infection???? Résolu

Question

Bonjour,

j'ai un petit probleme qui pourrait devenir vraiment grand si on m'aide pas!!! mon ordi rame grave. je crois que je suis infecté mais je ne trouve rien. j'ai ESET Nod32Antivirus 4.0.314.0 comme antivirus. j'ai deja fais une analyse il trouve rien. j'ai aussi fait une analyse avec MalwareBytes AntiMalware, panda online scan et kaspersky online scan. Aucun d'entre eux ne trouve quelque chose sauf panda qui detecte un cookie j'ai nettoyé avec Ccleaner. lorsque je mets en marche firefox et que je regarde le gestionnaire de tache, je remarque que l'UC utilisé monte parfois j'usqu'à 40% mais redescends aussi parfois j'usqu'au alentours de 3% je sais pas si c'est normal et firefox utilise il me semble plus de memoire que d'habitude (jusqu'à 12000K). mais meme en dehors de ca l'ordi rame. j'ai jait une analyse avec hijackthis. Puis je le poster? au fait je viens d'installer la nlle version de firefox je me demande si j'aurais pas du désinstaller l'ancien avant? Merci d'avance

jacques.gache · Accepted Answer

bonjour ok mais si tu mettais le rapport cela serait plus facile pour l'analyse !! lol !!!

jacques.gache · Answer

bonjour si tu as un rapport hijackthis poste le !!

Kalsya · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:48, on 14/07/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\WINDOWS\SMINST\scheduler.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_0_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\Windows\System32\cryptdll32.dll
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: Google Update Service (gupdate1c9d7ac53d4b730) (gupdate1c9d7ac53d4b730) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe

Kalsya · Answer

et merci de ton aide

jacques.gache · Answer

bonjour, tu vas faire ce qui suit pour OTM poster lerapports passer ccleaner avec les réglages données et puis poster un RSIT qui lui nous en montrera plus que hijackthis tu posteras les deux rapport , Merci

1) pour OTM

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 
:processes  
explorer.exe 
ALUSchedulerSvc.exe

:services
Planificateur LiveUpdate automatique

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

:files
c:\windows\system32\cryptdll32.dll
C:\Program Files\Symantec


:commands
[purity]
[emptytemp]
[start explorer]
[Reboot] 


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.




2) passes ccleaner avec ces réglages la


télécharges Ccleaner à partir de cette adresses

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php





3) postes les rapports RSIT info.txt et log.txt


• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

Kalsya · Answer

Voici le rapport de OTM



All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named ALUSchedulerSvc.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver Planificateur LiveUpdate automatique deleted successfully.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\"AppInit_DLLs"|"" /E : value set successfully!
========== FILES ==========
File/Folder c:\windows\system32\cryptdll32.dll not found.
File/Folder C:\Program Files\Symantec not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 33301 bytes
->Temporary Internet Files folder emptied: 38449 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Ya Oumy
->Temp folder emptied: -654968491 bytes
->Temporary Internet Files folder emptied: 2536815 bytes
->Java cache emptied: 7882053 bytes
->FireFox cache emptied: 35671745 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 21623134 bytes
RecycleBin emptied: 712726215 bytes
 
Total Files Cleaned = 119,76 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07142009_174227

Files moved on Reboot...

Registry entries deleted on Reboot...

Kalsya · Answer

je n'arrive cependant pas à utiliser RSIT. sa m'affiche: "Line -1:
Error: Subscript used with non-Array variable"

jacques.gache · Answer

ok laisse tomber pour l'instant RSIT tu le vires de sur ton pc , tu vas faire smitfraudfix option 1 poster le rapport et puis faire l'option 2 en mode sans echec poster le rapport, et puis tu feras l'option 5 et puis un nouveau hijackthis , Merci

1) smitfraudfix option 1

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 

et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1
il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 





2) option 2 de smitfraudfix en mode sans echec


tu vas faire le  Nettoyage des fichiers infectieux en mode sans echec et poster le rapport ainsi qu'un Hijackthis

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 


Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier. 

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier. 

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier. 

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment. 

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin). et si il le fait pas redémarrer pour pouvoir revenir en normal et poster le rapport

 Le rapport se trouve à la racine du disque système  C:\rapport.txt 

poste le rapport dans ton prochain message. Si ton fond d'écran est disparru il suffira d'en remettre un 




3) une fois redémarrer et le rapport de l'option 2 poster tu fais l'option 5


tu relances smitfraudfix et tu choisis option 5 et entrée et tu suis les expliquation 




4) postes un nouveau hijackthis pour contrôle

Kalsya · Answer

mon antivirus bloque le telechargement et j'ai peur d'etre infecté si je le desactive. comment puis je faire?

jacques.gache · Answer

bonjour, désolé pour mon retard dans la réponse , non tu peux déactiver même désinstalller ton antivirus le temps de faire les nettoyage avec les outils tu ne te feras pas infecter si tu ne vas pas sur des sites internet à risques

Kalsya · Answer

dsl j'etais en examen. j'ai fait les deux premieres options sauf que je les ai faire en meme temps et que du coup je ne trouve qu'un rapport. je ne sais pas lequel est ce mais en tout cas le voici. Merci


SmitFraudFix v2.423

Scan done at 18:52:23,33, 17/07/2009
Run from C:\Users\Ya Oumy\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!



»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Kalsya · Answer

au fait j'aimerais aussi savoir s'il n'y a pas une maniere specifique de desinstaller les programmes que j'ai installé depuis le debut du post. Merci encore

jacques.gache · Answer

bonjour , il ne fuat pas bruler les étappe si tes programmateurs généreux nous mettent des outils comme smitfraudfix et d'autre gratuit avec des procédures pour les utiliser c'est qu'ils sont concu comme cela pour fonctionné  il ne te viendrait pas à l'idée de monter dans ta voiture de mettre en prise et de déserrer le rein à main avant d'avoir mis la clé de contact et de démarrer !!! lol !!!

bon la tu as le rapport de smitfraudfix option 1 , as tu redémarrer en mode sans echec comme expliqué dans le 2) de mon message 7.
et puis fais option 5 ????

