cheval de troie: packed.win32.Tdss.c

Question

bonjour tout le monde kaspersky a trouver le cheval de troie: packed.win32.Tdss.c aidez moi svp pour m'en debarasser sachant que le virus m'empeche d'execute le gestionaire des tache et m'empeche douvrir mes disuqe merci d'avance.

sKe69 · Accepted Answer

Re,

tu n'as pas fais la purge de la restauration systeme !!! J'aimerais bien que tu suives les instruction à la lettre !!! 
Si tu rencontre une difficulté , faut me le dire .... Bref , on refera cette purge en fin de désinfection ... et si il y a prb avec cette manoeuvre , tu m'en feras part ...


Et merci de me faire parvenir le rapport de Toolscleaner que j'ai demandé ...je te donnerai la suite des opérations une fois que je l'aurai contrôlé ...

sKe69 · Answer

Salut,


Edit > n'espère pas d'aide ici http://www.commentcamarche.net/forum/affich 12393218 probleme avec tell me more espagnol

faut pas pousser mémé dans les ortis non plus ! ... Tes cd piratés sur la Mule , tu les scratchs ... point bar ....


Pour Tdss , on va s'en occuper ... commence par faire ceci :


Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil :


> Clique sur le bouton " Tous " ( important ).

> puis clique sur le bouton de "la loupe" pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

Puis ferme le programme ...


Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ( si le rapport est trop long pour le forum , poste le en 2 fois ) .

sKe69 · Answer

Bien ...


très infecté ! ... il me faut d'autre données avant de poursuivre ...


fais ceci :


1- Désactiver le redémarrage automatique :

A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
 
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . 

Conseil : laisse ces paramètres par la suite ...


==============================

2- Télécharge "gmer" sur le bureau : 
http://cjoint.com/data/fmjZOGS1bw.htm
 
* Double-clique sur l'.exe pour lancer l'outil . Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte. 
* Clique sur l'onglet "rootkit", puis clique sur scan.

Ne touche à rien et laisse travailler
 
* A la fin du scan, clique sur le bouton copy. 
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. 
* poste le rapport stp ...

sKe69 · Answer

Bien ...


on va utiliser un dernier outil de diagnostique ( si il fonctionne ^^ ) , puis on attaque le nettoyage :



1- Télécharge et installe le logiciel HijackThis : 

ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

raikkonen1986 · Answer

rapport log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by KIMI at 2009-05-10 20:01:55
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 1 GB (11%) free of 10 GB
Total RAM: 1270 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:01:57, on 10/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Logitech\Gaming Software\LWEMon.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\WINDOWS\system32\wscript.exe
D:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\_$Df\FrzState2k.exe
D:\WINDOWS\System32\alg.exe
D:\Program Files\Internet Download Manager\IEMonitor.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\WINDOWS\system32\Wscript.exe
D:\WINDOWS\system32\Wscript.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\Wscript.exe
D:\Documents and Settings\KIMI\Bureau\RSIT.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Program Files\Trend Micro\HijackThis\KIMI.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
O1 - Hosts: 82.98.231.89 best-click-scanner.info
O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
O1 - Hosts: 82.98.231.89 onlinenotifyq.net
O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {31CDFCB9-37D6-4C1D-A31D-AA2DD56F637B} - (no file)
O2 - BHO: (no name) - {31D1305D-195C-4836-AB15-CE560FA8C578} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [CTFMON] D:\WINDOWS\system32\wscript.exe /E:vbs D:\WINDOWS\system32\winjpg.jpg
O4 - HKLM\..\Run: [regdiit] D:\WINDOWS\system32\winxp.exe
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE1C12C-295B-4ED4-93C7-92DEFB761E72}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,D:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,D:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: cbXNHyaA - cbXNHyaA.dll (file missing)
O20 - Winlogon Notify: DfLogon - D:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: fccbXonN - fccbXonN.dll (file missing)
O20 - Winlogon Notify: hgGwTlLb - hgGwTlLb.dll (file missing)
O20 - Winlogon Notify: khfCtuvu - khfCtuvu.dll (file missing)
O20 - Winlogon Notify: pmnnkLFX - pmnnkLFX.dll (file missing)
O20 - Winlogon Notify: rqRHyxvw - rqRHyxvw.dll (file missing)
O20 - Winlogon Notify: tuvUNedD - tuvUNedD.dll (file missing)
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe

raikkonen1986 · Answer

rapport info:

info.txt logfile of random's system information tool 1.06 2009-05-10 20:01:59

======Uninstall list======

-->D:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Archiveur WinRAR-->D:\Program Files\WinRAR\uninstall.exe
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
Correctif Windows XP - KB883667-->D:\WINDOWS\$NtUninstallKB883667$\spuninst\spuninst.exe
F1 WCP 2009-->C:\Ferrari 2008 Screensaver.zipFactor\F1 WCP 2009\uninstall.exe
Foxit Reader-->D:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
High Definition Audio - KB888111-->"D:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"D:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE D:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2776 PCI\VEN_8086&DEV_2772
Internet Download Manager-->D:\Program Files\Internet Download Manager\Uninstall.exe
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
KP-Anti Mosquitoes-->D:\PROGRA~1\KPSOFT~1\UNWISE.EXE D:\PROGRA~1\KPSOFT~1\INSTALL.LOG
Lock Folder XP 3.6-->"D:\Program Files\Everstrike Software\Lock Folder XP 3.6\Uninstall.exe" "D:\Program Files\Fichiers communs\Everstrike Software\Lock Folder XP 3.6\install.log"
Logiciel QuickCam de Logitech-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Logitech Gaming Software 5.02-->MsiExec.exe /X{64B20B36-AEE7-4DD4-897C-C5DA5C218F60}
Messenger Plus! Live-->"D:\Program Files\Messenger Plus! Live\Uninstall.exe"
Mozilla Firefox (3.0.4)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
NeoTrace Express 3.25-->D:\PROGRA~1\NEOTRA~1\UNWISE.EXE D:\PROGRA~1\NEOTRA~1\INSTALL.LOG
PhotoFiltre-->"D:\Program Files\PhotoFiltre\Uninst.exe"
Programme de gestion Camera de Logitech®-->"D:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
RealPlayer-->D:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
SnagIt 7-->D:\Program Files\TechSmith\SnagIt 7\SIUNINST.EXE
Storm Codec-->D:\Program Files\Ringz Studio\Storm Codec\uninst7.01.19.exe
SWF Opener-->"D:\Program Files\UnH Solutions\SWF Opener\unins000.exe"
TeLL me More-->C:\TeLLmeMore\UnInstal.exe C:\TeLLmeMore\
VDownloader  0.82-->"D:\Program Files\VDOWNLOADER\unins000.exe"
VideoLAN VLC media player 0.8.6b-->D:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
WinPcap 4.0.2-->D:\Program Files\WinPcap\uninstall.exe
Wireshark 1.0.7-->"D:\Program Files\Wireshark\uninstall.exe"

======Hosts File======

127.0.0.1	localhost
82.98.231.89	browser-security.microsoft.com
82.98.231.89	best-click-scanner.info
82.98.231.89	antivirus-xp-pro-2009.com
82.98.231.89	microsoft.infosecuritycenter.com
82.98.231.89	microsoft.softwaresecurityhelp.com
82.98.231.89	onlinenotifyq.net
82.98.231.89	antivirusxp-pro-2009.com
82.98.231.89	microsoft.browser-security-center.com

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======System event log======

Computer Name: RAIKKONEN
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 405
Source Name: Service Control Manager
Time Written: 20090309151356.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RAIKKONEN
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 404
Source Name: Service Control Manager
Time Written: 20090309151356.000000+060
Event Type: Informations
User: RAIKKONEN\KIMI

Computer Name: RAIKKONEN
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 403
Source Name: Service Control Manager
Time Written: 20090309151354.000000+060
Event Type: Informations
User: 

Computer Name: RAIKKONEN
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 402
Source Name: Service Control Manager
Time Written: 20090309151354.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RAIKKONEN
Event Code: 7036
Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

Record Number: 401
Source Name: Service Control Manager
Time Written: 20090309151353.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: RAIKKONEN
Event Code: 301
Message: msnmsgr (1740) \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\fsr.log.

