Sujet Précédent Sujet Suivant

Page pub

Fermé
dolly - 7 mai 2009 à 17:11
 Utilisateur anonyme - 7 mai 2009 à 22:08
salut tout le monde
svp aidez moi mon ordinateur est infecté ;j'ai des pages qui s'ouvrent toutes seules

j'ai effectué un scan avec smitfarud fix
SmitFraudFix v2.407

Rapport fait à 16:34:17.76, Thu 05/07/2009
Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\cFosSpeed\spd.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\advhost.exe
C:\WINDOWS\system32\advhost.exe
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"appinit_dlls"="C:\\WINDOWS\\system32\\adlaunch32.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.20.4
DNS Server Search Order: 193.251.169.165

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AF039ACA-F681-476F-BAB9-B6A7F923BD92}: NameServer=41.221.20.4 193.251.169.165
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AF039ACA-F681-476F-BAB9-B6A7F923BD92}: NameServer=41.221.20.4 193.251.169.165


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



merci de votre aide
A voir également:

7 réponses

Réponse 1 / 7
douchka66 Messages postés 1665 Date d'inscription samedi 31 mai 2008 Statut Membre Dernière intervention 12 mars 2015 46
7 mai 2009 à 17:20
bonjour
tu fais un scan complet avec malwarebytes et ensuite ccleaner
cordialement
0
Réponse 2 / 7
dolly
7 mai 2009 à 17:24
SmitFraudFix v2.407

Rapport fait à 17:12:13.43, Thu 05/07/2009
Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.20.4
DNS Server Search Order: 193.251.169.165

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AF039ACA-F681-476F-BAB9-B6A7F923BD92}: NameServer=41.221.20.4 193.251.169.165
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AF039ACA-F681-476F-BAB9-B6A7F923BD92}: NameServer=41.221.20.4 193.251.169.165


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 3 / 7
dolly
7 mai 2009 à 20:44
svp aidez moi
0
Utilisateur anonyme
7 mai 2009 à 20:51
Bonsoir
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0
Réponse 4 / 7
dolly
7 mai 2009 à 21:11
merci pour votre aide:
voici le rapport:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-07 21:06:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 654 MB (13%) free of 5 GB
Total RAM: 119 MB (8% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:14, on 07-05-2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\cFosSpeed\spd.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\RSIT_2.exe
C:\Program Files\trend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: ÊÍãíá ãÍÊæì FLV ÈæÇÓØÉ Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: ÊÍãíá Çáßá ÈæÇÓØÉ Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: ÊÍãíá ÈæÇÓØÉ Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_world/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_world/?url=
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF039ACA-F681-476F-BAB9-B6A7F923BD92}: NameServer = 41.221.20.4 193.251.169.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe
0
Utilisateur anonyme
7 mai 2009 à 21:15
Re

######## | XP _ Instal & recherche | #######

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et install UsbFix de C_XX & Chiquitine29

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau.

# Choisi l option 1 (Recherche)

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
dolly
7 mai 2009 à 21:31
############################## [ UsbFix V3.017 # Scan ]

# User : Administrateur (Administrateurs) # TITANIUM
# Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:28:48 | 07-05-2009

# Intel(R) Pentium(R) III CPU 1133MHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ (!) Disabled | Updated ]
# FW : COMODO Firewall Pro[ (!) Disabled ]3.0

# C:\ # Disque fixe local # 4.76 Go (617.15 Mo free) # FAT32
# D:\ # Disque fixe local # 4.76 Go (4.53 Go free) [DISQUE LOCA] # FAT32
# E:\ # Disque fixe local # 4.76 Go (4.66 Go free) # FAT32
# F:\ # Disque fixe local # 4.76 Go (3.36 Go free) # FAT32
# G:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\cFosSpeed\spd.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\Office12\WINWORD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\windows\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Administrateur"
HKLM_logon: "AltDefaultUserName"="Administrateur"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
HKCU_Run: msnmsgr="C:\Program Files\MSN Messenger\msnmsgr.exe" /background
HKCU_Run: IDMan=C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system32\tmp.reg
Found ! C:\WINDOWS\system32\tmp.txt

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{2fddbe6a-365e-11dd-b21c-0010dc379fd5}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{2fddbe6a-365e-11dd-b21c-0010dc379fd5}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{2fddbe6a-365e-11dd-b21c-0010dc379fd5}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{86317a06-33f6-11dd-b213-0010dc379fd5}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{86317a06-33f6-11dd-b213-0010dc379fd5}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{86317a06-33f6-11dd-b213-0010dc379fd5}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.017 ! ]
0
Utilisateur anonyme
7 mai 2009 à 21:33
Re
######## | XP _ Suppression | #######



Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 (Suppression)

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

0
Réponse 6 / 7
dolly
7 mai 2009 à 21:39
le gros probleme que les ordinateurs de tous mes amis que j'ai discuté avec;sont infectés....:(
0
Utilisateur anonyme
7 mai 2009 à 21:48
Re
Que veut tu dire les disques que je vois sont les tiens?
Pour tes amis ;ils peuvent venir également sur le forum
Fait ce qui t'est demandé stp merci
0
Réponse 7 / 7
dolly
7 mai 2009 à 21:59
############################## [ UsbFix V3.017 # Cleaning ]

