infecté par un virus backdoor Résolu/Fermé

Question

Bonjour,
depuis quelques jours mon curseur clignote et charge en permanence quand je suis connecté, j'ai fait différents scans et la présence d'un backdoor a été détecté: TDSS 179 et je n'arrive pas à m'en débarrasser. Il est possible qu'il y ait d'autres virus, je ne suis pas experte. Merci d'avance pour votre aide.

V-X · Answer

Salut,

Télécharge Rooter de l'équipe IDN

Sur ton bureau

/!\ Déconnecte toi d'internet et ferme toutes applications en cours /!\

&#x25B6 Exécute Rooter et laisse travailler l'outil .

&#x25B6 Une fois terminé, poste le rapport obtenu pour analyse 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

athena · Answer

ok voici le scan de DDS



UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-05-14.01)

Microsoft® Windows Vista™ Édition Familiale Premium 
Boot Device: \Device\HarddiskVolume2
Install Date: 23/04/2008 20:33:18
System Uptime: 06/02/2009 07:55:23 (2785 hours ago)

Motherboard: Acer |  | RS780HVF
Processor: AMD Phenom(tm) 8400 Triple-Core Processor | AM2 | 2099/200mhz

==== Disk Partitions =========================

C: is FIXED (NTFS) - 226 GiB total, 170,349 GiB free.
D: is FIXED (NTFS) - 226 GiB total, 88,682 GiB free.
E: is CDROM ()
F: is CDROM ()
G: is CDROM ()
H: is CDROM ()
I: is CDROM ()
J: is FIXED (NTFS) - 466 GiB total, 94,184 GiB free.
K: is Removable
M: is FIXED (NTFS) - 298 GiB total, 150,395 GiB free.

==== Disabled Device Manager Items =============

==== System Restore Points ===================


==== Installed Programs ======================

7-Zip 4.57
a-squared Free 4.5
Acer Arcade Live Main Page
Acer DV Magician
Acer DVDivine
Acer eDataSecurity Management
Acer Empowering Technology
Acer eRecovery Management
Acer eSettings Management
Acer HomeMedia
Acer HomeMedia Connect
Acer HomeMedia Trial Creator
Acer ScreenSaver
Acer SlideShow DVD
Acer VideoMagician
ACID Xpress 7.0
Acrobat.com
Activation Assistant for the 2007 Microsoft Office suites
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Help Center 1.0
Adobe Illustrator CS2
Adobe Reader 9.1.1
Adobe Reader 9.1.1 - Français
Adobe Stock Photos 1.0
Agent Ransack Version 1.7.3
Apple Software Update
Archiveur WinRAR
ASIO4ALL
Assistant de connexion Windows Live
ATI Catalyst Install Manager
avast! Antivirus
Bibliothèques GTK+ 2.12.12 rev a (supprimer uniquement)
Catalyst Control Center - Branding
Catalyst Control Center Core Implementation
Catalyst Control Center Graphics Full Existing
Catalyst Control Center Graphics Full New
Catalyst Control Center Graphics Light
Catalyst Control Center Graphics Previews Common
Catalyst Control Center Graphics Previews Vista
Catalyst Control Center HydraVision Full
Catalyst Control Center InstallProxy
ccc-core-static
ccc-utility
CCC Help English
CCleaner (remove only)
CDisplay 1.8
Choice Guard
Coffret de pilotes Logitech QuickCam
Combat Arms
ConvertHelper 2.2
Cyber-D's MOV to GIF 1.03
DarkWave Studio 2.7.3
ffdshow [rev 2527] [2008-12-19]
File Shredder 2.0
FileZilla Client 3.2.4.1
Firebird SQL Server - MAGIX Edition
foobar2000 v0.9.5.6
Free - Kit de connexion
Free Sound Recorder
Free Video to Mp3 Converter version 2.7
Galerie de photos Windows Live
GIMP 2.6.6
Google Update Helper
Gungirl Sequencer
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Indeo® software
InfraRecorder
Installation Windows Live
IrfanView (remove only)
Jahshaka
Java(TM) 6 Update 13
Java(TM) 6 Update 7
JkDefrag 3.36
Koblo Studio beta 0.9 r3041
KRISTAL Audio Engine
LightScribe  1.4.142.1
Livid Looper 1.2
Logitech Desktop Messenger
Logitech QuickCam
Ma-Config.com
MAGIX Music Maker for MySpace 15.0.1.8 (US)
Marvell Miniport Driver
Matizha Sublime 3.2
MCE Software Encoder 1.1
Microsoft .NET Compact Framework 2.0 SP1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB929729)
Microsoft .NET Framework 3.5 Language Pack SP1 - fra
Microsoft .NET Framework 3.5 SP1
Microsoft Application Error Reporting
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office Excel MUI (French) 2007
Microsoft Office Home and Student 2007
Microsoft Office Live Add-in 1.3
Microsoft Office OneNote MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
Microsoft Works
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)
Mise à jour Microsoft Office Word 2007 Help  (KB963665)
Module linguistique Microsoft .NET Framework 3.5 SP1- fra
MovieXone 4.0
Mozilla Firefox (3.0.10)
Mozilla Thunderbird (2.0.0.21)
Mp3tag v2.42
MSVCRT
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
msxml4
neroxml
NTI Backup Now 5
NTI Backup Now Standard
NTI Media Maker 8
OpenLibraries
OpenOffice.org 3.1
OpenSebJ Beta v0.43
Outil de téléchargement Windows Live
Package de pilotes Windows - Conexant (cxpl_mhd) Media  (11/07/2007 6.0.104.0038)
Package de pilotes Windows - YUAN High-Tech Development Co. Ltd. (OmniTV) Media  (12/14/2007 6.1.32.42)
PC Inspector File Recovery
PE585QA-32
PG583_32_inf
PHASE 22 & 28 ControlPanel
Photorécit 3 pour Windows
PhotoScape
Pixia 4.3a FR
Privoxy 3.0.6
Psycle 1.8.5
QuickTime
Readiris Pro 10
RealPlayer
Realtek High Definition Audio Driver
Realtek USB 2.0 Card Reader
Roland SP-555 Driver
Samsung SCX-4200 Series
Security Update for CAPICOM (KB931906)
Security Update for Microsoft Office PowerPoint 2007 (KB957789)
Skins
SmarThru 4
SP-555 Wave Converter
Spamihilator
Spelling Dictionaries Support For Adobe Reader 9
Spybot - Search & Destroy
SteGreat
Tor 0.1.2.18a
trakAxPC
TrueCrypt
Ulead GIF Animator 5
Unlocker 1.8.7
Update for 2007 Microsoft Office System (KB967642)
VCRedistSetup
Vidalia 0.0.14
VideoCacheView
Vista Codec Package
Visual C++ CRT 9.0 SP1
VLC media player 0.9.9
VSO Image Resizer 2.1.3.5
Windows Live Call
Windows Live Communications Platform
Windows Live Messenger
WinPcap 4.1 beta4
World of Warcraft FREE Trial
ZOOM PS-04 Card Manager Ver 0.9.0.0 (English)

