\Facebook\uninstall.exe
FIFA 2002-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C5A8BA1-8114-11D5-0090-B800902724B3}\setup.exe"  -l0x40c Uninstall
FindyKill-->C:\FindyKill\Uninstal.exe
FinePixViewer Resource-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B44529FF-501E-47CD-A06D-223C161BE058}\SETUP.EXE" -l0x40c 
FinePixViewer Ver.5.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{24ED4D80-8294-11D5-96CD-0040266301AD}\SETUP.EXE" -l0x40c 
Free Mp3 Wma Converter V 1.5.5-->"D:\Musique Photo Skype Web Cam\Musique\Divers\Convertisseurs MP3 - Wave\Convertisseur N°1\Free Audio Pack\unins000.exe"
FUJIFILM USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5490882C-6961-11D5-BAE5-00E0188E010B}\SETUP.EXE" 
Google Earth-->MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
ImageMixer VCD2 LE for FinePix-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B093990A-AAF2-44AC-9216-14BB7A2189B6}\SETUP.EXE" -l0x40c 
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UD:\Lame MP3 Codec\IFU2E.inf
Le Maître de l'Olympe - Zeus.-->C:\WINDOWS\IsUn040c.exe -f"C:\Sierra\Le Maître de l' Olympe  Zeus\Uninst.isu"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LEGO Creator-->C:\WINDOWS\IsUn040c.exe -f"c:\program files\Constructive\CREATOR\Uninst.isu"
Les Sims-->C:\WINDOWS\IsUn040c.exe -f"e:\program files\jeux divers\Uninst.isu"
LimeWire 5.1.1-->"D:\Program Files\LimeWire\Version avril 08\LimeWire\uninstall.exe"
Manuel d'utilisation de Creative WebCam Instant (Français)-->C:\WINDOWS\IsUn040c.exe -f"E:\Program Files\Web Cam\Manuel d'utilisation de Creative WebCam Instant\French\CTManual.isu"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Flight Simulator 2004 Un siècle d'aviation-->"D:\Program Files\JEUX DIVERS\Flight Simulator\UNINSTAL.EXE" /runtemp /addremove
Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.9)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Multi Virus Cleaner 2009-->"D:\Program Files\mvc antivirus\Multi Virus Cleaner 2009\unins000.exe"
Nero Media Player-->C:\WINDOWS\UNNMP.exe /UNINSTALL
Nero OEM-->D:\Program Files\Nero\Nero Express
ero\uninstall\UNNERO.exe /UNINSTALL
NeroVision Express 2-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
PC Tools Firewall Plus 4.0-->D:\Program Files\PC Tools Pare Feu\PC Tools Firewall Plus\PC Tools Firewall Plus\unins000.exe /LOG
QuickTime for Windows (32-bit)-->C:\WINDOWS\QTW32DEL.EXE
RAW FILE CONVERTER LE-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D680C913-5955-469D-9D88-C1940F7506D6}\SETUP.EXE" -l0x40c 
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Media Studio-->C:\Program Files\InstallShield Installation Information\{C20CE592-B0F8-4D20-BF31-0151CA6331A6}\Setup.exe -runfromtemp -l0x040c -removeonly
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung Samples Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c  -removeonly
Skype 2.5-->"D:\Program Files\Skype\Phone\unins000.exe"
Spybot - Search & Destroy-->"D:\Program Files\Spybot\Spybot - Search & Destroy\unins000.exe"
Symantec AntiVirus Client-->MsiExec.exe /X{0EFC6259-3AD8-4CD2-BC57-D4937AF5CC0E}
TuneUp Utilities 2007-->MsiExec.exe /I{C8BB4912-12D9-42AE-B571-E580D8CD1B5B}
USB Disk Win98 Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E79A62F-7A2D-4058-BCE0-94E6B9E2F162}\Setup.exe" 
VideoLAN VLC media player 0.8.4a-->D:\Program Files\VLC\uninstall.exe
VSO Media Player-->"D:\Program Files\VSO Media Player\CopyToDVD\unins000.exe"
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
XviD MPEG-4 Video Codec-->"D:\Program Files\MP3 samsung\XviD\unins000.exe"

======Hosts File======

127.0.0.1 localhost
127.0.0.1 desktop.kazaa.com
127.0.0.1 www.altnetp2p.com
127.0.0.1 alpha.kazaa.com
127.0.0.1 shop.kazaa.com
127.0.0.1 www.bonzi.com
127.0.0.1 www.brilliantdigital.com
127.0.0.1 www.b3d.com
127.0.0.1 media.altnet.com
127.0.0.1 www.altnet.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090425-0]
FW: PC Tools Firewall Plus (disabled)

======System event log======

Computer Name: PC-FP1KRZ97FF4G
Event Code: 7000
Message: Le service NAVAPEL n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.