Kalsya · Answer

Lol je sais pas conduire donc j'ai rien compris!!!!!! en tout cas voici le rapport de hijackthis



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:54:02, on 18/07/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_0_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: Google Update Service (gupdate1c9d7ac53d4b730) (gupdate1c9d7ac53d4b730) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe

Kalsya · Answer

Voici le rapport de l'option 5

SmitFraudFix v2.423

Scan done at 21:58:05,76, 18/07/2009
Run from C:\Users\Ya Oumy\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Description: Intel(R) PRO/Wireless 3945ABG Network Connection
DNS Server Search Order: 213.154.95.126
DNS Server Search Order: 213.154.64.13

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: Intel(R) PRO/Wireless 3945ABG Network Connection
DNS Server Search Order: 213.154.95.126
DNS Server Search Order: 213.154.64.13

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer=213.154.95.126,213.154.64.13

Kalsya · Answer

et voici le dernier rapport de hijackthis. j'espere pas avoir brulé d'etapes :)))

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:18, on 18/07/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_0_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D8383A8-CAF1-468E-8044-CB9FDA93B94E}: NameServer = 213.154.95.126,213.154.64.13
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: Google Update Service (gupdate1c9d7ac53d4b730) (gupdate1c9d7ac53d4b730) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe

jacques.gache · Answer

bonjour, il manque le rapport de l'option 2 de smitfraudfix mais pas grave , tu passeras malwarebyte par sécurité et cela me semble bon sauf si tu me dis le contraire

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instales; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

ps : les rapport sont aussi rangé dans l onglet rapport/log

Kalsya · Answer

wi mais et pour les logiciels installés???? tu n'as tjrs rien dit!!!

jacques.gache · Answer

bon tu fais malwarebyte par sécurité et puis je te donnerais les ligne à fixer avec hijackthis et la fin du nettoyages avec la suppression des outils et quelque recommandation, tu passes malwarebyte je regarderais demain car la dodo et puis le scan peut durer près de 2h donc à demain

Kalsya · Answer

ok d'accord merci à demain et doux réves aussi

jacques.gache · Answer

une dernière chose il y a dans les rapport des lignes 017 est ce que tu sais à quoi correspond https://www.afrinic.net/

Kalsya · Answer

ouais ce sont mes serveurs DNS. je n'ai jamais compris pourquoi ils s'affichent

Kalsya · Answer

par contre le site je sais pas ce que c'est

Kalsya · Answer

voici le rapport de mbam


Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 6.0.6002 Service Pack 2

19/07/2009 04:30:50
mbam-log-2009-07-19 (04-30-50).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 259117
Temps écoulé: 1 hour(s), 21 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Kalsya · Answer

dsl je dois m'absenter pour une semaine. j'espere qu'on pourra continuer ce post à mon retour. merci en tout cas

jacques.gache · Answer

bonjour, no problème quand tu reviendras tu mettras un RSIT si présent sur ton pc tu le désinstalles et tu le retélécharge parce que la dernière fois il a pas marche et il peut être corrompu, et si pas moyen tu fais un Zhpdiag , Merci • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau. • Double clique sur RSIT.exe pour lancer l'outil. • Clique sur "Continue" à l'écran Disclaimer. • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence. • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp ps:Les rapports se trouvent à cet endroit: C:\rsit\info.txt C:\rsit\log.txt Tutoriel pour t'aider et sinon pour zhpdiag Ouvres ce lien et télécharges ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html .double clique sur la seringue ZHPDiag .cliques sur tous .cliques sur la loupe attend quelque minutes .cliques sur l'appariel photos .enregistres le de façon à le retrouver .tu fermes ZHPDiag . tu ouvres ton rapport ZHPDiag .cliques sur édition .et puis tous sélectionner .et recliques sur édition .coller .tu reviens sur le forum et dans le cadre de la discution tu cliques droit dans le cadre de discution .et coller

Kalsya · Answer

merci bcp de ta patience j'ai finalement fait le ZHDiag et voici le rapport

Kalsya · Answer

bizarrement c'est ce que j'essaie de faire depuis hier nuit et maintenant ca m'affiche erreur, message deja posté!!!

jacques.gache · Answer

si problème postes le par MP tu cliques sur mon pseudo et en voyer un message personel

Kalsya · Answer

c'est fait

jacques.gache · Answer

oui mais il est pas complet tu as coupé dans le bas

Kalsya · Answer

bon j crois que t'as tout maintenant

jacques.gache · Answer

non le deuxième n'est pas complet non plus , tu essais de le poster par le biais de  http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier. 

un lien de cette forme va apparaitre : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

renvoie le lien tout frais dans ta prochaine reponse .

Kalsya · Answer

pourtant si regarde bien je t'ai envoyé ca en deux parties

jacques.gache · Answer

ok je viens de regarder il passais pas car trop long, bon tu fais ce qui suis avec OTM tu posteras le rapport et puis tu passesras ccleaner avec les réglage donné et puis usbfix option 1 et 2


1) pour OTM
Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 
:processes  
explorer.exe 


:files
C:\Windows\System32	mp.reg 
C:\Windows\System32	mp.txt
C:\Windows\EReg072.dat 

:commands
[purity]
[emptytemp]
[start explorer]
[Reboot] 


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.




2) passes ccleaner avec les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96



3) passes usbfix option 1 et 2 et postes les rapport avant de le désinstaller 



##################### | Vista _ Instal & recherche | ########################



• Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html




##################### | Vista _  Suppression | ########################



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• choisi l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 







##################### | Vista _ Désinstallation | ########################



• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "éxécuter en tant qu'administrateur" .

• Choisis l'option 5 ( Désinstaller ) ....

Kalsya · Answer

Voici le rapport de OTM


All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
C:\Windows\System32	mp.reg moved successfully.
C:\Windows\System32	mp.txt moved successfully.
C:\Windows\EReg072.dat moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Ya Oumy
->Temp folder emptied: 40671339 bytes
->Temporary Internet Files folder emptied: 4519130 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 70102951 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
File delete failed. C:\Windows\System32\uxtCC65.tmp scheduled to be deleted on reboot.
%systemroot%\System32 .tmp files removed: 28928 bytes
Windows Temp folder emptied: 253592 bytes
RecycleBin emptied: 669871750 bytes
 
Total Files Cleaned = 749,06 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07262009_220748

Files moved on Reboot...
File C:\Windows\System32\uxtCC65.tmp not found!