==== End Of File ===========================

V-X · Answer

Re,

Il me manque DDS.txt

athena · Answer

voici pardon et merci pour ton aide DDS (Ver_09-05-14.01) - NTFSx86 NETWORK Run by Alphonse at 8:05:57,53 on 02/06/2009 Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_13 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3070.2465 [GMT 2:00] AV: avast! antivirus 4.8.1229 [VPS 081119-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} SP: Spybot - Search and Destroy *enabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} SP: avast! antivirus 4.8.1229 [VPS 081119-0] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} ============== Running Processes =============== C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\svchost.exe -k rpcss C:\Windows\System32\svchost.exe -k secsvcs C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k NetworkService C:\Windows\system32\svchost.exe -k LocalService C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted C:\Windows\Explorer.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Users\Alphonse\Downloads\dds.scr C:\Windows\system32\conime.exe C:\Windows\system32\wbem\wmiprvse.exe ============== Pseudo HJT Report =============== mStart Page = hxxp://fr.fr.acer.yahoo.com uInternet Settings,ProxyOverride = *.local uInternet Settings,ProxyServer = 213.41.71.164:80 BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\program files\spybot - search & destroy\SDHelper.dll BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: {7E853D72-626A-48EC-A868-BA8D5E23E045} - No File BHO: ShowBarObj Class: {83a2f9b1-01a2-4aa5-87d1-45b6b8505e96} - c:\program files\acer\empowering technology\edatasecurity\x86\ActiveToolBand.dll BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll TB: {0BF43445-2F28-4351-9252-17FE6E806AA0} - No File TB: Acer eDataSecurity Management: {5cbe3b7c-1e47-477e-a7dd-396db0476e29} - c:\program files\acer\empowering technology\edatasecurity\x86\eDStoolbar.dll TB: {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No File TB: {00000000-0000-0000-0000-000000000000} - No File uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun uRun: [Vidalia] "c:\program files\vidalia bundle\vidalia\vidalia.exe" uRun: [SpybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe mRun: [RtHDVCpl] RtHDVCpl.exe mRun: [Acer Empowering Technology Monitor] c:\program files\acer\empowering technology\SysMonitor.exe mRun: [EmpoweringTechnology] c:\program files\acer\empowering technology\Framework.Launcher.exe boot mRun: [eDataSecurity Loader] c:\program files\acer\empowering technology\edatasecurity\x86\eDSloader.exe mRun: [PCMMediaSharing] c:\program files\acer arcade live\acer homemedia connect\kernel\dms\PCMMediaSharing.exe mRun: [BkupTray] "c:\program files ewtech infosystems ti backup now 5\BkupTray.exe" mRun: [WarReg_PopUp] c:\acer\wr_popup\WarReg_PopUp.exe mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe mRun: [Samsung PanelMgr] c:\windows\samsung\panelmgr\SSMMgr.exe /autorun mRun: [TkBellExe] "c:\program files\common files eal\update_ob ealsched.exe" -osboot mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe" mRun: [Spamihilator] "c:\program files\spamihilator\spamihilator.exe" mRun: [StartCCC] "c:\program files\ati technologies\ati.ace\core-static\CLIStart.exe" MSRun mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe eader 9.0 eader\Reader_sl.exe" mRun: [LogitechCommunicationsManager] "c:\program files\common files\logishrd\lcommgr\Communications_Helper.exe" mRun: [LogitechQuickCamRibbon] "c:\program files\logitech\quickcam\Quickcam.exe" /hide mRun: [Skytel] Skytel.exe StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\logite~1.lnk - c:\program files\logitech\desktop messenger\8876480\program\LogitechDesktopMessenger.exe StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\privoxy.lnk - c:\program files\vidalia bundle\privoxy\privoxy.exe mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\program files\spybot - search & destroy\SDHelper.dll DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://ma-config.com/activex/hardwaredetection_3_1_2_0.