Record Number: 1466
Source Name: ESENT
Time Written: 20090411185137.000000+060
Event Type: Informations
User: 

Computer Name: RAIKKONEN
Event Code: 301
Message: msnmsgr (1740) \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\fsr0022B.log.

Record Number: 1465
Source Name: ESENT
Time Written: 20090411185137.000000+060
Event Type: Informations
User: 

Computer Name: RAIKKONEN
Event Code: 301
Message: msnmsgr (1740) \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\fsr0022A.log.

Record Number: 1464
Source Name: ESENT
Time Written: 20090411185137.000000+060
Event Type: Informations
User: 

Computer Name: RAIKKONEN
Event Code: 301
Message: msnmsgr (1740) \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\fsr00229.log.

Record Number: 1463
Source Name: ESENT
Time Written: 20090411185136.000000+060
Event Type: Informations
User: 

Computer Name: RAIKKONEN
Event Code: 301
Message: msnmsgr (1740) \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\D:\Documents and Settings\KIMI\Local Settings\Application Data\Microsoft\Messenger\amir_811@hotmail.com\SharingMetadata\Working\database_E088_A1A2_88A1_7824\fsr00228.log.

Record Number: 1462
Source Name: ESENT
Time Written: 20090411185136.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

sKe69 · Answer

Bien ...


on attaque avec ceci :


Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

sKe69 · Answer

J'AI PAS PLACé DE PLASH DISK NI DE DISQUE EXTERNE CAR J4EN AI PAS QUI SONT INFECTés. 

> heu ... tu te trompes LOURDEMENT !!!! ... donc j'aimerai que pour la suite , tu fasses exactement ce que je te demande ... donc si tu as des unité externes , merci de la branché aux PC pour la suite !!!! Sinon ,c'est pas la peine de continuer car dès que tu les rebrancheras , tu te réinfecteras aussitôt ...




la suite :


1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

IMPERATIF:
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...)  mais sans les ouvrir !  . 

# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).


==========================


2- refais un scan RSIT , poste le nouveau "log.txt" obtenu et attends la suite ....

raikkonen1986 · Answer

rapport usbfix:

############################## [ UsbFix V3.017 # Cleaning ]

# User : KIMI (Administrateurs) # RAIKKONEN
# Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 20:53:00 | 10/05/2009

#               Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 27,26 Go (6,51 Go free) [AMIR] # NTFS
# D:\ # Disque fixe local # 10 Go (1,11 Go free) # NTFS
# E:\ # Disque CD-ROM # 4,37 Go (0 Mo free) [hasen] # CDFS
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM

############################## [ Processus actifs ]

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\_$Df\FrzState2k.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! D:\WINDOWS\system32\winjpg.jpg    
Deleted ! C:\winfile.jpg    
Deleted ! C:\autorun.inf    
Deleted ! C:\zPharaoh.exe    
Deleted ! D:\winfile.jpg    
Deleted ! D:\autorun.inf    

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "FirewallDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"    
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "regdiit"    
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe    
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe    
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegedit.exe    
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe    

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{bca0f511-3a4e-11de-961c-003005c6503c}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{fcb432df-1890-11de-95f9-003005c6503c}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

[11/02/2009 11:52|--a------|0] - C:\AUTOEXEC.BAT
[14/04/2009 12:15|---hs----|212] - C:\boot.ini
[07/09/2002 01:00|-rahs----|4952] - C:\Bootfont.bin
[11/02/2009 11:52|--a------|0] - C:\CONFIG.SYS
[05/03/2009 12:25|--a------|0] - C:\dfinstall.log
[11/02/2009 11:52|-rahs----|0] - C:\IO.SYS
[11/02/2009 11:52|-rahs----|0] - C:\MSDOS.SYS
[03/03/2009 16:08|--a------|23] - C:\Nouveau Document texte.txt
[04/08/2004 03:38|-rahs----|47564] - C:\NTDETECT.COM
[04/08/2004 03:59|-rahs----|251712] - C:
tldr
[18/01/2004 11:26|--a------|48] - C:\Serial Tell Me more Espagnol.txt
[03/03/2009 12:44|--ah-----|268] - C:\sqmdata00.sqm
[03/03/2009 12:44|--ah-----|244] - C:\sqmnoopt00.sqm
[18/11/2001 14:32|--a------|442191872] - C:\Tell-me-More CD1 (Espagnol Installation).iso
[21/01/2004 05:33|--a------|574310400] - C:\Tell-me-More CD2 (Espagnol d‚butant).ISO
[21/01/2004 18:19|--a------|619599872] - C:\Tell-me-More CD3 (Espagnol.intermediaire).iso
[21/01/2004 13:41|--a------|677718016] - C:\Tell-me-More CD4 (Espagnol confirm‚).ISO
[16/04/2009 22:58|--ahs----|37888] - C:\Thumbs.db
[03/03/2009 12:28|--a------|1005] - D:\FSC-DeskUpdate.txt
[?|?|?] - D:\pagefile.sys
[05/03/2009 12:25|---------|16299862] - D:\Persi0.sys
[03/03/2009 12:32|--ah-----|268] - D:\sqmdata00.sqm
[17/03/2009 18:34|--ah-----|232] - D:\sqmdata01.sqm
[03/03/2009 12:32|--ah-----|244] - D:\sqmnoopt00.sqm
[17/03/2009 18:34|--ah-----|244] - D:\sqmnoopt01.sqm
[10/05/2009 20:55|--a------|4792] - D:\UsbFix.txt
[22/10/2006 11:42|-r-------|206901488] - E:\Scrubs S5E01.avi
[22/10/2006 12:22|-r-------|206738862] - E:\Scrubs S5E02.avi
[22/10/2006 12:50|-r-------|141338624] - E:\Scrubs S5E03.avi
[23/10/2006 11:29|-r-------|174837760] - E:\Scrubs S5E04.avi
[23/10/2006 12:03|-r-------|176154624] - E:\Scrubs S5E05.avi
[23/10/2006 12:37|-r-------|177434624] - E:\Scrubs S5E06.avi
[09/02/2007 20:30|-r-------|190461952] - E:\Scrubs S5E07.avi
[23/10/2006 20:33|-r-------|203771904] - E:\Scrubs S5E08.avi
[23/10/2006 21:35|-r-------|209838080] - E:\Scrubs S5E09.avi
[23/10/2006 22:08|-r-------|209399808] - E:\Scrubs S5E10.avi
[23/10/2006 22:41|-r-------|209857488] - E:\Scrubs S5E11.avi
[23/10/2006 23:55|-r-------|209098242] - E:\Scrubs S5E12.avi
[25/10/2006 11:48|-r-------|209971764] - E:\Scrubs S5E13.avi
[25/10/2006 12:21|-r-------|210265062] - E:\Scrubs S5E14.avi
[03/11/2006 21:45|-r-------|211030016] - E:\Scrubs S5E15.avi
[03/11/2006 22:17|-r-------|211150848] - E:\Scrubs S5E16.avi
[03/11/2006 22:50|-r-------|211185664] - E:\Scrubs S5E17.avi
[03/11/2006 23:34|-r-------|211161088] - E:\Scrubs S5E18.avi
[16/02/2007 22:46|-r-------|179806208] - E:\Scrubs S5E19.avi
[16/02/2007 22:09|-r-------|179908608] - E:\Scrubs S5E20.avi
[16/02/2007 21:38|-r-------|179888128] - E:\Scrubs S5E21.avi
[16/02/2007 21:12|-r-------|179847168] - E:\Scrubs S5E22.avi
[27/11/2006 10:41|-r-------|188649564] - E:\Scrubs S5E23.avi
[01/12/2006 04:55|-r-------|205420898] - E:\Scrubs S5E24.avi