Registry entries deleted on Reboot...

jacques.gache · Answer

ok tu feras usbfix option 1 et 2 je regarderais demain car la dodo boulot dans 8 h bonne nuit !!! @+

Kalsya · Answer

D'accord. bonne nuit et doux réves

Kalsya · Answer

j'y ai passé toute la nuit mais j'arrive tjrs pas à telecharger usbfix

Kalsya · Answer

toujours pas. je n'arrive pas à acceder à la page de telechargement

jacques.gache · Answer

http://pagesperso-orange.fr/NosTools/usbfix.html  essais depuis cette page tu prends le serveur 1 ou 2 essais et si problème je verrais pour te le mettre en ligne en le renommant

Kalsya · Answer

le lien 2 ne marche. le lien 1 est le meme que celui que tu m'avais déja donné et j'arrive pas à y accéder

jacques.gache · Answer

bonjour, tu le télécharges depuis ce lien je l'ai renommé au passage en jacusb tu le télécharge sur le bureau et tu suis la procédure du petit 3 du message 35 

http://sd-1.archive-host.com/membres/up/89820622056365782/jacusb.exe



https://forums.commentcamarche.net/forum/affich-13354679-infection?page=2#35

3) passes usbfix option 1 et 2 et postes les rapport avant de le désinstaller 



##################### | Vista _ Instal & recherche | ######################## 



• Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29 

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" . 

• Choisis l'option 1 ( Recherche ) 

• Laisse travailler l outil. 

• Ensuite post le rapport UsbFix.txt qui apparaitra. 

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 




##################### | Vista _ Suppression | ######################## 



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir 


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" . 

• choisi l'option 2 ( Suppression ) 

• Ton bureau disparaitra et le pc redémarrera . 

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. 

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 







##################### | Vista _ Désinstallation | ######################## 



• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "éxécuter en tant qu'administrateur" . 

• Choisis l'option 5 ( Désinstaller ) ....

Kalsya · Answer

tjrs pas cette fois il me dit que le serveur prend trop de temps à repondre

jacques.gache · Answer

tu es connecter en wifi ??? peux tu apsser en filaire ou le télécharger depuis un autre pc

Kalsya · Answer

j'ai essayé de me branché en filaire, cela marche pas, j'ai essayé sur un autre ordi, ca marche pas non plus. j'ai demandé à un ami de me telecharger ca (dsl c'est ce qui m'a pris autant de temps, il est assez occupé en ce moment) et il me dit lui aussi qu'il a le meme probleme. au finish je me retrouve à la case depart. n'y a t il pas un autre logiciel que je puisse utiliser??

jacques.gache · Answer

bonjour, si même le filaire marche pas même avec un autre pc , perso je sais pas qui est ton fournisseur d'accès "FAI" mais moi quand j'ai ce genre de problème je débranche ma live-box du courant électrique 2 ou 3 minutes et je la reconnecte elle se réinitialise cela prend un dizaine de minutes ,et généralement cela suffit pour avoir accès à internet , essais pour voir

Kalsya · Answer

je n'ai pas de probleme d'acces à internet et mon ami et moi n'utilisons pas la meme connexion

jacques.gache · Answer

Je n'ai pas de probleme d'acces à internet et mon ami et moi n'utilisons pas la meme connexion

la il faut que tu m'explique car tu dis aussi dans le message précédent J'ai essayé de me branché en filaire, cela marche pas, j'ai essayé sur un autre ordi, ca marche pas non plus


tu dis mon ami et moi n'utilisons pas la meme connexion comment cela car perso à la maison nous avons 8 pc  , 4 en fillaire et 4 portable qui quand nous les utilisons sont en wifi et nous avons que une seul ligne adsl orange , tu peux être plus explicite sur tes connections, merci

Kalsya · Answer

j'ai essayé sur mon ordi qui utilise le wifi, je l'ai ensuite branché en fillaire, j'ai ensuite utilisé l'ordi fixe, puis j'ai contacté mon ami (qui habite à 2h de chez moi) il a essayé de me telecharger ca pour ensuite pouvoir me le donner sur clé et il n'a pas reussi à acceder à la page. si c'était lié à ma connexion mon ami n'aurais pas eu de probleme à acceder à la page. parce que c'est ca notre probleme à tous on n'arrive pas à acceder à la page

Kalsya · Answer

j'espere avoir repondu parce que moi non plus je comprend pas très bien ce que tu veux dire

jacques.gache · Answer

je viens d'essayer celui ci sur 3 pc de la maison et pas de problème http://sd-1.archive-host.com/membres/up/89820622056365782/jacusb.exe  maintenant je comprend mieux le problème de différence de connection vous êtes pas dans la même habitation !! lol !! mdr !!

mais chez toi as tu débranché ta box et rebranché pour voir si tu as internet après

Kalsya · Answer

no pas encore je vais essayer de le faire alors mais je peux pas le faire actuellement je vais le faire cette nuit

jacques.gache · Answer

ok, débranche et rebranche et tiens moi au courrant , je viens de reprendre le sujet depuis le début et désolé mais c'est pas internet qui te poses problème mais juste l'accés pour usbfix dans ce cas essais de poster un findykill pour voir et puis si usbfix pas moyen de le télécharger on essaira ravantivirus usb 

Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 
 

* Allez dans "Démarrer" puis Panneau de configuration. 
* Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
* Décochez la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur". 
* Validez par OK et redémarrez.

sinon plus simplement en image : http://pagesperso-orange.fr/NosTools/uac_vista.html



########### [ Option 1  ( Recherche ) VISTA ]


 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

 Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html

Kalsya · Answer

j'ai le meme probleme avec findy kill. j'arrive pas à acceder à cet page

jacques.gache · Answer

ok je pense que ton navivateur IE est mal paramètré je mange et on voit cela

Kalsya · Answer

j'utilise firefox et j'ai aussi essayé avec IE. Bon appetit

jacques.gache · Answer

bonjour, sois tu vas dans  panneau de configuration et dans options internet / sécurité et puis personnaliser le niveau 
 ou 
quand IE est  ouvert tu vas sur sur outils/options internet/sécurité et puis personnaliser le niveau

et la quelque soit le choit pour y arriver tu fais monter le contenu de la fenêtre avec l'ascenceur et dans le bas de la page tu as téléchargement tu vérifis si tu as bien les cases cochés comme sur mon pc ok je suis sous xp mais cela doit être pariel http://sd-1.archive-host.com/membres/up/89820622056365782/ietelechargement.JPG

Kalsya · Answer

avec IE j'ai essayé. j'ai baissé tous les niveaux sauf sites sensibles et ca n'a pas non plus marché

jacques.gache · Answer

as tu regardé comme expliqué dans le message  58

Kalsya · Answer

si si c'est bien ce que j'ai fait

jacques.gache · Answer

tu as donc accés à internet mais tu ne peux pas télécharger usbfix tu essais avec ravantivirus 

 Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX 
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau. 
- Doucle-clique sur "RAV.exe" pour lancer le fix. 
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles) 
- En cas d'infections un rapport sera généré : poste le dans ta prochaine réponse stp. 
- Ensuite : retire tes disques amovibles et redémarre le PC.