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\logitech\desktop messenger\8876480\program\GAPlugProtocol-8876480.dll ================= FIREFOX =================== FF - ProfilePath - c:\users\alphonse\appdata oaming\mozilla\firefox\profiles\xkd2a0ux.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q= FF - component: c:\users\alphonse\appdata oaming\mozilla\firefox\profiles\xkd2a0ux.default\extensions\firetorrent@radicalsoft.com\components\firetorrent.dll FF - plugin: c:\program files\google\update\1.2.145.5 pGoogleOneClick8.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\microsoft\office live pOLW.dll FF - plugin: c:\program files\mozilla firefox\plugins pPandoWebInst.dll FF - plugin: c:\programdata exonus gm pNxGameUS.dll FF - plugin: c:\users\alphonse\appdata oaming\mozilla\firefox\profiles\xkd2a0ux.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll ============= SERVICES / DRIVERS =============== R3 fbxusb;Carte réseau virtuelle FreeBox USB (32 bits);c:\windows\system32\drivers\fbxusb32.sys [2007-8-27 31128] S1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-4 114768] S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\acer arcade live\acer homemedia connect\kernel\dms\CLMSServer.exe [2008-3-16 269448] S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-3-16 180224] S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-10-4 20560] S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2008-10-4 51792] S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files ewtech infosystems ti backup now 5\client\Agentsvc.exe [2008-2-25 21752] S2 ETService;Empowering Technology Service;c:\program files\acer\empowering technology\service\ETService.exe [2008-3-16 24576] S2 gupdate1c9ab63dbc4f203;Google Update Service (gupdate1c9ab63dbc4f203);c:\program files\google\update\GoogleUpdate.exe [2009-3-23 133104] S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files ewtech infosystems ti backup now 5\BackupSvc.exe [2008-2-25 49152] S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files ewtech infosystems ti backup now 5\SchedulerSvc.exe [2008-2-25 131072] S2 SBSDWSCService;SBSD Security Center Service;c:\program files\spybot - search & destroy\SDWinSec.exe [2009-4-17 1153368] S2 SSPORT;SSPORT;c:\windows\system32\drivers\SSPORT.sys [2006-12-8 5120] S2 yksvc;Marvell Yukon Service;c:\windows\system32\svchost.exe -k yksvcs [2008-1-21 21504] S3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [2009-2-20 95760] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\magix\common\database\bin\fbserver.exe [2009-5-23 1527900] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-4-21 216232] S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers pf.sys [2008-5-22 34576] =============== Created Last 30 ================ 2009-06-02 06:29 --d----- c:\program files\Trend Micro 2009-06-01 12:33 --d----- c:\users\alphonse\DoctorWeb 2009-05-31 22:41 --d----- c:\program files\JRE 2009-05-31 11:18 --d----- c:\program files\a-squared Free 2009-05-29 08:19 --d----- c:\windows\system32\eu-ES 2009-05-29 08:19 --d----- c:\windows\system32\ca-ES 2009-05-29 08:19 --d----- c:\windows\system32\vi-VN 2009-05-28 23:49 --d----- c:\windows\system32\EventProviders 2009-05-28 23:46 2,066,432 a------- c:\windows\system32\mstscax.dll 2009-05-28 23:45 148,480 a------- c:\windows\system32\drivers wifi.sys 2009-05-27 01:09 --d----- c:\users\alphonse\appdata oaming\KompoZer 2009-05-25 23:39 --d----- c:\programdata\NexonUS 2009-05-25 23:39 --d----- c:\progra~2\NexonUS 2009-05-25 23:07 --d----- c:\programdata\PMB Files 2009-05-25 23:07 --d----- c:\progra~2\PMB Files 2009-05-24 00:02 398,416 a------- c:\windows\system32\VBRUN300.DLL 2009-05-24 00:02 78,864 a------- c:\windows\system32\VSVBX.VBX 2009-05-24 00:02 64,432 a------- c:\windows\system32\THREED.VBX 