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.017 ! ]

raikkonen1986 · Answer

rapport log :
Logfile of random's system information tool 1.06 (written by random/random)
Run by KIMI at 2009-05-10 20:58:45
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 1 GB (11%) free of 10 GB
Total RAM: 1270 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:58:47, on 10/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\_$Df\FrzState2k.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32
otepad.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\KIMI\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\KIMI.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
O1 - Hosts: 82.98.231.89 best-click-scanner.info
O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
O1 - Hosts: 82.98.231.89 onlinenotifyq.net
O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {31CDFCB9-37D6-4C1D-A31D-AA2DD56F637B} - (no file)
O2 - BHO: (no name) - {31D1305D-195C-4836-AB15-CE560FA8C578} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE1C12C-295B-4ED4-93C7-92DEFB761E72}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,D:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,D:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: cbXNHyaA - cbXNHyaA.dll (file missing)
O20 - Winlogon Notify: DfLogon - D:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: fccbXonN - fccbXonN.dll (file missing)
O20 - Winlogon Notify: hgGwTlLb - hgGwTlLb.dll (file missing)
O20 - Winlogon Notify: khfCtuvu - khfCtuvu.dll (file missing)
O20 - Winlogon Notify: pmnnkLFX - pmnnkLFX.dll (file missing)
O20 - Winlogon Notify: rqRHyxvw - rqRHyxvw.dll (file missing)
O20 - Winlogon Notify: tuvUNedD - tuvUNedD.dll (file missing)
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcappcapd.exe

raikkonen1986 · Answer

est ce que c'est terminé ?

sKe69 · Answer

Re,


tu n'as branché aucune unité externe ... c'est bien simple : si tu en as , elles sont infectés et dès que tu les rebrancheras , cette saloperie reviendra pourrir ton PC et faudra pas venir pleurer ! ...


bref , on continue ... dans l'ordre :


1- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 

=======================

( Faut vérifier de suite un fichier très suspect )


2- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



3- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va j'usqu'au fichier demandé )  : 
D:\Program Files\Bifrost\server.exe

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Une fois se rapport posté , fais ce qui suit :


========================

3- Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT pour analyse ...

raikkonen1986 · Answer

rapport malawar:
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2105
Windows 5.1.2600 Service Pack 2

10/05/2009 22:06:51
mbam-log-2009-05-10 (22-06-51).txt

Type de recherche: Examen rapide
Eléments examinés: 67773
Temps écoulé: 2 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31cdfcb9-37d6-4c1d-a31d-aa2dd56f637b} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31cdfcb9-37d6-4c1d-a31d-aa2dd56f637b} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{31cdfcb9-37d6-4c1d-a31d-aa2dd56f637b} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
D:\Program Files\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
D:\Program Files\Bifrost\logg.dat (Backdoor.Bifrose) -> Quarantined and deleted successfully.
D:\Documents and Settings\KIMI\Application Data\QNVW601P.dll (Trojan.Agent) -> Quarantined and deleted successfully.

raikkonen1986 · Answer

rapport rsit:
Logfile of random's system information tool 1.06 (written by random/random)
Run by KIMI at 2009-05-10 22:11:20
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 1 GB (12%) free of 10 GB
Total RAM: 1270 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:11:23, on 10/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Logitech\Gaming Software\LWEMon.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\_$Df\FrzState2k.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Internet Download Manager\IEMonitor.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\KIMI\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\KIMI.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
O1 - Hosts: 82.98.231.89 best-click-scanner.info
O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
O1 - Hosts: 82.98.231.89 onlinenotifyq.net
O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {31D1305D-195C-4836-AB15-CE560FA8C578} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE1C12C-295B-4ED4-93C7-92DEFB761E72}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,D:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,D:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: cbXNHyaA - cbXNHyaA.dll (file missing)
O20 - Winlogon Notify: DfLogon - D:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: fccbXonN - fccbXonN.dll (file missing)
O20 - Winlogon Notify: hgGwTlLb - hgGwTlLb.dll (file missing)
O20 - Winlogon Notify: khfCtuvu - khfCtuvu.dll (file missing)
O20 - Winlogon Notify: pmnnkLFX - pmnnkLFX.dll (file missing)
O20 - Winlogon Notify: rqRHyxvw - rqRHyxvw.dll (file missing)
O20 - Winlogon Notify: tuvUNedD - tuvUNedD.dll (file missing)
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe

sKe69 · Answer

Bien ...


dans l'ordre :


1- Télécharge cet outil de SiRi sur ton bureau : 

http://siri.urz.free.fr/Softs/RHosts.exe 
ou http://siri.urz.free.fr/RHosts.php 


Double-cliquer dessus pour le lancer .

-> cliquer sur " Restore original Hosts " et attendre un court instant ... 

( ps : c'est normal que rien ne se passe ... )


====================

2- Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .

====================

3- refais un coup de CCleaner ( registre compris ) .

====================

4- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------


Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix accompagné d'un nouveau rapport RSIT pour analyse ...

raikkonen1986 · Answer

rapport rsit:
Logfile of random's system information tool 1.06 (written by random/random)
Run by KIMI at 2009-05-10 22:52:16
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 954 MB (9%) free of 10 GB
Total RAM: 1270 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:52:18, on 10/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Logitech\Gaming Software\LWEMon.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\_$Df\FrzState2k.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\KIMI\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\KIMI.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE1C12C-295B-4ED4-93C7-92DEFB761E72}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe

raikkonen1986 · Answer

tu es la

sKe69 · Answer

Avant de continuer ,

peux-tu essayer de m'analyser ceci sur VirusTotal :

D:\Persi0.sys 

et

D:\windows\bootstet.dat 


Poste moi les rapports obtenus et attends la suite ....



===================
Poste donc ces rapports et je regarderai cela demain ...

Bonne nuit ;)

sKe69 · Answer

Salut,


la suite :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\drwtsn32.exe] 
"Debugger"=- 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\04267207]

File:: 
D:\Persi0.sys 
D:\WINDOWS\system32\0f05b679-.txt
D:\WINDOWS\system32\0f05b679.txt


Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport RSIT pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

raikkonen1986 · Answer

rapport rsit:
Logfile of random's system information tool 1.06 (written by random/random)
Run by KIMI at 2009-05-11 07:26:23
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 825 MB (8%) free of 10 GB
Total RAM: 1270 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:26:24, on 11/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Logitech\Gaming Software\LWEMon.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\_$Df\FrzState2k.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\KIMI\Bureau\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\KIMI.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE1C12C-295B-4ED4-93C7-92DEFB761E72}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe

sKe69 · Answer

Bien ...


1- refais un coup de Ccleaner ( registre compris )

=================

2- Télécharge Ad-remover ( de C_XX ) sur ton bureau ( et pas ailleurs!) :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) !

* Clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installe par défaut . 
* Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil . 
* Au menu principal choisis l'option "A" et tape sur [entrée] .

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/ad_remover.html

sKe69 · Answer

Impec ...

désinstalle Ad-Remover ainsi :

* Relance l'outil , au menu principal choisis l'option C et valide ..
Lors de l'apparition du message d'avertissement , clique sur "Ok" .



Puis fais ce qui suit dans l'ordre ( si le dernier scan est clean , on pourra finaliser ) :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Important :
Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ! Désactive Kaspersky avant de faire cette manipe , ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

sKe69 · Answer

On réutilisera Toolscleaner plus tard ( et cette fois ci tu liras correctement la manipe ^^' )



si tu n'as plus de prb particulier avec le PC , on peut finaliser :

Hijackthis 

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

>  !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

sKe69 · Answer

Bien ...


dans l'ordre :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

* Internet Exploreur :
Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
ou ici : http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

 ! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en reste connecté !

> puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )

->Pourquoi mettre à jours IE et tuto ici :
https://forum.malekal.com/viewtopic.php?f=45&t=12405

==================

2- Fais une mise à jours de ton Système via panneau de config / "Windows Update" : 
-> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( SP3 , ect ... ).
-> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

Astuce ici :
http://www.commentcamarche.net/faq/sujet 273 windows update toutes versions

Note : 
ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .

=================


3- une fois ceci fais , refais un scan hijackthis et poste le nouveau rapport pour contrôle ....

raikkonen1986 · Answer

voila le rapport 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:57, on 12/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Logitech\Gaming Software\LWEMon.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE1C12C-295B-4ED4-93C7-92DEFB761E72}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe

sKe69 · Answer

re,


tu n'as rien fais ! ... 

j'attends le rapport une fois les mises à jour demandées faites ...

sKe69 · Answer

re,

Cela ne peux pas être plus claire :
> http://www.commentcamarche.net/forum/affich 12393806 cheval de troie packed win32 tdss c?page=2#41

Ps : pour IE , une fois téléchargé , il faut l'installer ... Pour les maj du systéme , une fois qu'elle sont téléchargés , il faut souvant redémarrer le PC et permettre leurs installe ... )

raikkonen1986 · Answer

désole j'ai pas su quand je fais demarrer tous les programmes windows upload une fois sur la page les pages internet explorere bloqueent tandis que les page firefox marche normalement

raikkonen1986 · Answer

j'ai reussi mais mnt une fois dans la page on me dit mise a jour du site il se charge puis tout s'arrete

raikkonen1986 · Answer

voila ce que j'ai

sKe69 · Answer

Re,


fais ceci :

Télécharge se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistre ce fichier sur ton bureau. 