jacques.gache · Answer

sinon tu me contactes par Email et je te le postes en pièces jointe tu prends mon pseudo et tu met@hotmail.fr et je te postes usbfix dans la réponse

gen-hackman · Answer

bonsoir jacques , désolé de l'intrusion

voyons voir si elle arrive à l'avoir au format.zip :)

http://sd-1.archive-host.com/membres/up/829108531491024/Kalsya.zip

Kalsya · Answer

merci de l'intrusion. j'ai aussi essayé mais tjrs le meme probleme

jacques.gache · Answer

gen-hackman bonjour, pas de souci tu as une solution elle sera la bien venu , je vien de télécharger usbfix mis dans un dossier copresser et poster pas Email en piéce jointe pour voir si ça passe j'attends la réponse

gen-hackman · Answer

hello...on va lui envoyer par la poste si ca continue ^^

jacques.gache · Answer

si elle était près de chez moi j'irai avec ma clés !!! lol !!

gen-hackman · Answer

^^

Kalsya · Answer

lool c'est finalement ok. merci jacques. Voici le premier rapport:


############################## | UsbFix V6.012 |

User : Ya Oumy (Administrateurs) # YAOUMY
Update on 29/07/09 by Chiquitine29 & C_XX
Start at: 22:03:02 | 01/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft® Windows Vista™ Professionnel  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18783
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 140,26 Go (40,12 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 8,79 Go (1,57 Go free) [HP_RECOVERY] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe

################## | Fichiers # Dossiers infectieux |

Présent ! E:\autorun.inf  

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\GATEWAY\GATEWAY.EXE 

HKCU\..\..\Explorer\MountPoints2\{01d7b17b-655a-11de-adcd-001e37bdf4c2}
shell\AutoRun\command =I:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{e09eb6c9-7069-11de-bddb-001e37bdf4c2}
shell\AutoRun\command =I:\AUTOMENU.EXE 

################## | Cracks / Keygens / Serials |

"C:\Users\Ya Oumy\Documents\Yaoumy\TuneUp.2009.Keygen\TuneUp.Utilities.2009-keygen.exe"  
16/01/2009 23:35 |Size : 193024 |Crc32 : 005701d9 |Md5 : 7959ee17e9e15b30b57a4ec136fe73e2  
 

################## | ! Fin du rapport # UsbFix V6.012 ! |

Kalsya · Answer

et voici le deuxieme rapport:


############################## | UsbFix V6.012 |

User : Ya Oumy (Administrateurs) # YAOUMY
Update on 29/07/09 by Chiquitine29 & C_XX
Start at: 22:22:59 | 01/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft® Windows Vista™ Professionnel  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18783
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 140,26 Go (40,15 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 8,79 Go (1,57 Go free) [HP_RECOVERY] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! E:\autorun.inf  

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{01d7b17b-655a-11de-adcd-001e37bdf4c2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e09eb6c9-7069-11de-bddb-001e37bdf4c2}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/04/2009 06:36|-rahs----|333257] -> C:\bootmgr 
[18/05/2009 08:32|-rahs----|0] -> C:\IO.SYS 
[18/05/2009 08:32|-rahs----|0] -> C:\MSDOS.SYS 
[20/06/2009 08:36|--a------|262144] -> C:
tuser.dat 
[20/06/2009 08:36|--ah-----|5120] -> C:
tuser.dat.LOG1 
[20/06/2009 08:15|--ah-----|0] -> C:
tuser.dat.LOG2 
[20/06/2009 08:15|--ahs----|65536] -> C:
tuser.dat{3943ffa0-5d14-11de-9d22-001f297fed7f}.TM.blf 
[20/06/2009 08:15|--ahs----|524288] -> C:
tuser.dat{3943ffa0-5d14-11de-9d22-001f297fed7f}.TMContainer00000000000000000001.regtrans-ms 
[20/06/2009 08:15|--ahs----|524288] -> C:
tuser.dat{3943ffa0-5d14-11de-9d22-001f297fed7f}.TMContainer00000000000000000002.regtrans-ms 
[20/06/2009 08:36|--ahs----|65536] -> C:
tuser.dat{d97d409d-5d73-11de-a3a1-001e37bdf4c2}.TM.blf 
[20/06/2009 08:36|--ahs----|524288] -> C:
tuser.dat{d97d409d-5d73-11de-a3a1-001e37bdf4c2}.TMContainer00000000000000000001.regtrans-ms 
[20/06/2009 08:36|--ahs----|524288] -> C:
tuser.dat{d97d409d-5d73-11de-a3a1-001e37bdf4c2}.TMContainer00000000000000000002.regtrans-ms 
[?|?|?] -> C:\pagefile.sys 
[01/08/2009 22:25|--a------|4136] -> C:\UsbFix.txt 
[30/08/2006 10:38|---hs----|435752] -> E:\BOOTMGR 
[29/05/2006 09:30|---hs----|778] -> E:\CSP.DAT 
[01/07/2005 14:16|---hs----|102] -> E:\Desktop.ini 
[22/11/2004 18:28|---hs----|8130] -> E:\Folder.htt 
[06/06/2007 13:34|---hs----|76936] -> E:\Info.exe 
[18/05/2009 07:44|--ahs----|1236] -> E:\MASTER.LOG 
[12/05/2006 15:07|---hs----|0] -> E:\NTFS 
[10/09/2002 12:58|---hs----|181616] -> E:\protect.ed 
[21/10/2005 12:12|---hs----|42] -> E:\st_log.ini 
[08/02/2002 17:44|---hs----|88038] -> E:\Warning.bmp 

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Users\Ya Oumy\Documents\Yaoumy\TuneUp.2009.Keygen\TuneUp.Utilities.2009-keygen.exe"  
16/01/2009 23:35 |Size : 193024 |Crc32 : 005701d9 |Md5 : 7959ee17e9e15b30b57a4ec136fe73e2  
 

################## | ! Fin du rapport # UsbFix V6.012 ! |

gen-hackman · Answer

je crois que jacques a sombré ^^

Kalsya · Answer

lool c'est un couche tot lui

gen-hackman · Answer

pour avancer :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

règle-le sur "60 Days"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

Kalsya · Answer

dsl j'avais pas regardé avant d'aller dodo hier. Dommage :((
Voici pour OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj200908/cijq3g9S8a.txt

et pour extras.txt

http://www.cijoint.fr/cjlink.php?file=cj200908/cijgdwx4Ul.txt

Kalsya · Answer

au fait j'ai une question. est ce que l'un des logiciels que j'ai eu à utiliser depuis le debut du post n'aurais pas agit sur windows update. j'arrive plus à mettre à jour et lorsque je fais des recherches sur l'erreur, ca me dit que la date et l'heure de mon pc ne correspondent pas à celle de windows update. pourtant j'ai bien l'heure et la date exacte. j'ai essayé de synchroniser mais jusqu'à present rien n'a changé