Record Number: 5
Source Name: Service Control Manager
Time Written: 20090501092318.000000+120
Event Type: erreur
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 7001
Message: Le service Configuration automatique sans fil dépend du service NDIS mode utilisateur E/S Protocole qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.


Record Number: 4
Source Name: Service Control Manager
Time Written: 20090501092318.000000+120
Event Type: erreur
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 7000
Message: Le service aswFsBlk n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 3
Source Name: Service Control Manager
Time Written: 20090501092318.000000+120
Event Type: erreur
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090501092139.000000+120
Event Type: Informations
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090501092139.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: PC-FP1KRZ97FF4G
Event Code: 103
Message: msnmsgr (160) \.\C:\Documents and Settings\Mathis\Local Settings\Application Data\Microsoft\Messenger\matrixdu42@hotmail.fr\SharingMetadata\Working\database_E66C_1326_6C12_F153\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 3155
Source Name: ESENT
Time Written: 20081214125457.000000+060
Event Type: Informations
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 102
Message: msnmsgr (160) \.\C:\Documents and Settings\Mathis\Local Settings\Application Data\Microsoft\Messenger\matrixdu42@hotmail.fr\SharingMetadata\Working\database_E66C_1326_6C12_F153\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 3154
Source Name: ESENT
Time Written: 20081214122029.000000+060
Event Type: Informations
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 100
Message: msnmsgr (160) Le moteur de base de données 5.01.2600.2780 est démarré.

Record Number: 3153
Source Name: ESENT
Time Written: 20081214122029.000000+060
Event Type: Informations
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 3152
Source Name: usnjsvc
Time Written: 20081214122023.000000+060
Event Type: 
User: 

Computer Name: PC-FP1KRZ97FF4G
Event Code: 11729
Message: Produit : Microsoft Office Standard Edition 2003 -- La configuration a échoué.

Record Number: 3151
Source Name: MsiInstaller
Time Written: 20081214100333.000000+060
Event Type: Informations
User: PC-FP1KRZ97FF4G\Olivier

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322;D:\Program Files\portable samsung
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0103
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

olivier · Answer

Ca va? Vous avez reçu les fichiers log et info?
Vous etes sur l'analyse du PC?

Pour info, je peux lancer spybot: il remarche. Je fais une analyse Spybot.

Mais pour avast, le PC me répond toujours que c'est une application Win 32 non valide.

ET Le pare Feu PC Tools ne se lance pas. 

Comme avant de lancer Findykill finalement (sauf spybot qui avant ne marchait pas).

J'attend vos instructions...

Merci,

Olivier

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

------------------- [ ! ATTENTION ! ] ---------------
! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après !

==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

postes le rapport stp

Surtout pendant l'analyse : ne rien toucher, souris , clavier, tu risquerais de figer ton pc </souligne>

olivier · Answer

Bon ok 2 difficultés sont apparues:

avast et spybot.

aparamment les 2 étaient actifs et je ne le savais pas:

1- Spybot: me prévient qu'a décélé un élément du registre modifié.Catégorie: Commande processor.
Modif: valeur suprimée. Elément: Autorun. Spybot me demande si j'accepte ou refuse la modif? Qu'est ce que je répond?

2- Avast: Le scanneur de Combofix a détecté Avast. Message suivant apparait: Le scanneur en temps réel avast est toujours actif, mais combofix va continuer à s'exécuter. veuillez noter que c'est à vos risques et périls.
Je ne peux que cliquer sur OK. Je suis assez inquiet là...!

Utilisateur anonyme · Answer

Si tu as SPYBOT :

Désactiver le TeaTimer de Spybot (Merci à Nico): 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif 
=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé

pour avast dsactives le le temps de la manip

olivier · Answer

Pour spybot, c'est fait, mais pour avast, je ne sais pas comment le desactiver: je te rappele que je pensais qu'il n'était plus actif car il n'était plus apparent dans la barre de tâche (comme Pc tools). Alors je ne sais pas ou aller le chercher. D'autant que je te rappelle aussi qu'à chaque fois que j'essaye de  le lancer le PC me répond:

 c'est une application Win 32 non valide. 