-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe 
---> Coche les cases devant ( et uniquement celles-ci ! ) : 


* Windows Update : rétablit la fonction Windows Update 
* Réparation IE : répare Internet Exploreur (pages de recherche) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  
* restauration du système : répare l'option "restauration du système" ...


-Clique sur : " Restaurer " et laisse faire ( c'est assez rapide ) ....

--> Une fois fait, redémarre ton PC  pour que les répartions prennent effet .



ensuite retentes les mises à jour demandées ....

sKe69 · Answer

re,

on va tenté une autre réparation :

Télécharge Dial-a-Fix ici : 

http://www.commentcamarche.net/telecharger/telecharger 34056798 dial a fix


Décompresse l'archive ( = extraire tout ) sur ton bureau .

! Déconnecte toi et ferme toutes applications en cour ( navigateur compris ) !


ouvre le dossier "Dial-a-fix v..." et double clique sur Dial-a-fix.exe pour lancer l'outil .


> une fois le prg ouvert :
* dans l'encadré MSI , tu coches tout !
* dans l'encadré WU/WUAU, tu coches tout !

ensuite tu cliques sur le bouton [Flush SoftwareDistribution] .


Et enfin , tu cliques sur le bouton [GO] pour lancer la réparation ... 
laisse toi guider et laisse l'outil travailler ...


Tuto : https://www.malekal.com/tutorial-dial-a-fix/ 




Une fois ceci fait , retentes les mises à jour ....

sKe69 · Answer

re ,

désactive Kaspersky pour voir et retentes le coup ...


PS : ote moi d'un doute , ton windows est légitime ?

raikkonen1986 · Answer

re voici le dernier rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:59:51, on 13/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Logitech\Gaming Software\LWEMon.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\Real\RealPlayer\RealPlay.exe
D:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Internet Download Manager\IEMonitor.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: DF5Serv - Faronics Corporation - D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe

sKe69 · Answer

bien .... suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

sKe69 · Answer

bizard ...


passe Toolscleaner en mode sans échec :


 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 


Redémarre le PC et dis moi si le prb persiste ... car là , je ne vois pas d'ou cela provient ...

sKe69 · Answer

c'est pas bon signe ... Soit cela vien de ta version piraté de windows ( pas de restauration = faille de sécurité )


Soit t'es encore infecté ... ce que je doute fort ...


As tu encore Zeb-Restor ? ...

sKe69 · Answer

fais ceci :


Télécharge se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistre ce fichier sur ton bureau. 

-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe 
---> Coche les cases devant ( et uniquement celles-ci ! ) : 


* Policies : remet en place des éléments désactivés par "Policies" 
* Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  
* restauration du système : répare l'option "restauration du système" ...


-Clique sur : " Restaurer " et laisse faire ( c'est assez rapide ) ....

--> Une fois fait, redémarre ton PC  pour que les répartions prennent effet .



Puis retente le nettoyages des outil et la restauration système ....

Tiens moi au courant ....

sKe69 · Answer

Formater , non ...


tu vas faire ceci :


Télécharge OTList2 de OLDTimer sur ton bureau : 

http://oldtimer.geekstogo.com/OTListIt2.exe 

! Déconnecte toi et ferme toutes applications en cours !
 
> Double clique sur OTListIt2.exe pour le lancer . 

* Coche les 2 cases Lop et Purity .

* Coche la case devant "scan all users" 

Ne touche à rien d'autre .

> Clique sur Run Scan et laisse travailler l'outil ... 

A la fin du scan, 2 rapports s'ouvrent avec le Bloc-Notes et sont sauvegardés sur le bureau :"OTListIt.txt" et "Extras.txt"

>  poste le contenu de chaqu'un d'eux dans tes prochaines réponses et attends la suite ...

sKe69 · Answer

vu...

il me faut le deuxieme rapport stp ....

raikkonen1986 · Answer

OTListIt2 by OldTimer - Version 2.0.15.7     Folder = D:\Documents and Settings\KIMI\Bureau
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
1,24 Gb Total Physical Memory | 0,90 Gb Available Physical Memory | 72,82% Memory free
2,95 Gb Paging File | 2,76 Gb Available in Paging File | 93,32% Paging File free
Paging file location(s): D:\pagefile.sys 1908 3816 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Program Files
Drive C: | 27,26 Gb Total Space | 6,50 Gb Free Space | 23,83% Space Free | Partition Type: NTFS
Drive D: | 10,00 Gb Total Space | 0,85 Gb Free Space | 8,51% Space Free | Partition Type: NTFS
Drive E: | 1,74 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: RAIKKONEN
Current User Name: KIMI
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Output = Standard
File Age = 30 Days
Company Name Whitelist: On
 
[color=orange]========== Processes (SafeList) ==========[/color]
 
PRC - [2007/10/25 13:40:50 | 00,430,080 | ---- | M] (Faronics Corporation) -- D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe
PRC - [2004/08/04 05:54:50 | 01,036,288 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\Explorer.EXE
PRC - [2008/04/04 11:38:00 | 00,088,584 | ---- | M] (Logitech Inc.) -- D:\Program Files\Logitech\Gaming Software\LWEMon.exe
PRC - [2009/04/27 19:05:21 | 00,185,872 | ---- | M] (RealNetworks, Inc.) -- D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
PRC - [2009/05/10 23:20:44 | 00,148,888 | ---- | M] (Sun Microsystems, Inc.) -- D:\Program Files\Java\jre6\bin\jusched.exe
PRC - [2007/12/21 14:04:28 | 02,573,744 | ---- | M] (Tonec Inc.) -- D:\Program Files\Internet Download Manager\IDMan.exe
PRC - [2008/07/24 16:02:06 | 00,490,952 | ---- | M] (DT Soft Ltd) -- D:\Program Files\DAEMON Tools Lite\daemon.exe
PRC - [2009/05/10 23:20:44 | 00,152,984 | ---- | M] (Sun Microsystems, Inc.) -- D:\Program Files\Java\jre6\bin\jqs.exe
PRC - [2007/02/19 15:53:52 | 00,251,576 | ---- | M] (Tonec Inc.) -- D:\Program Files\Internet Download Manager\IEMonitor.exe
PRC - [2004/08/04 05:55:04 | 00,013,824 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\wscntfy.exe
PRC - [2004/08/04 05:55:02 | 00,073,728 | ---- | M] (Microsoft Corporation) -- D:\Program Files\Windows Media Player\wmplayer.exe
PRC - [2009/05/14 19:52:51 | 00,501,248 | ---- | M] (OldTimer Tools) -- D:\Documents and Settings\KIMI\Bureau\OTListIt2.exe
 
[color=orange]========== Win32 Services (SafeList) ==========[/color]
 
SRV - [2009/04/14 11:18:10 | 00,206,088 | ---- | M] (Kaspersky Lab) -- D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe -- (AVP [Auto | Stopped])
SRV - [2007/10/25 13:40:50 | 00,430,080 | ---- | M] (Faronics Corporation) -- D:\Program Files\Faronics\Deep Freeze\Install D-0\DF5Serv.exe -- (DF5Serv [Auto | Running])
SRV - [2004/08/04 05:54:36 | 00,038,912 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2009/05/10 23:20:44 | 00,152,984 | ---- | M] (Sun Microsystems, Inc.) -- D:\Program Files\Java\jre6\bin\jqs.exe -- (JavaQuickStarterService [Auto | Running])
SRV - [2007/11/06 21:22:26 | 00,092,792 | ---- | M] (CACE Technologies) -- D:\Program Files\WinPcappcapd.exe -- (rpcapd [On_Demand | Stopped])
SRV - [2007/01/19 12:54:14 | 00,097,136 | ---- | M] (Microsoft Corporation) -- D:\Program Files\MSN Messenger\usnsvc.exe -- (usnjsvc [On_Demand | Stopped])
 