2009-05-24 00:02 18,688 a------- c:\windows\system32\CMDIALOG.VBX 2009-05-24 00:02 441 a------- c:\windows\system32\VSVBX.LIC 2009-05-23 18:51 --d----- c:\program files\Kreatives.org 2009-05-23 17:40 --d----- c:\users\alphonse\appdata oaming\MAGIX 2009-05-23 17:30 --d----- c:\programdata\MAGIX 2009-05-23 17:30 --d----- c:\progra~2\MAGIX 2009-05-23 17:30 120,200 a------- c:\windows\system32\DLLDEV32i.dll 2009-05-23 17:30 --d----- c:\program files\MAGIX 2009-05-23 17:29 700,416 a------- c:\windows\system32\mgxoschk.dll 2009-05-23 17:29 6,211 a------- c:\windows\mgxoschk.ini 2009-05-23 17:29 --d----- c:\windows\system32\MAGIX 2009-05-22 20:43 --d----- c:\users\alphonse\appdata oaming\Cycling '74 2009-05-22 19:38 103,529 a------- c:\windows\Livid Looper 1.2 Uninstaller.exe 2009-05-21 16:26 --d----- c:\users\alphonse\appdata oaming\HighAndes 2009-05-21 16:26 --d----- c:\programdata\HighAndes 2009-05-21 16:26 --d----- c:\progra~2\HighAndes 2009-05-21 10:53 --d----- c:\users\alphonse\appdata oaming\Free Sound Recorder 2009-05-21 10:52 522,752 a------- c:\windows\system32\NCTAudioTransform2.dll 2009-05-21 10:52 478,208 a------- c:\windows\system32\NCTAudioVisualization2.dll 2009-05-21 10:52 467,968 a------- c:\windows\system32\NCTAudioRecord2.dll 2009-05-21 10:52 467,456 a------- c:\windows\system32\NCTAudioPlayer2.dll 2009-05-21 10:52 417,792 a------- c:\windows\system32\NCTTextToAudio2.dll 2009-05-21 10:52 348,160 a------- c:\windows\system32\NCTWMAFile2.dll 2009-05-21 10:52 113,486 a------- c:\windows\system32\NCTWMAProfiles.prx 2009-05-21 10:52 1,986,560 a------- c:\windows\system32\NCTAudioFile2.dll 2009-05-21 10:52 966,144 a------- c:\windows\system32\NCTAudioInformation2.dll 2009-05-21 10:52 634,880 a------- c:\windows\system32\NCTAudioEditor2.dll 2009-05-21 10:52 479,744 a------- c:\windows\system32\NCTAudioCDGrabber2.dll 2009-05-20 15:56 --d----- c:\users\alphonse\lmms 2009-05-20 15:52 --d----- c:\users\alphonse\appdata oaming\DarkWave Studio 2009-05-12 13:51 156 a------- c:\users\alphonse\appdata oaming\wklnhst.dat 2009-05-11 18:26 --d----- c:\users\alphonse\appdata oaming\Pixia 2009-05-08 19:49 124,277 a------t c:\windows\__pp_database40.m4d_CTBL 2009-05-08 19:49 3,822 a------- c:\windows\__pp_database40.m4d 2009-05-07 20:38 --d----- c:\program files\Cyber-D's MOV to GIF 2009-05-07 13:08 --d----- c:\program files\PhotoScape 2009-05-07 12:40 --d----- c:\windows\ulead.dat 2009-05-07 12:40 24 a------- c:\windows\system32\Kene32.uns 2009-05-07 12:39 --d----- c:\program files\Ulead GIF Animator 2.0 2009-05-07 12:34 --d----- c:\users\alphonse\.gimp-2.6 2009-05-07 12:34 --d----- c:\users\alphonse\.gegl-0.0 2009-05-06 23:22 1,787,904 a------- c:\windows\mmproxy_40_Backup.mdb 2009-05-06 23:22 2,353,152 a------- c:\windows\mmproxy_40.mdb 2009-05-06 22:56 766 a------- c:\windows\system\CRIcon.ico 2009-05-06 22:40 --d----- c:\programdata\Logitech 2009-05-06 22:20 --d----- c:\program files\AIST 2009-05-06 15:34 57,344 a------- c:\windows\system32\ff_vfw.dll 2009-05-06 15:24 265,797 a------- c:\windows\system32\pdvcodec.dll 2009-05-05 19:46 --d----- c:\program files\OpenLibraries 2009-05-05 19:46 262,144 a------- c:\windows\system32\wrap_oal.dll 2009-05-05 19:46 86,016 a------- c:\windows\system32\OpenAL32.dll 2009-05-05 19:45 --d----- c:\program files\mlt 2009-05-05 19:45 --d----- c:\program files\Jahshaka 2009-05-05 19:45 --d----- c:\program files\gtk2 2009-05-05 18:55 --d----- c:\users\alphonse\appdata oaming\NetMedia Providers 2009-05-05 18:52 --d----- c:\program files\Sony 2009-05-05 18:51 --d----- c:\program files\Sony Setup 2009-05-05 17:34 --d----- c:\users\alphonse\appdata oaming\Koblo 2009-05-05 17:34 --d----- c:\program files\common files\Koblo 2009-05-05 11:58 --d----- C:\ubuntu 2009-05-05 10:50 6,200 a------- c:\windows\system32\INT13EXT.VXD 2009-05-05 10:50 --d----- c:\program files\PC Inspector File Recovery 2009-05-04 23:23 --d----- c:\users\alphonse\appdata oaming\Adobe(120) 2009-05-04 22:09 --d----- c:\windows\pss 2009-05-04 19:55 --d----- c:\users\alphonse\.psycle 2009-05-04 16:26 --d----- c:\programdata\Adobe 2009-05-04 16:23 --d----- c:\programdata\NOS 2009-05-04 00:54 --d----- c:\users\alphonse\appdata oaming\InfraRecorder 2009-05-04 00:54 --d----- c:\program files\InfraRecorder 2009-05-03 16:21 3,693,554 a------- c:\windows\system32\TmpA1967999 2009-05-03 13:12 --d----- c:\program files\JkDefrag ==================== Find3M ==================== 2009-06-02 07:54 0 a------- c:\windows\system32\drivers\lvuvc.hs 2009-05-31 09:33 731,134 a------- c:\windows\system32\perfh00C.dat 2009-05-31 09:33 151,020 a------- c:\windows\system32\perfc00C.dat 2009-05-29 08:25 143,360 a------- c:\windows\inf\infstrng.dat 2009-05-29 08:25 86,016 a------- c:\windows\inf\infstor.dat 2009-05-29 08:25 51,200 a------- c:\windows\inf\infpub.dat 2009-05-29 08:19 665,600 a------- c:\windows\inf\drvindex.dat 2009-04-29 17:00 215,872 a------- c:\windows\system32\drivers ruecrypt.sys 2009-04-25 23:15 147,456 a------- c:\windows\system32\initpki.dll 2009-04-11 08:33 986,600 a------- c:\windows\system32\winload.exe 2009-04-11 08:33 926,184 a------- c:\windows\system32\winresume.exe 2009-04-11 08:33 292,840 a------- c:\windows\system32\drivers\volmgrx.sys 2009-04-11 08:33 897,000 a------- c:\windows\system32\drivers cpip.sys 2009-04-11 08:33 614,376 a------- c:\windows\system32\ci.dll 2009-04-11 08:28 342,528 a------- c:\windows\system32\zipfldr.dll 2009-04-11 08:27 627,200 a------- c:\windows\system32\sethc.exe 2009-04-11 08:22 7,168 a------- c:\windows\system32\f3ahvoas.dll 2009-04-11 08:21 37,376 a------- c:\windows\system32\cdd.dll 2009-04-11 07:42 93,696 a------- c:\windows\system32\drivers\bridge.sys 2009-04-11 07:03 12,240,896 a------- c:\windows\system32\NlsLexicons0007.dll 2009-04-11 07:03 2,644,480 a------- c:\windows\system32\NlsLexicons0009.dll 2009-04-11 06:57 8,147,456 a------- c:\windows\system32\wmploc.DLL 2009-04-11 06:54 2,048 a------- c:\windows\system32\mferror.dll 2009-04-11 06:51 180,736 a------- c:\windows\system32\drivers dpwd.sys 2009-04-11 06:47 273,920 a------- c:\windows\system32\drivers\afd.sys 2009-04-11 06:46 69,120 a------- c:\windows\system32\drivers assstp.sys 2009-04-11 06:46 121,344 a------- c:\windows\system32\drivers diswan.sys 2009-04-11 06:46 41,472 a------- c:\windows\system32\drivers aspppoe.sys 2009-04-11 06:46 15,872 a------- c:\windows\system32\drivers\usb8023.sys 2009-04-11 06:46 33,280 a------- c:\windows\system32\drivers\RNDISMP.sys 2009-04-11 06:46 30,720 a------- c:\windows\system32\drivers cpipreg.sys 2009-04-11 06:45 72,192 a------- c:\windows\system32\drivers dx.sys 2009-04-11 06:45 72,192 a------- c:\windows\system32\drivers\pacer.sys 2009-04-11 06:45 185,856 a------- c:\windows\system32\drivers etbt.sys 2009-04-11 06:45 401,408 a------- c:\windows\system32\drivers\http.sys 2009-04-11 06:45 113,664 a------- c:\windows\system32\drivers mcast.sys 2009-04-11 06:45 66,560 a------- c:\windows\system32\drivers\smb.sys 2009-04-11 06:43 196,096 a------- c:\windows\system32\drivers\usbhub.sys 2009-04-11 06:43 62,208 a------- c:\windows\system32\drivers\ohci1394.sys 2009-04-11 06:42 226,304 a------- c:\windows\system32\drivers\usbport.sys 2009-04-11 06:42 25,856 a------- c:\windows\system32\drivers\USBCAMD2.sys 2009-04-11 06:42 25,856 a------- c:\windows\system32\drivers\USBCAMD.sys 2009-04-11 06:42 73,216 a------- c:\windows\system32\drivers\USBAUDIO.sys 2009-04-11 06:42 39,936 a------- c:\windows\system32\drivers\usbehci.sys 2009-04-11 06:42 19,456 a------- c:\windows\system32\drivers\usbohci.sys 2009-04-11 06:42 167,936 a------- c:\windows\system32\drivers\portcls.sys 2009-04-11 06:42 39,424 a------- c:\windows\system32\drivers\hidclass.sys 2009-04-11 06:42 12,800 a------- c:\windows\system32\drivers\hidusb.sys 2009-04-11 06:42 52,992 a------- c:\windows\system32\drivers\stream.sys 2009-04-11 06:42 561,152 a------- c:\windows\system32\drivers\hdaudbus.sys 2009-04-11 