J'ai toujours la fenêtre dans laquelle est écrit: "Le scanneur en temps réel avast est toujours actif, mais combofix va continuer à s'exécuter. veuillez noter que c'est à vos risques et périls. "

je fais avec cette fenêtre? J'ai un peu peur de cliquer sur OK...

olivier · Answer

tu es toujours là?
Tu ne m'as pas abandonné?!

merci de ta patience,

Olivier

olivier · Answer

Help please!!

J'suis au milieu du lac, là.....

Merci,

olivier

olivier · Answer

svp, dites moi ce que je dois faire: j'ai suivi vos instructions et je ne sais pas si je dois cliquer sur OK ou pas.
Vous m'avez dis de prévenir si Pb, je préciens et vous coupez le son...
Please HELP!!!!!!!!!!!!!!

chaita · Answer

http://www.commentcamarche.net/forum/affich 12294484 mes antivirus et pare feu ne marchent plus?#16

olivier · Answer

Je n'ai pas pu lire votre réponse...

chaita · Answer

http://www.commentcamarche.net/forum/affich 12294484 mes antivirus et pare feu ne marchent plus#21

chaita · Answer

il faut cliquer dessu c'est un lien

chaita · Answer

ta du mal a comprendre laisser tomber et attend la suite de neopyhte***

olivier · Answer

J'ai passé 3 heures a faire ce qu'on me dit.
Ca ne résouts pas mes problèmes et au contraire j'ai encore plus de problèmes, et j'ai du mal à comprendre...

Pas trop la grosse tête, non?

Utilisateur anonyme · Answer

Excuses moi de t'avoir abandonner comme tu dis, je te rappelle que CCM est un forum de gens benevoles qui accordent de leur temps pour aider des gens comme toi infectés...Ces benevoles ont donc sans doute tout comme toi, une vie, un metier, une famille...

Maintenant si les reponses ne sont pas assez rapide, tu peux tout a fait contacter une boite d'informatique ou autre, pour la rapidité, tu l'auras, pour le cout, c'est a toi de voir !

donc si tu veux continuer:

C'est ton antivirus, tu devrais savoir comment il fonctionne !

C'est simple : il s'arrête comme tous les programmes :
Clic droit sur son icone "A", puis "arrêter la protection résidente". 

Il ne faut aucune protection lors du passage de cet outil, ca le generait...

chaita · Answer

salut 

''''quand au membre qui t'as repondu, chaita, il n'a fait que te rediriger vers la procedure pour le teatimer de spybot, donc il a bien fait ;)'''

merci d'avoir presicer ....

bonne continuation ..

-je sors...

@+++

Utilisateur anonyme · Answer

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

olivier · Answer

Hello,
ci-après commme convenu copie du fichier log de Malwarebytes.
Ca ira comme ça Doc?
Bonne nuit!
olivier

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2074
Windows 5.1.2600 Service Pack 2

05/05/2009 01:56:41
mbam-log-2009-05-05 (01-56-41).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 256788
Temps écoulé: 3 hour(s), 28 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\QdrPack (Adware.ISM) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Carlson (Dialer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1046\A0854516.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1046\A0854527.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1047\A0854552.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1048\A0854604.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1048\A0854642.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1049\A0854670.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1049\A0854720.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1049\A0855718.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1051\A0859860.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1053\A0859890.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1053\A0860955.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1054\A0860988.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D8D4E97D-5329-4427-870C-CE7EDBC72A62}\RP1054\A0861971.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

l'infection bagle s'etait logee aussi dans la restauration pour se recrée au cas ou tu aurais eu besoin de restaurer, on la nettoiera apres,

pour verifier que l'infection eorezo est bien partie :

&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

&#x25B6; tutoriel installation

&#x25B6; tutoriel recherche

/!\ Ne fait pas le nettoyage tout dessuite /!\  

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.--
On réfléchit et on clique : PAS L' INVERSE : sinon direction CCM

olivier · Answer

Hello,

Voici le résultat du scan.
J'ai juste scanné, mais rien supprimé, car tu m'en as pas parlé.
La bête est encore malade Doc? (un vrai poème ces virus!)
@+
Olivier
------- LOGFILE OF AD-REMOVER 1.1.3.5 | ONLY XP/VISTA -------

Updated by C_XX on 03/05/2009 at 11:10
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at: 19:21:07, 05/05/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: PC-FP1KRZ97FF4G
Current User: Olivier - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- E:\  (File System: NTFS)

============ Known Adwares Found ============

.
.