[color=orange]========== Driver Services (SafeList) ==========[/color]
 
DRV - [2005/03/17 16:30:10 | 00,132,608 | ---- | M] (Broadcom Corporation) -- D:\WINDOWS\system32\DRIVERS\b57xp32.sys -- (b57w2k [On_Demand | Running])
DRV - [2007/10/25 13:52:42 | 00,131,472 | ---- | M] (Faronics Corporation) -- D:\WINDOWS\System32\drivers\DeepFrz.sys -- (DeepFrz [Boot | Running])
DRV - [2005/01/07 17:07:16 | 00,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) -- D:\WINDOWS\system32\drivers\HdAudio.sys -- (HdAudAddService [On_Demand | Running])
DRV - [2005/01/07 17:07:18 | 00,138,752 | ---- | M] (Windows (R) Server 2003 DDK provider) -- D:\WINDOWS\system32\DRIVERS\HDAudBus.sys -- (HDAudBus [On_Demand | Running])
DRV - [2005/08/24 13:20:08 | 01,052,732 | ---- | M] (Intel Corporation) -- D:\WINDOWS\system32\DRIVERS\ialmnt5.sys -- (ialm [On_Demand | Running])
DRV - [2008/07/21 17:34:36 | 00,121,872 | ---- | M] (Kaspersky Lab) -- D:\WINDOWS\system32\drivers\kl1.sys -- (kl1 [Boot | Running])
DRV - [2009/04/14 11:18:10 | 00,033,808 | ---- | M] (Kaspersky Lab) -- D:\WINDOWS\system32\drivers\klbg.sys -- (klbg [Boot | Running])
DRV - [2008/03/13 18:02:46 | 00,026,640 | ---- | M] (Kaspersky Lab) -- D:\WINDOWS\system32\DRIVERS\klfltdev.sys -- (KLFLTDEV [On_Demand | Running])
DRV - [2009/04/14 11:18:10 | 00,226,832 | ---- | M] (Kaspersky Lab) -- D:\WINDOWS\system32\DRIVERS\klif.sys -- (KLIF [System | Running])
DRV - [2008/04/30 17:06:48 | 00,024,592 | ---- | M] (Kaspersky Lab) -- D:\WINDOWS\system32\DRIVERS\klim5.sys -- (klim5 [On_Demand | Running])
DRV - [2004/11/19 18:07:00 | 00,101,488 | ---- | M] () -- D:\Program Files\Everstrike Software\Lock Folder XP 3.6\LF30XP.sys -- (LF30FS [Auto | Running])
DRV - [2005/05/27 09:31:28 | 00,022,016 | ---- | M] (Logitech Inc.) -- D:\WINDOWS\system32\drivers\lvusbsta.sys -- (LVUSBSta [On_Demand | Stopped])
DRV - [2004/08/04 03:59:52 | 00,040,320 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\DRIVERS\NMnt.sys -- (nm [On_Demand | Stopped])
DRV - [2007/11/06 21:22:06 | 00,034,064 | ---- | M] (CACE Technologies) -- D:\WINDOWS\system32\drivers
pf.sys -- (NPF [On_Demand | Stopped])
DRV - [2002/09/07 01:00:00 | 00,017,792 | ---- | M] (Parallel Technologies, Inc.) -- D:\WINDOWS\system32\DRIVERS\ptilink.sys -- (Ptilink [On_Demand | Running])
DRV - [2005/05/27 09:32:52 | 01,317,152 | ---- | M] () -- D:\WINDOWS\system32\DRIVERS\LVCM.sys -- (QCMerced [On_Demand | Stopped])
DRV - [2004/07/17 16:36:38 | 00,027,440 | ---- | M] () -- D:\WINDOWS\system32\DRIVERS\secdrv.sys -- (Secdrv [On_Demand | Stopped])
DRV - [2009/05/10 16:39:06 | 00,717,296 | ---- | M] () -- D:\WINDOWS\System32\Drivers\sptd.sys -- (sptd [Boot | Running])
DRV - [2004/08/03 23:07:56 | 00,059,264 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\drivers\usbaudio.sys -- (usbaudio [On_Demand | Stopped])
DRV - [2008/01/24 15:08:54 | 00,019,336 | ---- | M] (Logitech Inc.) -- D:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum [On_Demand | Running])
DRV - [2008/01/24 15:09:04 | 00,028,168 | ---- | M] (Logitech Inc.) -- D:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter [On_Demand | Running])
DRV - [2008/01/24 15:09:14 | 00,029,192 | ---- | M] (Logitech Inc.) -- D:\WINDOWS\system32\drivers\WmHidLo.sys -- (WmHidLo [On_Demand | Running])
DRV - [2008/01/24 15:09:24 | 00,014,728 | ---- | M] (Logitech Inc.) -- D:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid [On_Demand | Running])
DRV - [2008/01/24 15:09:34 | 00,048,904 | ---- | M] (Logitech Inc.) -- D:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore [On_Demand | Running])
 
[color=orange]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=orange]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
 
 
 
IE - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\system32\blank.htm
IE - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
IE - HKU\S-1-5-21-1220945662-838170752-725345543-1003\S-1-5-21-1220945662-838170752-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
[color=orange]========== FireFox ==========[/color]
 
FF - prefs.js..browser.startup.homepage: "www.google.fr"
FF - prefs.js..extensions.enabledItems: mozilla_cc@internetdownloadmanager.com:5.2
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:2.2.0.102
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.4
 
FF - HKLM\software\mozilla\Firefox\Extensions\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: D:\PROGRAM FILES\REAL\REALPLAYER\BROWSERRECORD [2009/04/27 19:05:56 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\jqs@sun.com: D:\PROGRAM FILES\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2009/05/10 23:20:46 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.4\extensions\Components: D:\PROGRAM FILES\MOZILLA FIREFOX\COMPONENTS [2009/04/27 19:05:47 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.4\extensions\Plugins: D:\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS [2009/05/10 23:21:01 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\{eea12ec4-729d-4703-bc37-106ce9879ce2}: D:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2009\THBEXT [2009/04/14 10:45:28 | 00,000,000 | ---D | M]
 
[2009/03/03 12:49:42 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\mozilla\Extensions
[2009/03/03 12:49:42 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2009/03/03 12:49:42 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\mozilla\Firefox\Profiles\vlpqyo9i.default\extensions
[2009/05/14 18:18:23 | 00,000,000 | ---D | M] -- D:\Program Files\mozilla firefox\extensions
[2009/03/03 12:32:09 | 00,000,000 | ---D | M] -- D:\Program Files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2009/04/06 16:18:31 | 00,000,000 | ---D | M] -- D:\Program Files\mozilla firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}
[2009/05/10 23:21:03 | 00,000,000 | ---D | M] -- D:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
[2008/10/31 23:24:04 | 00,023,040 | ---- | M] (Mozilla Foundation) -- D:\Program Files\mozilla firefox\components\browserdirprovider.dll
[2008/10/31 23:24:04 | 00,134,656 | ---- | M] (Mozilla Foundation) -- D:\Program Files\mozilla firefox\components\brwsrcmp.dll
[2008/07/25 15:25:18 | 00,001,389 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\amazondotcom-fr.xml
[2008/09/28 08:10:26 | 00,000,757 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
[2008/07/25 15:10:41 | 00,001,217 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\fastsearch-fr.xml
[2006/09/10 12:35:08 | 00,000,748 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml
[2008/03/29 14:59:44 | 00,001,426 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
[2006/09/12 19:49:04 | 00,000,652 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml
 