Kalsya · Answer

et ma page d'accdueil IE n'arrete pas de changer

jacques.gache · Answer

bonjour, on va attendre que gen-hackman fasse la lecture des rapports de otl,  mais si tu pouvais mettre un RSIT pour voir cela , merci

Kalsya · Answer

je sais pas pourquoi, mais j'arrive plus à telecharger RSIT. je me suis alors dit que ca devait etre la connexion. j'ai éteint mon pc et je suis allé mettre le modem hors tension avant de le rebrancher. Lorsque je redemarre le pc il me fait no disc found, un truc de ce genre et refuse de continuer. je redemarre, mon antivirus refuse de demarrer et il m'a fallu redemarrer une 3eme fois pour que tout soit OK. n'empeche, j'arrive tjrs pas à telecharger RSIT correctement. Après telechargement ca me fait RSIT est une application win32 non valide.

La derniere fois que j'ai posé une question sur ce forum, le gars (suis meme pas sur que ce soit un gars en plus!!) m'a crashé mon pc alors pas encore une fois!!!! Please!!!

gen-hackman · Answer

salut retour

t'est-il possible de supprimer ceci manuellement ?

C:\Windows\EReg072.dat

jacques.gache · Answer

j'espére que gen-hackman va passer pour la lecture de rapport qu'il t'as demandé , tu dis que la dernière fois la perso qui t'aidait à planter le pc mais avec quel outil ou en faisant quoi !!!

Kalsya · Answer

je ne me rappelle plus vraiment je sais en tout cas que mon pc est devenu completement fou et qu'il m'a fallu reinstaller et qu'il n'a jamais repondu à mon dernier post d'ailleurs

gen-hackman · Answer

salut a tous :

https://forums.commentcamarche.net/forum/affich-13354679-infection?page=5#80

Kalsya · Answer

et qu'est ce que ceci: C:\Windows\EReg072.dat??? Moi suis nulle en informatique

gen-hackman · Answer

une bebette ^^

Kalsya · Answer

et je supprime ca manuellement ou bien? et c'est quelle genre de bebete ???^^

gen-hackman · Answer

Et je supprime ca manuellement ou bien?

manuellement

c'est quelle genre de bebete ???^^

apparement celle-ci fait croire au registre des chose qui ne sont pas vraies et qui déstabiliseraient le systeme

Kalsya · Answer

Ok c'est fait. Mais pourquoi mes analyes antivirus ne le detectent pas?

gen-hackman · Answer

a vrai dire les antivirus ne detectent pas grand chose j ai  l impression ^^

redemarre ton ordi et refais otl stp

Kalsya · Answer

d'accord mais peux tu m'aider en attendant pour windows update?

jacques.gache · Answer

Kalsya fais ce que te demande gen-hackman pour OTL , pour windows update je cherches si il y as des outil pour vista sous xp il y a dial a fix ou zeb restore mais pas compatible vista donc je recherche

Kalsya · Answer

Voici OTL.txt mais il n'y a pas d'extra

http://www.cijoint.fr/cjlink.php?file=cj200908/cijDszBJBs.txt

Kalsya · Answer

d'accord jacques. j'ai fait OTL. Merci à vous deux vous etes vraiment sympa

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Windows\System32esults.xml
C:\Windows\System32
Y5mx.vbs
C:\Windows\System32\ALLFSAF7a.ocx
C:\ProgramData
tuser.pol

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Kalsya · Answer

je fais formaté meme s'il trouve rien?

gen-hackman · Answer

non que s'il trouve quelque chose , signale juste les fichiers legitimes

Kalsya · Answer

d'accord pour le premier il a rien trouvé donc je clique pas sur formaté?

gen-hackman · Answer

ben non si aucun des 40 antivirus n'affiche rien ce n'est pas la peine :)

Kalsya · Answer

d'accord je passe au 2eme alors

Kalsya · Answer

virus total n'a rien trouvé pour aucun des fichiers

gen-hackman · Answer

bien ben....voyons attendre ce qu' a trouvé jacques ^^

Kalsya · Answer

d'accord ^^

jacques.gache · Answer

bonjour, je n'ai pas trouvé d'outil comme pour XP mais une manipe avec une invite de commande, tu fais comme expliqué dans le lien pour pas faire d'erreur dans la ligne à saisir tu fais un copier coller de se qui est en gras http://www.laboratoire-microsoft.org/t/1667/

Kalsya · Answer

j'ai suivi les instructions mais quand je click sur entrée après avoir collé, il m'affiche accès refusé. je vais essayer en mode sans echec voir

gen-hackman · Answer

l uac est toujours desactivée ?

jacques.gache · Answer

si tu le fais en mode sans echec colles la ligne dans le bloc notes sur ton bureau car pas d'internet dans ce mode

Kalsya · Answer

je n'arrive plus à acceder au mode s'en echec. y'a un probleme avec le chargement des drivers. Ca s'arrete à crcdisk.sys. il y a surement un fichier systeme que j'ai supprimé

gen-hackman · Answer

fyk le restore logiquement jacques

jacques.gache · Answer

ou tout à fait tu vas passer findykill tu fais option 1 et 2 tu postes les rapports et tu le désinstalles   

Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 
 

* Allez dans "Démarrer" puis Panneau de configuration. 
* Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
* Décochez la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur". 
* Validez par OK et redémarrez.

sinon plus simplement en image : http://pagesperso-orange.fr/NosTools/uac_vista.html



########### [ Option 1  ( Recherche ) VISTA ]


 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

 Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html


########### [ Option 2  ( Suppression )  VISTA ] 



! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html


########### [ Option 4  ( Désinstal )  VISTA ] 


• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 4 " (Désinstaller) et tape sur [entrée]

jacques.gache · Answer

Kalsya, passes  fundykill comme demandé cela devrait réparrer le mode sans echec , sinon tu peux télécharger http://www.oxygenepc.com/forum/reparer-le-mode-sans-echec-de-windows-t62.html tu prends celui pour le vista sp1 , mais je pense que findykill serait bien !!!