+-----------------| Eorezo Elements Found:

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\EoClock
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.9 ----

ProfilePath: s6k9e6t4.default (Olivier)
.
Prefs.js: Browser.Search.SelectedEngine:  "Google"
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://google.fr/

[HKEY_USERS\S-1-5-21-606747145-1606980848-725345543-1006\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp:blank

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]


+---------------------------------------------------------------------------+

2640 Byte(s) - C:\Ad-Report-Scan-05.05.2009.log


End at: 20:20:34 | 05/05/2009
.
+-----------------| E.O.F
.

Utilisateur anonyme · Answer

NETTOYAGE

Déconnectes toi et fermes toutes applications en cours ! 

* Relance "Ad-remover" : au menu principal choisi l'option "B" . Nettoyage 
puis option 2 

Saisies les chiffres correspondant a tes infections en faisant "entrée" a chaque fois pour les valider,ECRAN
 dans ton cas : (dans ton cas eorezo)

puis tapes S--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide) /!\

on s'approche de la fin ^^

olivier · Answer

------- LOGFILE OF AD-REMOVER 1.1.3.5 | ONLY XP/VISTA -------

Updated by C_XX on 03/05/2009 at 11:10
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

**** LIMITED TO ****

Eorezo

********************

Start at: 20:39:05, 05/05/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: PC-FP1KRZ97FF4G
Current User: Olivier - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- E:\  (File System: NTFS)

(!) ---- IE start pages/Tabs reset

+-----------------| Eorezo Elements Deleted :

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\EoClock
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.



+-----------------| Added Scan :

---- Mozilla FireFox Version 3.0.9 ----

ProfilePath: s6k9e6t4.default (Olivier)
.
Prefs.js: Browser.Search.SelectedEngine:  "Google"
.
.
.
Qu'en penses tu?

A propos, Spybot m'a indiqué que certains programme ou je ne sais quoi avaient été modifié, et m'a demandé si j'acceptais ou refusais la modif.
Ma fois, je ne savais pas trop...Pour 3 questions j'ai refusé et aué autres j'ai accepté. Bref, du n'importe quoi...
Je sais t' es pas content, t'as raison...

Je fais quoi maintenant?
.

---- Internet Explorer Version 6.0.2900.2180 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-606747145-1606980848-725345543-1006\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

Utilisateur anonyme · Answer

ad remover a fait son travail,
lorsqu'un logiciel te demande oui ou non, c'est que y'a une merde, donc la reponse est non....

du coup pour verifier, relances mbam comme ici

et lol^^ dis moi quand t'auras fini de jouer qu'on passe a la fin

olivier · Answer

OK ça tourne...Je t'envoie le fichier dès que fini.

Dis moi, en attendant tu ne m'a toujours pas dis l'antivirus que tu me préconises?
Pour info, hier j'ai viré avast et installé Avira. Je pense que ça te plait mieux, mais est ce que c'est vraiment top?
J'ai viré Adaware, et je vais gardé Malwarebytes (c'est bon, ça remplace?).
Je garde Zone Alarm comme Pare Feu, tu m'a déjà dit OK.
Je garde spybot?

@+

Utilisateur anonyme · Answer

Avira. Je pense que ça te plait mieux, mais est ce que c'est vraiment top?

oui

J'ai viré Adaware, et je vais gardé Malwarebytes (c'est bon, ça remplace?).

adawre viré oui mais mbam ne remplace pas, je te donne le remplacant apres :)

Je garde Zone Alarm comme Pare Feu, tu m'a déjà dit OK.

bien

Je garde spybot? 

je le conseille pas mais c'est comme tu veux :)

Utilisateur anonyme · Answer

ds le cas ou je repasse pas ce soir c'est pour demain la suite ;)