# User : Administrateur (Administrateurs) # TITANIUM
# Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:49:42 | 07-05-2009

# Intel(R) Pentium(R) III CPU 1133MHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]
# FW : COMODO Firewall Pro[ (!) Disabled ]3.0

# C:\ # Disque fixe local # 4.76 Go (622.84 Mo free) # FAT32
# D:\ # Disque fixe local # 4.76 Go (4.53 Go free) [DISQUE LOCA] # FAT32
# E:\ # Disque fixe local # 4.76 Go (4.66 Go free) # FAT32
# F:\ # Disque fixe local # 4.76 Go (3.36 Go free) # FAT32
# G:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\cFosSpeed\spd.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\system32\tmp.reg
Deleted ! C:\WINDOWS\system32\tmp.txt

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{2fddbe6a-365e-11dd-b21c-0010dc379fd5}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{86317a06-33f6-11dd-b213-0010dc379fd5}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

[?|?|?] - C:\PAGEFILE.SYS
[08/04/2004 03:59 AM|-rahs----|251712] - C:\ntldr
[09/07/2002 01:00 AM|-rahs----|4952] - C:\Bootfont.bin
[08/04/2004 03:38 AM|-rahs----|47564] - C:\NTDETECT.COM
[04/08/2009 02:55 PM|-rahs----|282] - C:\boot.ini
[09/25/2008 01:05 AM|--a------|0] - C:\CONFIG.SYS
[12/20/2008 12:40 PM|--a------|2839] - C:\TB.txt
[05/19/2008 02:32 PM|--a------|0] - C:\AUTOEXEC.BAT
[05/19/2008 02:32 PM|-rahs----|0] - C:\IO.SYS
[05/19/2008 02:32 PM|-rahs----|0] - C:\MSDOS.SYS
[08/03/2004 11:00 PM|--a------|263488] - C:\cmldr
[10/07/2008 02:04 PM|--a------|212] - C:\Boot.bak
[01/07/2009 10:18 AM|--a------|79] - C:\TCleaner.txt
[04/08/2009 03:11 PM|--a------|9778] - C:\ComboFix.txt
[04/12/2009 03:24 PM|--ah-----|244] - C:\sqmnoopt00.sqm
[04/12/2009 03:24 PM|--ah-----|232] - C:\sqmdata00.sqm
[04/12/2009 06:40 PM|--ah-----|244] - C:\sqmnoopt01.sqm
[04/12/2009 06:40 PM|--ah-----|232] - C:\sqmdata01.sqm
[04/14/2009 02:01 PM|--ah-----|244] - C:\sqmnoopt02.sqm
[04/14/2009 02:01 PM|--ah-----|232] - C:\sqmdata02.sqm
[04/14/2009 10:42 PM|--ah-----|244] - C:\sqmnoopt03.sqm
[04/14/2009 10:42 PM|--ah-----|232] - C:\sqmdata03.sqm
[04/15/2009 07:14 AM|--ah-----|244] - C:\sqmnoopt04.sqm
[04/15/2009 07:14 AM|--ah-----|232] - C:\sqmdata04.sqm
[04/15/2009 06:14 PM|--ah-----|244] - C:\sqmnoopt05.sqm
[04/15/2009 06:14 PM|--ah-----|232] - C:\sqmdata05.sqm
[04/30/2009 07:51 PM|--ah-----|244] - C:\sqmnoopt06.sqm
[04/30/2009 07:51 PM|--ah-----|232] - C:\sqmdata06.sqm
[02/08/2009 08:01 PM|--ah-----|244] - C:\sqmnoopt07.sqm
[02/08/2009 08:01 PM|--ah-----|232] - C:\sqmdata07.sqm
[02/09/2009 12:56 PM|--ah-----|244] - C:\sqmnoopt08.sqm
[02/09/2009 12:56 PM|--ah-----|232] - C:\sqmdata08.sqm
[02/09/2009 03:18 PM|--ah-----|244] - C:\sqmnoopt09.sqm
[02/09/2009 03:18 PM|--ah-----|232] - C:\sqmdata09.sqm
[02/09/2009 09:15 PM|--ah-----|244] - C:\sqmnoopt10.sqm
[02/09/2009 09:15 PM|--ah-----|232] - C:\sqmdata10.sqm
[02/10/2009 02:13 PM|--ah-----|244] - C:\sqmnoopt11.sqm
[02/10/2009 02:13 PM|--ah-----|232] - C:\sqmdata11.sqm
[02/10/2009 08:48 PM|--ah-----|244] - C:\sqmnoopt12.sqm
[02/10/2009 08:48 PM|--ah-----|232] - C:\sqmdata12.sqm
[02/11/2009 12:34 PM|--ah-----|244] - C:\sqmnoopt13.sqm
[02/11/2009 12:34 PM|--ah-----|232] - C:\sqmdata13.sqm
[04/12/2009 08:52 AM|--ah-----|232] - C:\sqmdata19.sqm
[02/26/2009 03:23 PM|--ah-----|244] - C:\sqmnoopt14.sqm
[02/26/2009 03:23 PM|--ah-----|232] - C:\sqmdata14.sqm