06:39 16,384 a------- c:\windows\system32\iscsilog.dll 2009-04-11 06:39 67,072 a------- c:\windows\system32\drivers\cdrom.sys 2009-04-11 06:39 19,456 a------- c:\windows\system32\drivers\Diskdump.sys 2009-04-11 06:38 149,504 a------- c:\windows\system32\drivers\ks.sys 2009-04-11 06:27 2,560 a------- c:\windows\system32\msimsg.dll 2009-04-11 06:24 2,034,688 a------- c:\windows\system32\win32k.sys 2009-04-11 06:23 626,176 a------- c:\windows\system32\drivers\dxgkrnl.sys 2009-04-11 06:23 289,792 a------- c:\windows\system32\atmfd.dll 2009-04-11 06:23 76,288 a------- c:\windows\system32\drivers\dxg.sys 2009-04-11 06:22 33,280 a------- c:\windows\system32\drivers\watchdog.sys 2009-04-11 06:15 288,768 a------- c:\windows\system32\drivers\srv.sys 2009-04-11 06:15 144,896 a------- c:\windows\system32\drivers\srv2.sys 2009-04-11 06:15 98,816 a------- c:\windows\system32\drivers\srvnet.sys 2009-04-11 06:14 114,688 a------- c:\windows\system32\drivers\mrxdav.sys 2009-04-11 06:14 212,992 a------- c:\windows\system32\drivers\mrxsmb10.sys 2009-04-11 06:14 225,280 a------- c:\windows\system32\drivers dbss.sys 2009-04-11 06:14 79,360 a------- c:\windows\system32\drivers\mrxsmb20.sys 2009-04-11 06:14 105,984 a------- c:\windows\system32\drivers\mrxsmb.sys 2009-04-11 06:14 75,264 a------- c:\windows\system32\drivers\dfsc.sys 2009-04-11 06:14 35,328 a------- c:\windows\system32\drivers pfs.sys 2009-04-11 06:13 226,816 a------- c:\windows\system32\drivers\udfs.sys 2009-04-11 06:13 136,704 a------- c:\windows\system32\drivers\exfat.sys 2009-04-11 06:13 142,848 a------- c:\windows\system32\drivers\fastfat.sys 2009-04-11 06:12 617,984 a------- c:\windows\system32\adtschema.dll 2009-04-11 04:52 684,032 a------- c:\windows\system32\drivers\spsys.sys 2009-04-11 03:59 107,612 a------- c:\windows\system32\StructuredQuerySchema.bin 2009-04-08 11:53 64,000 a------- c:\windows\system32\drivers\RTSTOR.sys 2009-03-30 06:42 278,848 a------- c:\windows\system32\mscoree.dll 2009-03-30 06:42 155,456 a------- c:\windows\system32\mscorier.dll 2009-03-30 06:42 93,512 a------- c:\windows\system32\dfshim.dll 2009-03-30 06:42 80,720 a------- c:\windows\system32\mscories.dll 2009-03-16 22:28 442,368 a------- c:\windows\system32\ATIDEMGX.dll 2009-03-16 22:27 290,816 a------- c:\windows\system32\atieclxx.exe 2009-03-16 22:27 180,224 a------- c:\windows\system32\atiesrxx.exe 2009-03-16 22:26 159,744 a------- c:\windows\system32\atitmmxx.dll 2009-03-16 22:25 348,160 a------- c:\windows\system32\atipdlxx.dll 2009-03-16 22:25 274,432 a------- c:\windows\system32\Oemdspif.dll 2009-03-16 22:25 11,776 a------- c:\windows\system32\atimuixx.dll 2009-03-16 22:25 43,520 a------- c:\windows\system32\ati2edxx.dll 2009-03-16 22:21 2,381,312 a------- c:\windows\system32\atidxx32.dll 2009-03-16 22:11 3,837,440 a------- c:\windows\system32\atiumdag.dll 2009-03-16 21:57 11,520,000 a------- c:\windows\system32\atioglxx.dll 2009-03-16 21:53 4,950,528 a------- c:\windows\system32\atiumdva.dll 2009-03-16 21:41 51,712 a------- c:\windows\system32\amdpcom32.dll 2009-03-16 21:41 51,712 a------- c:\windows\system32\atimpc32.dll 2009-03-16 21:41 151,552 a------- c:\windows\system32\atiadlxx.dll 2009-03-16 21:36 53,248 a------- c:\windows\system32\aticalrt.dll 2009-03-16 21:36 53,248 a------- c:\windows\system32\aticalcl.dll 2009-03-16 21:35 3,272,704 a------- c:\windows\system32\aticaldd.dll 2009-03-11 12:11:47 A------- 86,015,292 c:\windows\Shadok.exe 2005-09-18 09:38 244,224 a--shr-- c:\windows\plugin.dat 2008-10-21 22:58 16,384 a--sh--- c:\windows\serviceprofiles\localservice\appdata\local\microsoft\windows\history\history.ie5\index.dat 2008-10-21 22:58 32,768 a--sh--- c:\windows\serviceprofiles\localservice\appdata\local\microsoft\windows emporary internet files\content.ie5\index.dat 2008-10-21 22:58 16,384 a--sh--- c:\windows\serviceprofiles\localservice\appdata oaming\microsoft\windows\cookies\index.dat ============= FINISH: 8:06:19,46 ===============