Declercq · Answer

mdr plus simple que sa te fatigue pas re formate comme sa ton pare feu sera remis xD

loloetseb · Answer

Tout ceci est corrompu par l'infection bagle et doit etre reinstallé ou remplacer

################## [ Corrupted files # Re-Installation required ]

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\Adaware\aawservice.exe
D:\Program Files\Avast Anti Virus\ashAvast.exe
D:\Program Files\Avast Anti Virus\ashChest.exe
D:\Program Files\Avast Anti Virus\ashDisp.exe
D:\Program Files\Avast Anti Virus\ashLogV.exe
D:\Program Files\Avast Anti Virus\ashMaiSv.exe
D:\Program Files\Avast Anti Virus\ashPopWz.exe
D:\Program Files\Avast Anti Virus\ashQuick.exe
D:\Program Files\Avast Anti Virus\ashServ.exe
D:\Program Files\Avast Anti Virus\ashSimp2.exe
D:\Program Files\Avast Anti Virus\ashSimpl.exe
D:\Program Files\Avast Anti Virus\ashSkPcc.exe
D:\Program Files\Avast Anti Virus\ashSkPck.exe
D:\Program Files\Avast Anti Virus\ashUpd.exe
D:\Program Files\Avast Anti Virus\ashWebSv.exe
D:\Program Files\Avast Anti Virus\aswRegSvr.exe
D:\Program Files\Avast Anti Virus\aswUpdSv.exe
D:\Program Files\Avast Anti Virus\sched.exe
D:\Program Files\Avast Anti Virus\VisthLic.exe
D:\Program Files\Avast Anti Virus\VisthUpd.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\Program Files\mvc antivirus\Multi Virus Cleaner 2009\MVC.exe
D:\Program Files\Spybot\Spybot - Search & Destroy\blindman.exe
D:\Program Files\Spybot\Spybot - Search & Destroy\Update.exe 

En gros,il faut que tu fasses quelque chose pour avast,spyboot,adware et mutlivirus.Moi,je serais toi,je mettrais antivir a la place d'avast et malwarebytes et superantispyware à la place de spyboot et adware.Si pc tool ne fonctionne pas non plus,reinstalles le il doit etre grignoté aussi

olivier · Answer

Bonjour,
ça commence a sentir bon le PC nettoyé: mbam ,n'a rien trouvé, même si Avira m a trouvé 2 virus pendant le scan.

@+


Olivier


Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2074
Windows 5.1.2600 Service Pack 2

06/05/2009 06:39:49
mbam-log-2009-05-06 (06-39-49).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 255723
Temps écoulé: 5 hour(s), 55 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

slt olivier

pour continuer desinstalles ta version hijackthis, et recommence avec ce lien stp :

Pour analyser ton pc, télécharges le fichier d'installation 
HIJACKTHIS



Enregistre HJTInstall.exe sur ton bureau. 
 
Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Accepte la licence en cliquant sur le bouton "I Accept" 

Choisis l'option "Do a system scan and save a log file" 

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 

Clique sur "Edition -> Sélectionner tout" (ou fais ctrl A), puis sur "Edition -> Copier"  pour copier tout le contenu du rapport et poste le dans ton prochain message  

A LIRE : Tutoriaux

 (ne fixe rien pour le moment !! cela pourrait empêcher ton PC de fonctionner correctement) 

Si vous êtes sous VISTA, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

ENSUITE 

comme disais LOLOETSEB ici tes logiciels de  secu sont corrompus mais comme je t'expliquais plus haut c'etait prevu de les remplacer ;)

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!


Télécharge et exécute Désinstalleur d'Avast!
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software


Télécharge AntiVir sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.

Aide : Comment installer et utiliser AntiVir.

Tuto Antivir

Configuration de Antivir (Merci a Nico):

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !


ENSUITE

Desinstalle Spybot, quand tout ca est fait, je jettes un oeil a ton rapport hijackthis et je te donne les derniers conseils et logiciels, puis on nettoie ta restau :)

a+

Utilisateur anonyme · Answer

(Ma femme commence à se demander si je ne cherche pas une maîtresse sur internet!!) 