[02/26/2009 03:37 PM|--ah-----|244] - C:\sqmnoopt15.sqm
[02/26/2009 03:37 PM|--ah-----|232] - C:\sqmdata15.sqm
[02/26/2009 03:51 PM|--ah-----|244] - C:\sqmnoopt16.sqm
[02/26/2009 03:51 PM|--ah-----|232] - C:\sqmdata16.sqm
[04/12/2009 08:52 AM|--ah-----|244] - C:\sqmnoopt19.sqm
[05/07/2009 09:51 PM|--a------|4958] - C:\UsbFix.txt
[03/07/2009 08:49 PM|-rahs----|0] - C:\khq
[03/13/2009 12:31 PM|--ah-----|244] - C:\sqmnoopt17.sqm
[03/13/2009 12:31 PM|--ah-----|232] - C:\sqmdata17.sqm
[03/13/2009 02:44 PM|--ah-----|244] - C:\sqmnoopt18.sqm
[03/13/2009 02:44 PM|--ah-----|232] - C:\sqmdata18.sqm
[04/07/2009 01:20 PM|--a------|10074] - C:\lopR.txt
[05/07/2009 05:20 PM|--a------|2194] - C:\rapport.txt
[09/17/2007 12:12 PM|--a------|692] - D:\guide_utilisateur.html
[03/30/2007 02:50 PM|--a------|5966] - D:\swfobject.js
[03/07/2009 08:49 PM|-rahs----|0] - D:\khq
[12/08/2008 11:07 AM|--a------|2804883] - D:\msn-display-pic.zip
[12/04/2008 07:01 PM|---h-----|1961] - D:\preferences.xml
[12/17/2008 03:55 PM|--a------|13841] - D:\beautiful_pinkie_flower.jpg
[09/17/2007 11:56 AM|--a------|4439202] - D:\SCHEMAPLIC-Zi-guide-utilisateur.swf
[02/25/2009 06:55 PM|--a------|4880512] - D:\download.blog
[04/16/2009 11:57 AM|--ahs----|19456] - D:\Thumbs.db
[11/17/2005 05:33 PM|--a------|9184] - D:\Logo_pneu.JPG
[11/30/2005 07:14 PM|--a------|10172] - D:\bandeau pneumaplic.JPG
[12/14/2005 06:23 PM|--a------|10339] - D:\bandeau schemaplic.JPG
[12/01/2005 01:03 PM|--a------|7744] - D:\bandeau_electotech.JPG
[12/01/2005 01:05 PM|--a------|9224] - D:\bandeau_electro_ener.JPG
[12/01/2005 01:06 PM|--a------|8990] - D:\bandeau_electro_ener_pneu.JPG
[12/01/2005 01:07 PM|--a------|8876] - D:\bandeau_electro_pneu.JPG
[12/14/2005 06:18 PM|--a------|27100] - D:\ecran_schemaplic.jpg
[10/22/2007 05:13 PM|--a------|54464] - D:\photo_comp.xml
[10/03/2007 01:42 PM|--a------|9221] - D:\Const_texte_fr.xml
[09/12/2007 10:58 AM|--a------|72648] - D:\Menu_comp.xml
[06/09/2006 10:18 AM|--a------|55840] - D:\corres_borne.xml
[12/04/2008 06:47 AM|--a------|238592] - E:\CERISE.doc
[03/07/2009 08:49 PM|-rahs----|0] - E:\khq
[12/05/2008 05:21 PM|--a------|935936] - E:\les végétaux.doc
[12/04/2008 08:49 AM|--a------|223744] - E:\tp1bot.doc
[12/12/2008 12:00 AM|--a------|250880] - E:\btp0.doc
[03/07/2009 08:49 PM|-rahs----|0] - F:\khq

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# E:\autorun.inf -> Folder created by UsbFix.
# F:\autorun.inf -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !

################## [ ! Fin du rapport # UsbFix V3.017 ! ]
0
Utilisateur anonyme
7 mai 2009 à 22:08
Re
1)Desinstalle combofix comme ceci:
Rends toi dans démarrer/ exécuter puis tape cette ligne :
Code:

ComboFix /u

2)Fait ceci:
Télécharges tools cleaner afin de supprimer les logiciels de désinfection inutiles

---> Télécharge Toolscleaner sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

3)C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm
https://www.commentcamarche.net/telecharger/ 168 ccleaner
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

4)Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d’utilisation).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
0

Discussions similaires

Cherche chanteur et titre chanson pub kinder noel 2023
Herme80 -
Domaldan -

17 réponses