O1 HOSTS File: (27 bytes) - D:\WINDOWS\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (IDMIEHlprObj Class) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll (Tonec Inc.)
O2 - BHO: (HelperObject Class) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll (TechSmith Corporation)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll (Kaspersky Lab)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - Reg Error: Key error. File not found
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (SnagIt) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll (TechSmith Corporation)
O3 - HKU\S-1-5-21-1220945662-838170752-725345543-1003\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - Reg Error: Key error. File not found
O4 - HKLM..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" (Kaspersky Lab)
O4 - HKLM..\Run: [Start WingMan Profiler] D:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui (Logitech Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe" (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot (RealNetworks, Inc.)
O4 - HKU\S-1-5-21-1220945662-838170752-725345543-1003..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun (DT Soft Ltd)
O4 - HKU\S-1-5-21-1220945662-838170752-725345543-1003..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot (Tonec Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLogOff = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWinKeys = 0
O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present

raikkonen1986 · Answer

O7 - HKU\S-1-5-21-1220945662-838170752-725345543-1003_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm ()
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm ()
O8 - Extra context menu item: Download FLV video content with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm ()
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm ()
O9 - Extra Button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll (Kaspersky Lab)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O15 - HKLM\..Trusted Domains: 1 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - D:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - D:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Program Files\Fichiers communs\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\Explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - D:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\klogon: DllName - D:\WINDOWS\system32\klogon.dll - D:\WINDOWS\system32\klogon.dll (Kaspersky Lab)
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/02/11 11:52:16 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009/05/10 20:55:13 | 00,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009/05/10 20:55:13 | 00,000,000 | RHSD | M] - D:\autorun.inf -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - D:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (/k:C) -  File not found
O34 - HKLM BootExecute: (/k:D) -  File not found
O34 - HKLM BootExecute: (*) -  File not found
 
[color=orange]========== Files/Folders - Created Within 30 Days ==========/color
 
[1 D:\*.tmp files]
[3 D:\WINDOWS\*.tmp files]
[2009/05/14 19:51:53 | 00,501,248 | ---- | C] (OldTimer Tools) -- D:\Documents and Settings\KIMI\Bureau\OTListIt2.exe
[2009/05/11 07:23:50 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Local Settings	emp
[2009/05/11 07:20:50 | 00,000,000 | ---D | C] -- D:\ComboFix
[2009/05/10 23:20:38 | 00,000,000 | ---D | C] -- D:\Program Files\Java
[2009/05/10 23:06:13 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\Sun
[2009/05/10 22:49:45 | 00,000,000 | ---D | C] -- D:\WINDOWS	emp
[2009/05/10 22:42:19 | 00,212,480 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWXCACLS.exe
[2009/05/10 22:42:19 | 00,161,792 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWREG.exe
[2009/05/10 22:42:19 | 00,136,704 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWSC.exe
[2009/05/10 22:42:19 | 00,117,248 | ---- | C] () -- D:\WINDOWS\vFind.exe
[2009/05/10 22:42:19 | 00,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2009/05/10 22:42:19 | 00,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2009/05/10 22:42:19 | 00,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2009/05/10 22:42:19 | 00,031,232 | ---- | C] (NirSoft) -- D:\WINDOWS\NIRCMD.exe
[2009/05/10 22:42:14 | 00,000,000 | ---D | C] -- D:\WINDOWS\ERDNT
[2009/05/10 22:42:11 | 00,000,000 | ---D | C] -- D:\Qoobox
[2009/05/10 22:36:11 | 04,627,688 | ---- | C] (Microsoft Corporation) -- D:\Documents and Settings\KIMI\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[2009/05/10 22:28:06 | 03,019,817 | R--- | C] () -- D:\Documents and Settings\KIMI\Bureau\ComboFix.exe
[2009/05/10 22:27:31 | 00,000,396 | ---- | C] () -- D:\Documents and Settings\KIMI\Mes documents\cc_20090510_222728.reg
[2009/05/10 22:24:00 | 00,252,928 | ---- | C] (S!Ri.URZ) -- D:\Documents and Settings\KIMI\Bureau\RHosts.exe
[2009/05/10 22:00:45 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\Malwarebytes
[2009/05/10 22:00:43 | 00,015,504 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2009/05/10 22:00:43 | 00,000,696 | ---- | C] () -- D:\Documents and Settings\All Users\Bureau\Malwarebytes' Anti-Malware.lnk
[2009/05/10 22:00:41 | 00,038,496 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2009/05/10 22:00:39 | 00,000,000 | ---D | C] -- D:\Program Files\Malwarebytes' Anti-Malware
[2009/05/10 22:00:39 | 00,000,000 | ---D | C] -- D:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/05/10 21:55:23 | 02,967,800 | ---- | C] (Malwarebytes Corporation                                    ) -- D:\Documents and Settings\KIMI\Bureau\mbam-setup.exe
[2009/05/10 21:40:46 | 00,009,922 | ---- | C] () -- D:\Documents and Settings\KIMI\Mes documents\cc_20090510_214040.reg
[2009/05/10 21:37:15 | 00,001,548 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\CCleaner.lnk
[2009/05/10 20:55:13 | 00,000,000 | RHSD | C] -- D:\autorun.inf
[2009/05/10 20:17:16 | 00,001,336 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\UsbFix V3.017.lnk
[2009/05/10 20:17:14 | 00,000,000 | ---D | C] -- D:\UsbFix
[2009/05/10 20:14:57 | 00,708,885 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\UsbFix.exe
[2009/05/10 20:01:55 | 00,000,000 | ---D | C] -- D:sit
[2009/05/10 20:00:15 | 00,781,909 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\RSIT.exe
[2009/05/10 19:58:24 | 00,001,734 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\HijackThis.lnk
[2009/05/10 19:58:24 | 00,000,000 | ---D | C] -- D:\Program Files\Trend Micro
[2009/05/10 19:56:37 | 00,812,344 | ---- | C] (Trend Micro Inc.) -- D:\Documents and Settings\KIMI\Bureau\HJTInstall.exe
[2009/05/10 19:19:14 | 00,286,208 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\fmjZOGS1bw_gmer.exe
[2009/05/10 18:56:35 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Bureau\ZHPDiag
[2009/05/10 18:54:58 | 00,376,732 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\ZHPDiag.zip
[2009/05/10 17:28:02 | 00,011,657 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau	ell me more_fr Espagnol [mininova](2).torrent
[2009/05/10 16:41:31 | 00,000,000 | ---D | C] -- D:\Program Files\DAEMON Tools Lite
[2009/05/10 16:39:06 | 00,717,296 | ---- | C] () -- D:\WINDOWS\System32\drivers\sptd.sys
[2009/05/10 16:39:05 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\DAEMON Tools
[2009/05/10 12:13:26 | 00,155,648 | ---- | C] (Stirling Technologies, Inc.) -- D:\WINDOWS\FraUinst.exe
[2009/05/10 12:13:26 | 00,028,160 | ---- | C] () -- D:\WINDOWS\UnSetup.exe
[2009/05/10 12:13:07 | 00,000,000 | ---D | C] -- D:\WINDOWS\Lhsp
[2009/05/09 21:47:22 | 00,003,754 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\melbourne best 125.svm
[2009/05/08 18:43:13 | 00,001,852 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\KIS8-CM-20090826-0551D26A.KEY
[2009/05/08 18:42:31 | 00,001,852 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\KIS7-CM-20090826-0551D26A.KEY
[2009/05/08 13:24:53 | 16,477,392 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\Didier_Drogba_Post_Match_Chelesa_vs_Barca.avi
[2009/05/08 13:19:58 | 13,970,032 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\Chelsea_-_FC_Barcelona_1-1_Iniesta_goal_ESP_coment_6_05_2009.avi
[2009/05/07 11:24:25 | 00,090,341 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau	ell me more_fr Espagnol [mininova].torrent
[2009/05/07 10:17:53 | 48,904,826 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\Ligue_des_champions_-_1_2_finale(retour)_____Chelsea_1-1_BarÃ§a.avi
[2009/05/07 10:09:22 | 07,253,135 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\Ligue_des_champions_-_1_2_finale(retour)_____Chelsea_1-1_BarÃ§a_1
[2009/05/07 10:05:35 | 22,083,418 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\But_DE_INIESTA_Ø¥Ù†ÙŠØ³ÙŠØªØ§_Ø§Ù„ØºØ¯Ø§Ø±_ÙŠØ³Ø­Ù‚_ØªØ´ÙŠÙ„Ø³ÙŠ_Ø¨Ø§Ù„Ø¶Ø±Ø¨Ø©_Ø§Ù„Ù‚Ø§Ø¶ÙŠØ©.avi
[2009/05/07 09:56:29 | 15,818,194 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\Chelsea_1_-_1_Barcelona___But_d_Iniesta.avi
[2009/05/05 20:35:41 | 46,612,1324 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\2009[WCPv0.95].exe
[2009/05/05 20:18:27 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\Help
[2009/05/05 17:24:18 | 01,976,104 | ---- | C] (Skype Technologies S.A.) -- D:\Documents and Settings\KIMI\Bureau\SkypeSetup.exe
[2009/05/03 16:16:05 | 00,000,630 | ---- | C] () -- D:\Documents and Settings\KIMI\Bureau\µTorrent.lnk
[2009/05/03 16:16:05 | 00,000,000 | ---D | C] -- D:\Program Files\uTorrent
[2009/05/03 16:16:03 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\uTorrent
[2009/05/03 10:17:01 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\dvdcss
[2009/05/02 12:45:59 | 00,000,000 | ---D | C] -- D:\Program Files\VDOWNLOADER
[2009/05/01 23:27:02 | 15,365,47935 | ---- | C] () -- D:\Program Files\Tell Me More Espanol Cd 1,2,3,4 - Learn Spanish Spanish Course-Cours D'espagnol-Corso Di Spagnolo-Spanischkurs.rar
[2009/04/27 19:06:50 | 00,000,000 | R--D | C] -- D:\Documents and Settings\KIMI\Mes documents\Mes vidéos
[2009/04/27 19:05:58 | 00,000,000 | ---D | C] -- D:\Program Files\Fichiers communs\xing shared
[2009/04/27 19:05:08 | 00,000,000 | ---D | C] -- D:\Program Files\Real
[2009/04/26 18:07:45 | 00,000,000 | ---D | C] -- D:\Documents and Settings\KIMI\Application Data\Wireshark
[2009/04/26 18:04:15 | 00,000,000 | ---D | C] -- D:\Program Files\WinPcap
[2009/04/26 18:03:26 | 00,000,000 | ---D | C] -- D:\Program Files\Wireshark
[2009/04/26 17:56:30 | 00,000,000 | ---D | C] -- D:\Program Files\NeoTrace Express
[2009/04/22 17:04:49 | 00,088,064 | -HS- | C] () -- D:\Documents and Settings\KIMI\Bureau\Thumbs.db
[2009/04/22 16:56:30 | 00,000,000 | ---D | C] -- D:\Program Files\PhotoFiltre
[2009/03/03 12:37:55 | 00,009,255 | ---- | C] () -- D:\WINDOWS\System32\lvcoinst.ini
[2009/03/03 12:37:54 | 01,317,152 | ---- | C] () -- D:\WINDOWS\System32\drivers\lvcm.sys
[2007/11/06 21:19:28 | 00,053,299 | ---- | C] () -- D:\WINDOWS\System32\pthreadVC.dll
[2006/11/01 07:54:30 | 00,180,224 | ---- | C] () -- D:\WINDOWS\System32\xvidvfw.dll
[2006/11/01 07:52:38 | 00,765,952 | ---- | C] () -- D:\WINDOWS\System32\xvidcore.dll
[2006/05/26 14:29:14 | 00,005,120 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll
[2006/04/03 13:26:36 | 00,000,547 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll.manifest
[2004/08/04 05:54:28 | 00,081,920 | ---- | C] () -- D:\WINDOWS\System32\ieencode.dll
[2004/07/17 16:36:38 | 00,027,440 | ---- | C] () -- D:\WINDOWS\System32\drivers\secdrv.sys
[2003/05/15 07:39:50 | 00,155,136 | ---- | C] () -- D:\WINDOWS\System32\unrar.dll
[2002/09/07 01:00:00 | 00,000,477 | ---- | C] () -- D:\WINDOWS\win.ini
[2002/09/07 01:00:00 | 00,000,227 | ---- | C] () -- D:\WINDOWS\system.ini
[2002/05/15 05:58:38 | 00,122,880 | ---- | C] () -- D:\WINDOWS\System32\v2k2_dec.dll
 