Kalsya · Answer

Bonsoir, à tous j'ai telechargé safeboot (http://www.oxygenepc.com/forum/reparer-le-mode-sans-echec-de­-windows-t62.html). cela m'a averti que le données n'ont pas été correctement inscrites dans le registre, mais je suis quand meme arrivé à acceder au mode sans echec mais malheureusement je n'arrive tjrs pas à inscrire la commande. en mode sans echec, il m'est ecrit: "le processus ne peut acceder au fichier car le fichier est utilisé par un autre processus"

Dsl Gen, j'avais pas vu ton post. Non l'UAC était bien actif

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-13354679-infection?page=6#109

Kalsya · Answer

oups dsl j'avais pas compris. Mais en fait j'arrive pas à telecharger findykill. c'est  comme avec usbfix, j'arrive pas à acceder à la page

gen-hackman · Answer

prends-le d un autre pc

Kalsya · Answer

meme chose avec tous les pc chez moi

gen-hackman · Answer

c est ton routeur qui a un probleme

Kalsya · Answer

possible parce que des fois j'ai des blems avec ma connexion et ca viens pas de mon pc parce qu'à l'ecole la connexion est nickel

gen-hackman · Answer

fais verifier ta ligne par ton FAI ou fais changer le routeur

Kalsya · Answer

je les ai appelé des tonnes de fois pour leur expliquer mais comme on peut acceder à la connexion,pour eux y a pas de blems. j'ai finalement laissé tomber ca fait plus d'un an. de toute facon jai plus vraiment le choix

gen-hackman · Answer

plus d un an tu dis ? 

change de FAI

Kalsya · Answer

Ah mais j'aurais bien aimé, mais c'est le 1er FAI dans le pays!! et les autres ne sont pas encore tout à fait installé, ils n'en sont qu'à leur debut

gen-hackman · Answer

:(

Kalsya · Answer

ben essayons voir si jacques peux encore me l'envoyer par mail^^

gen-hackman · Answer

oui je crois que c est la seule solution ^^

jacques.gache · Answer

bonjour findykill posté tu utilise la procédure du message 109

gen-hackman · Answer

bonsoir jacques :)

jacques.gache · Answer

salut gen-hackman, bizarre ce problème de non télé-chargement , comme si le FAI donnait des accès restreins !!!

gen-hackman · Answer

mouais...surtout si la navigation se fait normalement.

jacques.gache · Answer

oui , mais je me demande si dans les options internet les parramètres de téléchargement sont bien réglé !!!

gen-hackman · Answer

Attends je vais tout relire on a peut etre raté quelque chose :)

gen-hackman · Answer

dans OTM tu as fait supprimer ce fichier :

C:\Windows\EReg072.dat 

et je lui ai redemandé de le suppprimer plus tard car il etait présent....bizarre

jacques.gache · Answer

oui, ce qui voudrait dire qu'il se regénère donc protéger par quelque chose comme un dirvers !!! ou autre , sinon quand je parlait des option internet je pensais à cela  http://sd-1.archive-host.com/membres/up/89820622056365782/ietelechargement.JPG

gen-hackman · Answer

joli dessin ^^ !!!

oui il faudrait qu'elle regarde ca eventuellement .

Kalsya · Answer

Hmmmm interessante votre discussion. j'aimerais bien mais j'arrive pas à acceder à cette page ^^

Kalsya · Answer

ce blockage peut il venir de mon antivirus?

jacques.gache · Answer

quand IE est ouvert, tu cliques sur outil / options internet dans l'onglet sécurité tu cliques sur personnalisé le niveau 
et la tu fais remonter jusqu'en bas de la page et tu regarde si téléchargement est bien activé comme sur la capture d'écran de mon pc 

http://sd-1.archive-host.com/membres/up/89820622056365782/ietelechargement.JPG


sinon tu peux avoir accés à ces chose par panneau de configuration/ options internet

Kalsya · Answer

En fait j'utilise firefox (message 57) et tu m'avais deja dit de faire cette manip (message 58 et 59). en tout cas je l'ai refait mais je ne sais pas comment inserer la capture d'image :(

jacques.gache · Answer

bonjour si cela peut t"aider https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/

sinon as tu passer findykill comme demander car pas vu les rapports !!!

Kalsya · Answer

Dsl un oubli. Voici le Rapport 1:


############################## | FindyKill V5.005 |

# User : Ya Oumy (Administrateurs) # YAOUMY
# Update on 27/07/09 by Chiquitine29
# Start at: 17:49:42 | 05/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft® Windows Vista™ Professionnel  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 140,26 Go (27,01 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 8,79 Go (1,57 Go free) [HP_RECOVERY] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Ya Oumy\AppData\Roaming |


################## | C:\Users\Ya Oumy\Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

# Présent ! C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# Présent ! E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Users\Ya Oumy\Documents\Yaoumy\TuneUp.2009.Keygen\"TuneUp.Utilities.2009-keygen.exe""  
16/01/2009 23:35 |Size 193024 |Crc32 005701d9 |Md5 7959ee17e9e15b30b57a4ec136fe73e2  
 
"C:\Users\Ya Oumy\Downloads\ARCHICADR12\Crack Only\"ArchiCAD.exe""  
08/10/2008 13:04 |Size 28392448 |Crc32 5877f7cd |Md5 edc6c249f7679a377fc338d961591eaa  
 

################## | ! Fin du rapport # FindyKill V5.005 ! |

Kalsya · Answer

Voici le rapport 2:



############################## | FindyKill V5.005 |

# User : Ya Oumy (Administrateurs) # YAOUMY
# Update on 27/07/09 by Chiquitine29
# Start at: 18:41:37 | 05/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft® Windows Vista™ Professionnel  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 140,26 Go (25,35 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 8,79 Go (1,57 Go free) [HP_RECOVERY] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |

Supprimé ! C:\Windows\Prefetch\WINUPGRO.EXE-CCC1740C.pf  

################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Ya Oumy\AppData\Roaming |


################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

# Présent ! C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# Présent ! E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Users\Ya Oumy\Documents\Yaoumy\TuneUp.2009.Keygen\"TuneUp.Utilities.2009-keygen.exe""  
16/01/2009 23:35 |Size 193024 |Crc32 005701d9 |Md5 7959ee17e9e15b30b57a4ec136fe73e2  
 
"C:\Users\Ya Oumy\Downloads\ARCHICADR12\Crack Only\"ArchiCAD.exe""  
08/10/2008 13:04 |Size 28392448 |Crc32 5877f7cd |Md5 edc6c249f7679a377fc338d961591eaa  
 

################## | ! Fin du rapport # FindyKill V5.005 ! |

Kalsya · Answer

Et voici la capture d'ecran

https://www.cjoint.com/?ifvsBD5q2D

jacques.gache · Answer

bonjour, merci pour fundykill , normalement ton mode sans echec devrait être opérationnel !! lol !!

