fenetre soundmix.exe Résolu

Question

Bonjour,

J'utilise XP série2 avec internet explorer 6.0

J'ai une fenêtre qui s'ouvre intempestivement et que je n'arrive pas à fermer:

soundmix.exe - pas de disque
il n'y a pas de disque dans le lecteur. Insérez un disque dans le lecteur\Device\Harddisk1\DR3

D'apres mes recherches il s'agirait d'un virus,
Seulement les solutions qu'il me semble interaissantent sont en Anglais,
Et je ne parle que le Français...

Je suis prêt a acheter un anti virus si il est en Français et bien sur efficace.

Pouvez vous m'aider
Merci d'avance,

chimay8 · Answer

salut

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
Clique "Continue" à l'écran Disclaimer.

Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT va le télécharger (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

chimay8 · Answer

pas grave si t'as pas info.txt

Et comment poster une si longue liste? 
tu le copie/colle dans une nouvelle réponse

n'y a t-il pas un risque de piratage? 
non

que contiennent ses informations?
certaines clé de registre importantes
les processus qui se sont installé a ton insu
bref des trucs dont j'ai besoin pour voir ou se trouve l'infection

chimay8 · Answer

mwouais si tu veux!
mais les réponses seront ici(cela permet aux nouveau d'apprendre et aux anciens de repérer les erreurs que je pourrait commetre!)

de toute façon,ce processus est très probablement néfaste
https://www.broadcom.com/

chimay8 · Answer

Platform: Windows XP SP1 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

ça,c'est comme rouler avec une voiture sans frein
faudra penser à le mettre à jour
https://forum.malekal.com/viewtopic.php?t=12405&start=

ainsi que le SP2 voir SP3

t'as une infection wareout

Télécharge WORT de pc-system.fr(team sécurité MH)
http://pc-system.fr/

Crée un dossier C:\WORT et dézippe le dedans
Installe les fichiers en cliquant sur WORT.exe

redémarre en mode sans échec(pour cela,redémarre ton PC,avant que l'icône Windows apparaisse,tapote la touche [F8] ou [F5],ensuite,choisis dans le panneau "Démarrer en mode sans échec" puis appuye sur la touche [Enter])

Ouvre le dossier et clique sur WareOut_Removal_Tool.bat
Choisis l'option 1 
Un rapport serat créé;Il sera enregistré dans C:\WORT\WORT_report.txt
si le tool te propose d'éxécuter le fichier WORTregfix.reg, accepte en cliquant deux fois de suite sur "OUI".
Redémarre en mode normal et poste le rapport.

tutoriel d'aide ici

denis0111 · Answer

Voici donc le Dernier rapport

j'espere avoir suivit corectement la procedure

chimay8 · Answer

ou qu'il est le rapport?

colle le ici stp

puis c'est pas fini!!y a encore un ou deux trucs à faire!

denis0111 · Answer

==== Rapport WareOut Removal Tool ===== 
 
version 3.6 
 
analyse effectuée le 31/07/2009 à 10:44:46,95 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\DEBOT\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\DEBOT\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{A42211CF-AA78-4FEB-9FAD-CDBF4FCC8426}]
    NameServer	REG_SZ	85.255.116.164,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{A42211CF-AA78-4FEB-9FAD-CDBF4FCC8426}]
    NameServer	REG_SZ	85.255.116.164,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{A42211CF-AA78-4FEB-9FAD-CDBF4FCC8426}]
    NameServer	REG_SZ	85.255.116.164,85.255.112.81
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-31 10:45:02
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwQueryDirectoryFile

scanning hidden files ...