[color=orange]========== Files - Modified Within 30 Days ==========/color
 
[1 D:\*.tmp files]
[1 D:\WINDOWS\System32\*.tmp files]
[3 D:\WINDOWS\*.tmp files]
[2009/05/14 19:52:51 | 00,501,248 | ---- | M] (OldTimer Tools) -- D:\Documents and Settings\KIMI\Bureau\OTListIt2.exe
[2009/05/14 13:51:40 | 00,000,006 | -H-- | M] () -- D:\WINDOWS	asks\SA.DAT
[2009/05/14 13:51:39 | 00,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2009/05/14 13:51:39 | 00,000,062 | -HS- | M] () -- D:\Documents and Settings\KIMI\Local Settings\desktop.ini
[2009/05/11 11:41:00 | 01,336,864 | -HS- | M] () -- D:\WINDOWS\System32\drivers\fidbox.dat
[2009/05/11 11:41:00 | 00,270,368 | -HS- | M] () -- D:\WINDOWS\System32\drivers\fidbox2.dat
[2009/05/11 11:41:00 | 00,012,572 | -HS- | M] () -- D:\WINDOWS\System32\drivers\fidbox.idx
[2009/05/11 11:41:00 | 00,003,052 | -HS- | M] () -- D:\WINDOWS\System32\drivers\fidbox2.idx
[2009/05/11 07:38:02 | 00,000,570 | ---- | M] () -- D:\Documents and Settings\KIMI\Mes documents\Mes dossiers de partage.lnk
[2009/05/11 07:22:42 | 00,000,227 | ---- | M] () -- D:\WINDOWS\system.ini
[2009/05/10 22:47:20 | 00,000,027 | ---- | M] () -- D:\WINDOWS\System32\drivers\etc\hosts
[2009/05/10 22:41:59 | 04,627,688 | ---- | M] (Microsoft Corporation) -- D:\Documents and Settings\KIMI\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[2009/05/10 22:32:11 | 03,019,817 | R--- | M] () -- D:\Documents and Settings\KIMI\Bureau\ComboFix.exe
[2009/05/10 22:27:33 | 00,000,396 | ---- | M] () -- D:\Documents and Settings\KIMI\Mes documents\cc_20090510_222728.reg
[2009/05/10 22:24:40 | 00,252,928 | ---- | M] (S!Ri.URZ) -- D:\Documents and Settings\KIMI\Bureau\RHosts.exe
[2009/05/10 22:00:43 | 00,000,696 | ---- | M] () -- D:\Documents and Settings\All Users\Bureau\Malwarebytes' Anti-Malware.lnk
[2009/05/10 22:00:03 | 02,967,800 | ---- | M] (Malwarebytes Corporation                                    ) -- D:\Documents and Settings\KIMI\Bureau\mbam-setup.exe
[2009/05/10 21:40:52 | 00,009,922 | ---- | M] () -- D:\Documents and Settings\KIMI\Mes documents\cc_20090510_214040.reg
[2009/05/10 21:37:15 | 00,001,548 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\CCleaner.lnk
[2009/05/10 20:17:16 | 00,001,336 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\UsbFix V3.017.lnk
[2009/05/10 20:16:01 | 00,708,885 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\UsbFix.exe
[2009/05/10 20:01:32 | 00,781,909 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\RSIT.exe
[2009/05/10 19:58:24 | 00,001,734 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\HijackThis.lnk
[2009/05/10 19:57:35 | 00,812,344 | ---- | M] (Trend Micro Inc.) -- D:\Documents and Settings\KIMI\Bureau\HJTInstall.exe
[2009/05/10 19:19:39 | 00,286,208 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\fmjZOGS1bw_gmer.exe
[2009/05/10 18:55:23 | 00,376,732 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\ZHPDiag.zip
[2009/05/10 17:28:03 | 00,011,657 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau	ell me more_fr Espagnol [mininova](2).torrent
[2009/05/10 16:39:06 | 00,717,296 | ---- | M] () -- D:\WINDOWS\System32\drivers\sptd.sys
[2009/05/09 21:47:23 | 00,003,754 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\melbourne best 125.svm
[2009/05/08 18:43:14 | 00,001,852 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\KIS8-CM-20090826-0551D26A.KEY
[2009/05/08 18:42:32 | 00,001,852 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\KIS7-CM-20090826-0551D26A.KEY
[2009/05/08 13:25:06 | 16,477,392 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\Didier_Drogba_Post_Match_Chelesa_vs_Barca.avi
[2009/05/08 13:20:08 | 13,970,032 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\Chelsea_-_FC_Barcelona_1-1_Iniesta_goal_ESP_coment_6_05_2009.avi
[2009/05/07 11:24:30 | 00,090,341 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau	ell me more_fr Espagnol [mininova].torrent
[2009/05/07 10:18:25 | 48,904,826 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\Ligue_des_champions_-_1_2_finale(retour)_____Chelsea_1-1_BarÃ§a.avi
[2009/05/07 10:09:23 | 07,253,135 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\Ligue_des_champions_-_1_2_finale(retour)_____Chelsea_1-1_BarÃ§a_1
[2009/05/07 10:05:54 | 22,083,418 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\But_DE_INIESTA_Ø¥Ù†ÙŠØ³ÙŠØªØ§_Ø§Ù„ØºØ¯Ø§Ø±_ÙŠØ³Ø­Ù‚_ØªØ´ÙŠÙ„Ø³ÙŠ_Ø¨Ø§Ù„Ø¶Ø±Ø¨Ø©_Ø§Ù„Ù‚Ø§Ø¶ÙŠØ©.avi
[2009/05/07 09:56:53 | 15,818,194 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\Chelsea_1_-_1_Barcelona___But_d_Iniesta.avi
[2009/05/06 10:36:09 | 46,612,1324 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\2009[WCPv0.95].exe
[2009/05/05 17:27:19 | 01,976,104 | ---- | M] (Skype Technologies S.A.) -- D:\Documents and Settings\KIMI\Bureau\SkypeSetup.exe
[2009/05/03 17:12:18 | 00,088,064 | -HS- | M] () -- D:\Documents and Settings\KIMI\Bureau\Thumbs.db
[2009/05/03 16:16:05 | 00,000,630 | ---- | M] () -- D:\Documents and Settings\KIMI\Bureau\µTorrent.lnk
[2009/05/01 15:36:46 | 00,117,248 | ---- | M] () -- D:\WINDOWS\vFind.exe
[2009/04/27 19:05:24 | 00,278,528 | ---- | M] (Real Networks, Inc) -- D:\WINDOWS\System32\pncrt.dll
[2009/04/20 12:56:28 | 00,031,232 | ---- | M] (NirSoft) -- D:\WINDOWS\NIRCMD.exe
 