V-X · Answer

Re,

---> Télécharge OTM (D'OldTimer) sur ton Bureau :

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
c:\programdata\HighAndes 

:commands
[emptytemp]
[start explorer]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

athena · Answer

voilà

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\programdata\HighAndes	rakAxPC\Cache moved successfully.
c:\programdata\HighAndes	rakAxPC moved successfully.
c:\programdata\HighAndes moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\Alphonse\AppData\Local\Temp\etilqs_xsgTyu2gvwlRrcwNR5vZ scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\Alphonse\AppData\Local\Mozilla\Firefox\Profiles\xkd2a0ux.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Alphonse\AppData\Local\Mozilla\Firefox\Profiles\xkd2a0ux.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Alphonse\AppData\Local\Mozilla\Firefox\Profiles\xkd2a0ux.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Alphonse\AppData\Local\Mozilla\Firefox\Profiles\xkd2a0ux.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Alphonse\AppData\Local\Mozilla\Firefox\Profiles\xkd2a0ux.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Alphonse\AppData\Local\Mozilla\Firefox\Profiles\xkd2a0ux.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTM by OldTimer - Version 2.1.0.0 log created on 06022009_084232

V-X · Answer

Re,

Redémarre ton PC normalement et fait ce qui suit:

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen COMPLET si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

athena · Answer

ok voici le rapport


Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2212
Windows 6.0.6002 Service Pack 2

02/06/2009 12:09:33
mbam-log-2009-06-02 (12-09-33).txt

Type de recherche: Examen complet (C:\|D:\|J:\|M:\|)
Eléments examinés: 268246
Temps écoulé: 2 hour(s), 37 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

V-X · Answer

Re,

Refait moi un dernier log avec RSIT et on passe à la suite....

++

athena · Answer

le scan rsit plante

V-X · Answer

Re,

Télécharge Gmer. (Przemyslaw Gmerek) sur ton bureau.

Dézippe-le dans un dossier dédié ou sur ton Bureau.

Déconnecte toi d'Internet puis ferme tous les programmes.

Double-clique sur Gmer.exe.
       
  Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Clique sur l'onglet Rootkit.

A droite, coche seulement Files, Services & Registry.

Clique maintenant sur Scan.

Lorsque le scan est terminé, clique sur Copy.

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.

Le rapport doit alors apparaître.