sinon tu as des chose sur ton pc qu'il serait bon de virer car source à problème:
 ################## | Cracks / Keygens / Serials | 

"C:\Users\Ya Oumy\Documents\Yaoumy\TuneUp.2009.Keygen\"TuneUp.Utilities.2009-keygen.exe"" 
16/01/2009 23:35 |Size 193024 |Crc32 005701d9 |Md5 7959ee17e9e15b30b57a4ec136fe73e2 

"C:\Users\Ya Oumy\Downloads\ARCHICADR12\Crack Only\"ArchiCAD.exe"" 
08/10/2008 13:04 |Size 28392448 |Crc32 5877f7cd |Md5 edc6c249f7679a377fc338d961591eaa 


as tu retrouvé la mise à jour de windows update ?? 

la j'aimerais te faire faire un scan avec list'em un outil que gan-kackm@an as fait et si il y as une infection connu sur ton pc il nous la trouvera, je te mets la procédure et si comme d'ab tu as des problème pour le télécharger tu le dis et je te le poste par Email !! 

Desactives la protection residente de ton antivirus et ton parefeu si present , le temps du scan 

Telecharge List'em (de g3n-k@ckm@n) Merci à lui !!! 

enregistre-le sur ton bureau et pas ailleurs 

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer 

laisse travailler l'outil, le scan devrait durer moins de 10 mn 

une fois le scan Terminé le rapport s'affiche 

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.

Kalsya · Answer

Pour les keygens je m'en occupe tout de suite mais je n'arrive pas à telecharger le logiciel. je crois bien qu'il va falloir me l'envoyer et rien n'a changé pour windows update. je n'arrive pas à le faire https://forums.commentcamarche.net/forum/affich-13354679-infection?page=6#111

jacques.gache · Answer

ok je vais te le poster , pour les mises à jour windows tu vas vériffier si tu as bien la mise à jour sur automatique , et puis j'ai vue des choses pour cela je vais les rechercher la tu fais cela 

tu vas sur démarrer/ tous les programmes / accessoires /executer ou run 

tu tapes services.msc tu valides avec ok

tu cherche le service mise à jour automatique et tu vériffis qu'il soit bien en automatique

Kalsya · Answer

Merci j'ai bien recu le fichier listem. Pour windows update, le service est bien automatique

Kalsya · Answer

Ben voici le rapport!!!! (il est court dit donc!!!^^)

List'em by g3n-h@ckm@n 1.0.0.6 


Microsoft Windows [version 6.0.6002]

Liste des fichiers infectieux possibles

jacques.gache · Answer

oui c'est parcequ'il n'a rien trouvé sur ton pc comme infection donc on peux penser qu'il est propre si tu as la possibilité de mettre un RsIt pour finaliser le nettoyage je cherche pour tes mises à jour.
Tu as le dvd de vista ??

Kalsya · Answer

Non je n'ai pas le dvd, just des cd de recuperation. Vista etait deja installé sur la machine quand je l'ai recu

Kalsya · Answer

Toujours le meme probleme avec RSIT https://forums.commentcamarche.net/forum/affich-13354679-infection?page1#6

jacques.gache · Answer

tu as utiliser celui présent sur ton pc si oui vires le et télécharges le de nouveau car possible qu'il est été corrompu 

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

gen-hackman · Answer

je pense qu'il y a moyen de refaire un cd de vista avec son propre numéro de clé avec le logiciel "vlite"

jacques.gache · Answer

oui et cela permetterais de réparrer vista !!!

gen-hackman · Answer

notemment aussi tout en restant dans la loi

Kalsya · Answer

mes CD ne servent qu'à reinstaller il me semble je n'ai vu aucune option reparation

jacques.gache · Answer

gen-hackman va y développes cela explique nous !!!

Kalsya · Answer

toujours la meme erreur avec RSIT. Ben comme je disais, la derniere fois que j'ai posté sur le site j'ai finalement été obligé de reinstaller ma machine. Après avoir reinstallé j'ai fait une manip (je ne me rappel plus laquelle) en tout cas ma machine à crashé (je crois que j'avais supprimé un fichier systeme). j'ai pensé reparer mais je n'ai pas vu cet option, les seules dont je me souviens sont la restauration et la reinstallation avec ou sans formatage. Mais laissez moi le temps de reverifier cela fait quand meme un bout de temps

jacques.gache · Answer

sinon pour windows update j'ai trouver cela https://www.ghacks.net/2009/04/13/windows-update-fix/  mais je ne connais pas , mais vu les problème si tu peux réinstaller , j'aime pas dire cela mais !! sinon si gen-hackman peut te guidé sur le fait de créer un dvd vista possible que tu puisses réparrer sans perdre tes données !!

Kalsya · Answer

Dommage mais mon service BITS est bien automatique donc le probleme windows update ne vient pas de là. et j'ai aussi verifié mais mon cd n'offre pas la possiblité de reparer

gen-hackman · Answer

as-tu ton numero de clé du logiciel vista ?

Kalsya · Answer

si si

gen-hackman · Answer

as-tu le dossier I386 a la base de ton disque system?

jacques.gache · Answer

bonjour, tu pourrais essayer de réparrer en faissant un SFC /SCANNOW pour réparrer les ficher windows pour cela tu ouvres la fenêtre exécuter  en appuiant en même temps sur la touche windows celle avec le drapeau et la touche R  et la tu mets SFC /SCANNOW n'oublies pas l'espace entre le C et / et puis OK

gen-hackman · Answer

je sais pas si ca va lui rendre le dossier fichiers communs avec tout ce qu il doit y avoir dedans :)

jacques.gache · Answer

ou la si il a plus le dossier fichiers communs non la cela le remettra pas à par une réinstallation de vista ou une réparration avec le dvd si tu arrives à lui faire faire !!!

gen-hackman · Answer

ah oui c est vista en plus....fouuuuuu!!!!

je sais refaire les xp mais les vista !! :s

jacques.gache · Answer

moi perso je lui conseillerais de sauvegarder et de réinstaller !! j'aime pas dire cela mais si le mal est trop grand

gen-hackman · Answer

je crois aussi que c est le mieux en effet apres reflection

Kalsya · Answer

Euhhhhhhhhhhh je me sens un peu perdu la!!! Quel mal est trop grand? quel dossier "fichiers communs" a disparu? Celui de program files? qu'a mon pc pour que j'ai à le reinstaller?