[color=orange]========== LOP Check ==========/color
 
[2009/05/10 22:00:39 | 00,000,000 | RH-D | M] -- D:\Documents and Settings\All Users\Application Data
[2009/03/03 12:35:20 | 00,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Apple Computer
[2009/05/14 13:51:58 | 00,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Kaspersky Lab
[2009/05/10 22:00:39 | 00,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/03/03 15:03:43 | 00,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Messenger Plus!
[2009/04/27 19:00:27 | 00,000,000 | --SD | M] -- D:\Documents and Settings\All Users\Application Data\Microsoft
[2009/04/06 16:18:26 | 00,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Skype
[2009/03/03 13:06:08 | 00,000,000 | RH-D | M] -- D:\Documents and Settings\Default User\Application Data
[2009/03/03 12:17:16 | 00,000,000 | --SD | M] -- D:\Documents and Settings\Default User\Application Data\Microsoft
[2009/05/10 23:06:13 | 00,000,000 | RH-D | M] -- D:\Documents and Settings\KIMI\Application Data
[2009/03/03 13:00:18 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Adobe
[2009/05/10 16:39:05 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\DAEMON Tools
[2009/05/14 13:51:43 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\DMCache
[2009/05/03 10:17:01 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\dvdcss
[2009/05/05 20:18:27 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Help
[2009/03/03 12:24:16 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Identities
[2009/03/06 16:53:57 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\IDM
[2009/03/03 13:00:18 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Macromedia
[2009/05/10 22:00:45 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Malwarebytes
[2009/03/04 17:53:07 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Media Player Classic
[2009/05/06 21:02:00 | 00,000,000 | --SD | M] -- D:\Documents and Settings\KIMI\Application Data\Microsoft
[2009/03/03 12:49:42 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Mozilla
[2009/04/27 19:06:46 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Real
[2009/05/08 19:38:26 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Skype
[2009/05/08 19:19:56 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\skypePM
[2009/05/10 23:06:13 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Sun
[2009/05/14 19:52:36 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\uTorrent
[2009/03/07 14:32:45 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\vlc
[2009/03/03 12:34:11 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\WinRAR
[2009/04/26 18:07:45 | 00,000,000 | ---D | M] -- D:\Documents and Settings\KIMI\Application Data\Wireshark
[2009/03/03 12:22:17 | 00,000,000 | ---D | M] -- D:\Documents and Settings\LocalService\Application Data
[2009/03/03 12:22:17 | 00,000,000 | --SD | M] -- D:\Documents and Settings\LocalService\Application Data\Microsoft
[2009/03/03 12:21:16 | 00,000,000 | ---D | M] -- D:\Documents and Settings\NetworkService\Application Data
[2009/03/03 12:21:18 | 00,000,000 | --SD | M] -- D:\Documents and Settings\NetworkService\Application Data\Microsoft
[2002/09/07 01:00:00 | 00,000,065 | RH-- | M] () -- D:\WINDOWS\Tasks\desktop.ini
[2009/05/14 13:51:40 | 00,000,006 | -H-- | M] () -- D:\WINDOWS\Tasks\SA.DAT
 
[color=orange]========== Purity Check ==========/color
 
< End of report >

sKe69 · Answer

re,

le rapport doit être trop long pour le forum ...


Uplaod le rapport grace à ce site > https://www.cjoint.com/


et fais moi parvenir le lien de téléchargement ... ^^

sKe69 · Answer

mouais....


fais ceci stp :


-Télécharge SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe
ou ici http://sdfix.net/SDFix.exe
 
--> Double-clique sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt".

Poste ce dernier dans ta prochaine réponse pour analyse ...

sKe69 · Answer

laisse tombé SDFix pour le moment et fais ceci :


Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sKe69 · Answer

c'est vraiment bizard cette histoire de bureau ...


on va réutiliser Malwarebytes :


mets le à jour . 


! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

sKe69 · Answer

bien ...


ré-essaye Toolscleaner / poste le rapport obtenu / redémarre le PC et dis moi si c'est OK ...

raikkonen1986 · Answer

voila le rapport je je vais redemarrer le pc et te rendre la reponse

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

D:\Combofix.txt: trouvé !
D:\UsbFix.txt: trouvé !
D:\Combofix: trouvé !
D:\Qoobox: trouvé !
D:\UsbFix: trouvé !
D:\Rsit: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\KIMI\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\KIMI\Bureau\ComboFix.exe: trouvé !
D:\Documents and Settings\KIMI\Bureau\HJTInstall.exe: trouvé !
D:\Documents and Settings\KIMI\Bureau\UsbFix.exe: trouvé !
D:\Documents and Settings\KIMI\Bureau\Rsit.exe: trouvé !
D:\Documents and Settings\KIMI\Menu Démarrer\Programmes\UsbFix: trouvé !
D:\Program Files\Trend Micro\HijackThis: trouvé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\KIMI\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\KIMI\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
D:\Documents and Settings\KIMI\Bureau\HJTInstall.exe: supprimé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
D:\Combofix.txt: supprimé !
D:\UsbFix.txt: supprimé !
D:\Documents and Settings\KIMI\Bureau\UsbFix.exe: supprimé !
D:\Documents and Settings\KIMI\Bureau\Rsit.exe: supprimé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
D:\Combofix: supprimé !
D:\Qoobox: supprimé !
D:\UsbFix: supprimé !
D:\Rsit: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Documents and Settings\KIMI\Menu Démarrer\Programmes\UsbFix: supprimé !
D:\Program Files\Trend Micro\HijackThis: supprimé !

raikkonen1986 · Answer

toujours rien

sKe69 · Answer

bon ,

tu vas refaire SDFix comme indiqué ici > http://www.commentcamarche.net/forum/affich 12393806 cheval de troie packed win32 tdss c?page=3#84

Mais en allant en mode sans échec "avec prise en charge du réseau" .Comme cela tu pourras télécharger SDFix et installer SDFix depuis le mode sans échec sans avoir à rebooter ...


Poste moi le rapport obtenu ....

Cheval de troie: packed.win32.Tdss.c

50 réponses

Discussions similaires

Newsletters