 MDR montres lui tout ca ;)

Tu es sur le net le week end du 8 mai, au cas où? 

oui je pense un peu

1- j'ai déjà installé avira hier et viré avast. Il faut recommencer (désistaller - réinstaller?) ou ça va comme ça? 

non c'est bon 


2- Comment faire pour: NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 
je ne sais pas faire ça... 

euhh c'est expliqué plus haut, mode expert et cocher toutes les cases (celle la y compris)

penses a mettre un rapport hijackthis mais re-telechargé (vires ta version infectée)
penses a virer spybot, adawre et mvcleaner, tu as antivir, il te protegera le temps qu'on termine :)


a+

olivier · Answer

Slt Néo,

Et voila...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:51:29, on 06/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\Avira\AntiVir Desktop\sched.exe
D:\Program Files\Avira\Avira\AntiVir Desktop\avguard.exe
D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\k9filter.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
E:\Koon\Res.EXE
D:\Program Files\MP3 samsung\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
D:\Program Files\ZoneAlarm\zlclient.exe
D:\Program Files\Avira\Avira\AntiVir Desktop\avgnt.exe
D:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] E:\Koon\Res.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe Reader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMSTray] D:\Program Files\MP3 samsung\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-606747145-1606980848-725345543-1010\..\Run: [Skype] "C:\Documents and Settings\Sophie\Bureau\Raccourcis divers\Phone\Skype.exe" /nosplash /minimized (User 'Sophie')
O4 - HKUS\S-1-5-21-606747145-1606980848-725345543-1010\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe (User 'Sophie')
O4 - HKUS\S-1-5-21-606747145-1606980848-725345543-1012\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Aubry')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Blue Coat K9 Web Protection (bckwfs) - Unknown owner - D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\k9filter.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

olivier · Answer

A propos, je ne sais pas lancer le scan d'avira "en mode sans echec"??

Utilisateur anonyme · Answer

tu as des mises a jour a faire !!!

et tu n'as pas desinstaller tous tes anciens logiciels de securite !!!!!
spybot
zone alarm
... sauf antivir !

ils ont ete attaqués par l'infection et ne sont plus operationnels, vires les et je te donne les remplacants ;)

mises a jour a faire (pour eviter les failles de securite :


MAJ XP3: http://www.microsoft.com/downloads/details.aspx?familyid=2FCDE6CE-B5FB-4488-8C50-FE22559D164E&displaylang=fr

• Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

MAJ ADOBE : https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 
A cause de ca


MAJ IE8 : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 

t'as de quoi t'occuper lol ;)

olivier · Answer

Attend: 

1- tu m'a dit de virer spybot après avoir fait un hijack this > Il est viré, mais tu ne dois pas le voir??
2- Zone Alarm a été installé il a 2 ou 3 jours, on en a parlé. Il est déjà vérolé?
3- Maj de sécurité: ok je vais faire. Mais petite précision: je crois que la version Windows XP qu'on m'a installée il y a quelques années est une copie, car Microsoft me l'a dit. Je n'ai jamais racheté un original.Mais du coup, Microsoft me dit que je ne peux plus faire les maj windows. C'est un pb?
@+

olivier · Answer

pour info,  je fais un scan avec Avira et il vient de trouver un virus: HEUR/HTML.Malware

Utilisateur anonyme · Answer

antivir : quarantaine et supprimes
spybot ok
zone alarm fais un tour ici

C'est un pb? 

bah oui, t'auras pas xp3 et du coup tu seras + exposé aux failles qu'avec xp3, si t'es bien protegé et que tu fais bien ce que je te dirais ca devrait aller quand meme :)

fais toutes tes MAJ

ensuite pour optimiser ton pc et supprimer tout le superflu:


Relances HIJACKTHIS mais cette fois clic sur 
DO A SYSTEM ONLY
puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
puis clic sur 
FIX CHEKEED

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - (no file) 
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe Reader\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-21-606747145-1606980848-725345543-1010\..\Run: [Skype] "C:\Documents and Settings\Sophie\Bureau\Raccourcis divers\Phone\Skype.exe" /nosplash /minimized (User 'Sophie')     
O4 - HKUS\S-1-5-21-606747145-1606980848-725345543-1012\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Aubry')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll 

+ toutes les lignes commencant par 016

dis moi quand t'as fais tout ca, repostes un dernier rapport hijackthis et tu pourras dire a ta femme qu'ion approche de la fin ^^mdr

a toute ou a demain ;)
bonne soiree

olivier · Answer

t'es en train de me dire de desinstaller zone alarm quand même?
Et je le reinstalle ensuite, c'est ça?