jacques.gache · Answer

tu as sur ton pc des problèmes la je ne t'apprends rien !! lol !! mais comme nous n'arrivons pas à les régler , comme le non téléchargement des outils , les mises à jour de windows update, perso , je pense qu'il serait préférable de sauvegarder tes données perso et de réinstaller pour retrouver un pc qui fonctionne !! je veux bien essayer de te faire passer combofix mais que si tu as sauvegarder les choses importante qui sont sur ton pc car si il plante il faudra réinstaller , car perso j'ai déjà planter mon pc avec combofix donc prudence

gen-hackman · Answer

ben disons que c est un dossier qui englobe ton fonctionnement donc tant que ce dossier n'est pas restitué  dans sa totalité , ton ordi va deconner 

à moins de trouver quelqu'un qui a exactement la meme config et les memes proghrammes installés.....

ce qui me parait impossible

si tu as zappé :

https://forums.commentcamarche.net/forum/affich-13354679-infection?page=9#169

Kalsya · Answer

Ah ok c'est pas vraiment un drame. Le drame serait de reinstaller!!! trop de logiciels à reinstaller, trop de reconfiguration à faire je prefere laisser comme ca donc. On va attendre un peu avant de reinstaller. mais en ce qui concerne fichiers communs, j'en ai un dans mon dossier programmes. je peux pas trouver quelqu'un qui ait exactement la meme configuration mais quelqu'un qui a à peu près la meme config. Ca peut pas aller?

jacques.gache · Answer

bon , comme tu n'es pas partant pour réinstaller on pourrait essayer de faire une restauration système à date et heure ou le pc fonctionnait bien , as tu souvenir de puyis quand ton pc merde !! ton premier message est du 14/7 si tu remontes avant cette date si c'est possible disons le 10 /7 /09  tu peux regarder si il est possible de faire cela , tu sais comment faire une restauration système , tu ne choisis pas  le point : restauration recommendé tu coches l'autre  choisir un autre point de restauration  et tu choisi une date et heure ou il semblerait que le pc fonctionnait bien , perso je te conseillerais de le faire en mode sans echec , si besion tuto : http://www.vista-xp.fr/forum/topic209.html

Kalsya · Answer

Euhh la c'est tout un probleme!!! j'ai supprimé les points de restaurations. je commencais à ne plus avoir assez de place

jacques.gache · Answer

et tu les as supprimé quand ???

Kalsya · Answer

Depuis le debut du post j'ai du le faire 3 voire 4fois. La derniere fois c'etait hier soir

gen-hackman · Answer

ben là....on est pas dans la m****** !!!!!!!

jacques.gache · Answer

bon la c'est la cata !! un conseil pour la prochaine fois il ne faut surtout pas supprimer les points de restauration système comme cela , il faut le faire sur un pc propre de toutes infection et en bon état de fonctionnement, perso je le faire après désinfection jamais avant, la comme tu ne peux plus revenir en arrière il ne te reste plus que la réinstallation sauf si gen-hackman à une autre idée !!!

gen-hackman · Answer

ben comme j ai dit....vista...sais pas reconstruire

Kalsya · Answer

It's okey pour les mises à jour. Windows update était en fait bloqué par mon antivirus ESET Nod32. certains parametres avaient été modifiés (SSL protocol). j'ignore comment. En tout cas j'ai tout remis par defaut et plus aucun probleme :))) https://www.vistax64.com/threads/error-code-80072f8f.238314/

gen-hackman · Answer

oui mais il reste ton probleme de fichiers communs ...

et ca c'est pas une mince affaire !!

Kalsya · Answer

Moi je ne comprend pas. j'ai bien fichiers communs dans program files. Alors ou est le probleme?

gen-hackman · Answer

tu l'as recupéré ou ?

Kalsya · Answer

je ne l'ai pas recupéré, il a toujours été la. je l'ai di dans le message 171

gen-hackman · Answer

moi je comprends plu rien....un coup il est pas là...un coup tout va bien....ma FOI !! ....

Kalsya · Answer

Ben c'est toi qui m'avez dit qu'il n'était pas la alors je suis allé à program files voir et il y été bien. je ne sais meme pas pourquoi tu disais qu'il avait disparu!!

gen-hackman · Answer

ben y'avait pas un souci avec ca?????

Kalsya · Answer

Avec fichiers communs? pas à ma connaissance. c'est plutot à moi de te demander ca!!

gen-hackman · Answer

tu sais ce que c'est ? c'est que j'en fais trop et je commmence à confondre les topics.....

je sais c'est grave

ben j'en fais 25/30 par jour....mais c'est vrai que sur ce coup-là je reste un peu c** quand meme.......

Kalsya · Answer

Lol ok je vois c'est donc que je n'ai plus aucun probleme ou bien?

gen-hackman · Answer

bon salut je viens de tout relire une enieme fois , et ca sent le rootkit bien planqué cette histoire....

toujours pas d'accès à windows update ?

jacques.gache · Answer

bonjour , peux tu passer rooter pour voir si il trouve le rootkit que gen-hackman soupçonne !!! 

•Télécharge Rooter (créé par l'équipe IDN) sur ton bureau: https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2


•/!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\


•Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes


•Ensuite poste le rapport dans ta prochaine réponse

Kalsya · Answer

Bon avant de de faire une analyse rootkit j'aimerais savoir ce qui te fait penser à cela. et puis tu te perd vraiment dans ce post. Message 179 page 9, j'ai bien precisé que le probleme avec windows update venait de la configuration de ESET Nod32 et que c'est réglé

jacques.gache · Answer

ok désolé j'ai zapper ce message si plus de problème ???? mets ton sujet en résolu désinstalles tous les outils utilisé avec OTCleaniT

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

Kalsya · Answer

Ben c'est la fin alors. Merci bcp de votre aide à tous deux. Qu'est ce qu'on serait san vous ici? ;))

gen-hackman · Answer

c'est comme ca qu'on fait ^^ : ▶ Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Kalsya · Answer

dsl du retard j'etais un peu prise. Voici le rapport de toolscleaner

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\Administrateur\Desktop\HijackThis.lnk: trouvé !
C:\Users\Ya Oumy\Downloads\HJTInstall.exe: trouvé !
C:\Users\Ya Oumy\Downloads\UsbFix.exe: trouvé !
C:\WINDOWS\SMINST\mbr.exe: trouvé !
C:\WINDOWS\SMINST\RAMDSK\Windows\SYSTEM32\mbr.exe: trouvé !

gen-hackman · Answer

Bah faut supprimer !!

Kalsya · Answer

Tout est ok maintenant. Merci pour tout

gen-hackman · Answer

bah de rien ^^

Infection????

199 réponses

Discussions similaires

Newsletters