C:\WINDOWS\system32\kddse.exe 76288 bytes executable

scan completed successfully
hidden files: 1

 
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	kddse.exe

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\DEBOT\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\DEBOT\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	kddse.exe

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

chimay8 · Answer

bizarre ça
kddse.exe

relance le tool en cliquant sur WareOut_Removal_Tool.bat

choisis l'option 6 et laisse travailler le tool

denis0111 · Answer

Une petite précision,

Lorsque j'ai redemarrer une fenetre Systeme32 est apparu, avec l'un des fichier en bleu "DRVSTORE"
Es-ce normal ? que faut-il en faire?

denis0111 · Answer

Le Tool c'est quoi?
Je n'est que 4 options dans WareOut_Removal_Tool.bat
donc pas de choix 6

chimay8 · Answer

ah! ça a encore changé!

il dis quoi pour drvstore?


fais ceci stp

Télécharge ==>Combofix sUBs<== 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix,si il te demande d'installer la console,fais le(voir plus bas)
ensuite,
il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

---------------------------------------------------------------------

denis0111 · Answer

Je n'arrive pas à telecharger les disquettes window

J'a sans arrêt des messages d'erreurs soit de pages indisponible hors connexion,

je ne peut me connecter à internet qu'en passant pas ma boite mail et en passant par les réponses que j'ai à cette discussion

denis0111 · Answer

Un icone catchme bloc-notes est venu se mettre sur mon bureau,
C'est quoi?
Contenu de la fenetre :

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-31 10:45:02
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwQueryDirectoryFile

scanning hidden files ...

C:\WINDOWS\system32\kddse.exe 76288 bytes executable

scan completed successfully
hidden files: 1

chimay8 · Answer

alors n'installe pas la console de récupération

essaye de télécharger combofix
la fenêtre catchme,c'est rien,tu peux la supprimer

denis0111 · Answer

J'ai fait tout ce que tu ma dit,

J'ai passer combofix et mon ordinateur a redemarer,

Par contre j'ai une grande liste log- blocs notes que faut-il en faire?

Sinon j'ai retrouver un fonctionnement d'internet correct et il me semble plus rapide,

Si j'ai bien compris il faut tenir à jour ces logiciels, je vais donc telecharger la version 8 de internet explorer

Que peux tu me conseiller pour limiter au maximum les problèmes et garder une bonne vitesse d'utilisation?

chimay8 · Answer

je vais te donner des liens pour securiser ton pc
par contre j'aimerai bien voir le rapport de combofix

denis0111 · Answer

J'ai telecharger la version 7 internet explorer.

Par contre j'ai toujours au redemarage l'ouverture de la fenetre systeme32

Voici le rapport : 

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:ecycler\NPROTECT
c:\windows\system32\cmnocfg.xml
c:\windows\system32\digeste.dll
c:\windows\system32\dllcache\zipexr.dll
c:\windows\system32\Ijl11.dll
c:\windows\system32\kddse.exe
c:\windows\system32\mscorews.dll
c:\windows\system32naph.dll
c:\windows\system32\shdocvs.dll
c:\windows\system32\soundmix.exe
c:\windows\system32\wservice.exe
c:\windows\system32\wuasirvy.dll

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_HWCLOCK


(((((((((((((((((((((((((   Files Created from 2009-06-28 to 2009-07-31  )))))))))))))))))))))))))))))))
.