Utilisateur anonyme · Answer

c'est plus sur oui

olivier · Answer

OK merci
Bonne soirée à toi

olivier · Answer

Slt Néo,

J'ai fait ce que tu m'as dit, mais je n'ai pas pu/su installer Update checker, ni les maj Windows.
Ci après le log Highjackthis.
Qu'en dis tu?

@+
Olivier

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:30, on 06/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\RunDLL32.exe
D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\k9filter.exe
E:\Koon\Res.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
D:\Program Files\MP3 samsung\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
D:\Program Files\Avira\Avira\AntiVir Desktop\avgnt.exe
D:\Program Files\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
D:\Program Files\Avira\Avira\AntiVir Desktop\avscan.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Outlook Express\msimn.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [USB Storage Toolbox] E:\Koon\Res.EXE
O4 - HKLM\..\Run: [SMSTray] D:\Program Files\MP3 samsung\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\ZoneAlarm\zlclient.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Blue Coat K9 Web Protection (bckwfs) - Unknown owner - D:\Program Files\Controle parental K9\Blue Coat K9 Web Protection\k9filter.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

j'en dis qu'on a fait un sacre menage , je finis demain sans faute :)
bonne nuit

Utilisateur anonyme · Answer

slt 

t'as desinstallé et reinstallé zone alarm ?

tu n'as pas fais ta mise a jour internet explorer (celle la est importante, si tu ne mets pas la v8 mets au moins la 
V7 ici)

olivier · Answer

slt  néo,

désolé mais ça ne veut pas télécharger internet explorer: je retourne de façon incessante sur la page avec l'icone de téléchargement, mais rien de plus ne se passe.
J'essaye xpsp3 en ce moment.
Zone Alarm téléchargé de nouveau, sauf dernieres opérations de vidage définitif que je n'arrivais pas à faire. Sorry.

olivier · Answer

je l'installe ou xpsp3 stp?
j'ai un DD partagé: Windows dans C: et et autres programmes dans D:
E: est normalement vide (sauf un programme "Koon" que je n'arrive pas à enlever)

Utilisateur anonyme · Answer

Pour ie ni la v8 ni la v7 ??

koon apparemment est un logiciel de mp3 ou quelquechose comme ca, si tu ne t'en sert pas , je peux te l'enlever si tu le souhaites ?

dis moi pour xp3 mais si ta version n'est pas officielle , tu vas ramer...voir impossible :)

je te donne quand meme la procedure finale que tu attends tant^^ lol

et tiens moi au courant ;)

tout est important surtout le nettoyage restauration...

Très bien, ton ordinateur n'est plus infecté ! 

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (7). 



1) Les barres d'outils 

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs. 
Je te conseille vivement de ne pas en installer



2) Sécurise ton ordinateur
 Anti-virus : 
ok


 Anti-spyware : 

* Installe Spyware Blaster


 : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions : 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 



3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 



4) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 



5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

 Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
 Sélectionne l'onglet restauration du système 
 Coche l'option Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » en avertissant les modos (triangle jaune) ;)

olivier · Answer

hello,

V8 installée.
En fait j'utilise surtout Firefox, donc j'en ai à peine besoin. Utile d'avoir 2 explorateurs?

Oui, si tu peux me retirer Koon, ça m'arrange.

Ok, je laisse tomber xp 3 alors...

je regarde tout le reste de ta prose et te tiens au courant.

@+


Olivier

Utilisateur anonyme · Answer

ok alors pour ton fichier ;


télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
 
( fais attention que aucun caractere n'est ete enlevé ou ajouter en copiant collant ! le site bug des fois et ca merde !)


:processes
explorer.exe

:files
E:\Koon\Res.EXE 

:commands
[emptytemp]
[start explorer]
[reboot] 



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

olivier · Answer

Voici le log comme demandé.
Quoi de neuf Doc?

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
E:\Koon\Res.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Olivier\LOCALS~1\Temp\etilqs_3CPhm8BrOy1acmkh8JUb scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_154.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT00c5b.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT00c61.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05072009_211702

Files moved on Reboot...
File C:\DOCUME~1\Olivier\LOCALS~1\Temp\etilqs_3CPhm8BrOy1acmkh8JUb not found!
File C:\WINDOWS	emp\Perflib_Perfdata_154.dat not found!
C:\WINDOWS	emp\ZLT00c5b.TMP moved successfully.
File C:\WINDOWS	emp\ZLT00c61.TMP not found!
C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Olivier\Local Settings\Application Data\Mozilla\Firefox\Profiles\s6k9e6t4.default\urlclassifier3.sqlite moved successfully.