Enregistre le fichier sur ton Bureau et poste le contenu ici.

athena · Answer

le scan rootkit plante également :(

athena · Answer

heu non je vouslais dire Gmer ne fonctionne pas

V-X · Answer

Re,

Télécharge OTL2 de OLDTimer sur ton bureau.

&#x25B6 Double clic sur OTListIt2.exe pour le lancer.

&#x25B6 Coche les 2 cases Lop et Purity

&#x25B6 Coche la case devant "scan all users"

&#x25B6 Clic sur "Run Scan".

&#x25B6 A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport. 

Upload le rapport sur ci-joint:

&#x25B6 Rend toi sur ce site cijoint

&#x25B6 Clique sur Parcourir et cherche le fichier qui contient le rapport de OTListIt.

&#x25B6 Clique sur Ouvrir.

&#x25B6 Clique sur "Cliquez ici pour déposer le fichier".

&#x25B6 Un lien de cette forme =>http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.

&#x25B6 Copie ce lien dans ta réponse.

athena · Answer

ok voilà

https://www.cjoint.com/?gcsL5Qbfmj

V-X · Answer

Re,

&#x25B6 Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 
 comment désactiver L'UAC

Relance rooter.

athena · Answer

j'ai désactivé l'uac mais Rooter ne fonctionne pas

V-X · Answer

Re,

&#x25B6 Télécharge OTC de OldTimer sur ton Bureau

&#x25B6 Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

&#x25B6 Appuie sur le bouton "CleanUp!"

&#x25B6 A la question "begin cleanup process?", réponds "YES" 

&#x25B6 A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

&#x25B6 Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Je te conseil de désinstaller AVAST comment le faire proprement

&#x25B6 D'installer cet Antivirus:

ANTIVIR

 AIDE:
comment bien configurer antivir 

Avast et Antivir : comparaisons, et passage à Antivir.

&#x25B6 Fait la mise à jour d'antivir .Configure le pour la recherche de Rootkits

Fait un scan complet et poste moi le rapport.

V-X · Answer

Re ,

Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans réguliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
============================================================Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.


=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

V-X · Answer

Re,

Laisse tomber pour ZbProtect....

&#9654; Télécharge JavaRa.zip

&#9654; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#9654; Double-clique sur le répertoire JavaRa obtenu.

&#9654; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#9654; Clique sur Search For Updates.

&#9654; Sélectionne Update Using jucheck.exe puis clique sur Search.

&#9654; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

&#9654; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

&#9654; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#9654; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

&#9654; Ferme l'application

V-X · Answer

Re,

Redémarre en mode sans échec et regarde dans panneau de config. et ajout et suppression de programmes et regarde si présent les version antérieur a java .13

V-X · Answer

Re,

C bon alors...

++

Athena · Answer

j'ai parlé trop vite j'ai à nouveau le curseur qui s'affole

V-X · Answer

Re,

Tu devrait mettre à jour ton windows.


&#x25B6 Installe le pack SP1 de VISTA

puis ,

&#x25B6 Installe le pack SP2 de VISTA

Une fois cela fait tu me dit si cela recommence...

V-X · Answer

Re,

As tu encore des soucis ?

Athena · Answer

oui

V-X · Answer

Re,

Renomme le au téléchargement :Clic droit exécute en tant qu'administrateur.

Télécharge Rooter de l'équipe IDN

Sur ton bureau

/!\ Déconnecte toi d'internet et ferme toutes applications en cours /!\

&#x25B6 Exécute Rooter et laisse travailler l'outil .

&#x25B6 Une fois terminé, poste le rapport obtenu pour analyse 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Désactive ton UAC et redémarre ton PC comme demander.

Puis essai de nouveau de lancer "rooter".

Si cela ne fonctionne toujours pas fait ce qui suit:

Télécharge Gmer. (Przemyslaw Gmerek) sur ton bureau.

Dézippe-le dans un dossier dédié ou sur ton Bureau.

Déconnecte toi d'Internet puis ferme tous les programmes.

Double-clique sur Gmer.exe.
       
  Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Clique sur l'onglet Rootkit.

A droite, coche seulement Files, Services & Registry.

Clique maintenant sur Scan.

Lorsque le scan est terminé, clique sur Copy.

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.

Le rapport doit alors apparaître.

Enregistre le fichier sur ton Bureau et poste le contenu ici.

V-X · Answer

Re,

 Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

V-X · Answer

Re,

C'est plutôt matériel ton souci plus "virale"..

++

V-X · Answer

Re,

Ben comment réagit ton PC ?

Dans le moindre détail..

Fait un nettoyage avec ccleaner et fait le en mode sans échec...

V-X · Answer

Re,

Tu as encore des soucis , suite à la désinstallation des pilotes "Logitech" ou pas ?

Athena · Answer

non plus de soucis

V-X · Answer

Re,

ben c'est un problème de comptatibillité de pilote.....

++

Infecté par un virus backdoor

34 réponses

Discussions similaires