Utilisateur anonyme · Answer

bah si t'as redemarré c'est ok :)
E:\Koon\Res.exe moved successfully. 

a+

olivier · Answer

Dis moi, c'est normal que ce soit si long le scan de tools cleaner?
déjà 10 bonnes minutes depuis que j'ai appuyé sur la recherche...sablier dans la fenêtre, mais rien ne bouge...

olivier · Answer

Tools cleaner ne marche pas, c'est certain...

Utilisateur anonyme · Answer

desinstalles reinstalles c'est bizarre !

ce logiciels permet de nettoyer tous les outils qu'on a utilisé , hors mis ceux que je t'ai conseillé, mbam ccleaner...

olivier · Answer

Désolé, le programme ne répond toujours pas. Il peut vider la corbeille ou les fichiers temporaires mais ne sait pas faire la recherche.
J'ai fait controle alt sup pour "vérifier", et lm'application ne répond pas.
J'ai tout ce que m'a dis sauf ça et la restauration du système: j'imaginais que c'était la conclusion et ça m'embetait de la faire avnt d'avoir tout fait.
Que me conseilles tu stp?

olivier · Answer

Salut Néo,

ce matin j'ai quand même purgé la Restau du système, même si le Tool cleaner n'avait pas marché.
Peut-être pourra t'on nettoyer par la suite?
Sinon lle PC semble en pleine forme.

Bon tu es peut être parti en vacances, et tant mieux.
Même si il reste encore 1 ou 2 réglages à faire, c'est quasi fini, alors une nouvelle fois: MERCI - MERCI!!!

J'aimerais pouvoir t'aider autant que tu l'as fait. Ce que tu fais comme bénévole, c'est vraiment extra!

Salut Néo, à bientôt!

Olivier

Utilisateur anonyme · Answer

eh oh je suis pas en vac je suis au taf :(( et donc pas la aujourd'hui !

pour nettoyer tous les logiciels va dans ajout/sup de programmes et vires :

RSIT
HIJACKTHIS
COMBOFIX
OTMOVEIT
ADREMOVER

Pour Findykill relances le et choisis l'option 4 : desinstaller.

a+ et derien et n'hesites pas s'il y a quoi que soit ;)

olivier · Answer

Slt Néo,

Aucun des programmes que tu me cites n'est dans Ajouter/supprimer > peut-être est-ce parce que je les avais supprimé avant? > je ne sais plus comment: soit directement dans D: ou ou par ajout/supp, ou par le programme de désinstallation dans le menu démarrer/tous les programmes.
Pb: s'il reste des traces de programmes, je ne sais pas les repérer.
Tout ça n'est peut-être pas très important...

Dernière question: je vais de ce pas " mettre ton sujet en « RESOLU » en avertissant les modos (triangle jaune)". je sais pas trop ce que tu veux dire, mais je vais essayer;) 
Alors la question: évidemment maintenant j'ai confiance en toi et comment je peux faire appel à toi pour résoudre un pb? Ex: si je vais sur le forum dans 3/6 mois, comment faire appel à toi?

SLt et bon courage au taf (travailler un 8 mai, quelle idée?!!!) :)

@+

Olivier

Utilisateur anonyme · Answer

re

Ex: si je vais sur le forum dans 3/6 mois, comment faire appel à toi?

tu cherches mon pseudo, tu cliques dessus et lui ecrire un message, mais il y a d'autres personnes tout aussi competentes ;) 
la liste serait beaucoup trop grande en te les citant et en plus j'en oubliearis sans doute et je me ferais pas que des amis lol^^

mais si tu fais attention en naviguant, et en utilisant ce que je t'ai dis, tu n'auras pas de problemes, des que tu te connectes a un site dangereux, ca te previens, plus de popups, et surtout pas de cracks ou keygens sur le p2p...


SLt et bon courage au taf (travailler un 8 mai, quelle idée?!!!) :) 

mdr mais quand on a pas le choix , bahhh :(((((

Mes antivirus et Pare feu ne marchent plus

69 réponses

Discussions similaires

Newsletters