2009-07-31 08:34 . 2009-07-31 08:45	--------	d-----w-	C:\WORT
2009-07-31 06:22 . 2009-07-31 06:22	--------	d-----w-	c:\documents and settings\DEBOT\Application Data\Uniblue
2009-07-31 06:22 . 2009-07-21 10:55	2568398	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}\Uniblue RegistryBooster.exe
2009-07-31 06:21 . 2009-07-31 06:21	--------	d-----w-	c:\program files\Uniblue
2009-07-31 06:21 . 2008-08-26 16:48	99624	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\7390E4F0\6383BC9B\StartRegistryBooster.exe
2009-07-31 06:21 . 2008-08-26 16:48	757760	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\2B86F085\6383BC9B\UBVarRB.dll
2009-07-31 06:21 . 2008-08-26 16:48	6676480	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\4E45A1A4\6383BC9B\RegistryBooster.dll
2009-07-31 06:21 . 2008-08-26 16:48	497496	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\AF01B0B\6383BC9B\XceedZip.dll
2009-07-31 06:21 . 2008-08-26 16:48	413696	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\52CD59C9\6383BC9B\update.dll
2009-07-31 06:21 . 2008-08-26 16:48	2019624	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\7CE1607E\6383BC9B\RegistryBooster.exe
2009-07-31 06:21 . 2008-08-26 16:48	111912	-c--a-w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}egistrybooster2\65B92A91\6383BC9B\KillRBProcess.exe
2009-07-31 06:21 . 2009-07-31 06:22	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}
2009-07-19 11:11 . 2009-07-19 11:11	--------	d-----w-	c:\program files\GPLGS
2009-07-19 11:03 . 2007-07-12 20:33	87552	----a-w-	c:\windows\system32\cpwmon2k.dll
2009-07-11 15:04 . 2006-03-09 12:01	167936	----a-w-	c:\windows\system32\TTF16FR.DLL
2009-07-11 15:02 . 2006-03-09 12:01	5120000	----a-w-	c:\windows\system32\vdxfiles.dll
2009-07-11 15:02 . 2006-03-09 12:01	442368	----a-w-	c:\windows\system32\vdimg.dll
2009-07-11 15:02 . 2006-03-09 12:01	32768	----a-w-	c:\windows\system32\vdfext.dll
2009-07-11 15:02 . 2006-03-09 12:01	45056	----a-w-	c:\windows\system32\MFC71CHT.DLL
2009-07-11 15:02 . 2006-03-09 12:01	40960	----a-w-	c:\windows\system32\MFC71CHS.DLL
2009-07-11 15:01 . 2009-07-11 15:04	--------	d-----w-	C:\Hager
2009-07-11 14:57 . 2009-07-11 14:57	172016	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-07-11 14:57 . 2009-07-11 14:57	--------	d-----w-	c:\program files\MSBuild
2009-07-11 14:57 . 2009-07-11 18:12	--------	d-----w-	c:\windows\system32\XPSViewer
2009-07-11 14:57 . 2009-07-11 14:57	--------	d-----w-	c:\program files\Reference Assemblies
2009-07-11 14:56 . 2006-06-29 11:07	14048	------w-	c:\windows\system32\spmsg2.dll
2009-07-11 14:54 . 2009-07-11 14:54	--------	d-----w-	c:\program files\MSXML 6.0
2009-07-11 14:49 . 2009-07-11 14:49	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Microsoft
2009-07-11 14:45 . 2009-07-11 14:45	--------	d-----w-	c:\documents and settings\LocalService\Menu Démarrer
2009-07-11 14:45 . 2009-07-11 14:59	--------	d-----w-	c:\windows\system32\wbem\AutoRecover
2009-07-11 14:41 . 2004-08-19 14:09	221184	----a-w-	c:\windows\system32\wmpns.dll
2009-07-11 14:40 . 2004-08-03 21:08	40832	------w-	c:\windows\system32\drivers\irbus.sys
2009-07-11 14:40 . 2004-08-03 20:59	9728	------w-	c:\windows\system32\comsdupd.exe
2009-07-11 14:36 . 2009-07-11 14:36	--------	d-----w-	c:\windows\ServicePackFiles
2009-07-11 14:29 . 2009-07-11 14:40	--------	d-----w-	c:\windows\EHome
2009-07-11 08:31 . 2006-03-09 12:58	53248	------w-	c:\windows\system32\uninstcp.exe
2009-07-11 08:31 . 2006-03-09 12:58	94208	------w-	c:\windows\system32\cute2mon2k.dll
2009-07-11 08:31 . 2009-07-11 13:12	--------	d-----w-	c:\program files\ElcomPdf
2009-07-11 08:31 . 2006-03-09 12:58	212992	------w-	c:\windows\system32\cutesave.exe
2009-07-11 08:19 . 2006-03-09 12:01	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-07-11 08:19 . 2006-03-09 12:01	348160	----a-w-	c:\windows\system32\msvcr71.dll
2009-07-11 08:19 . 2006-03-09 12:01	1060864	----a-w-	c:\windows\system32\MFC71.dll
2009-07-11 08:15 . 2009-07-11 08:15	--------	dc-h--w-	c:\windows\$MSI30UninstallMSI30-KB884016$

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-31 07:42 . 2008-09-12 16:57	--------	d-----w-	c:\program files	rend micro
2009-07-19 11:03 . 2007-07-09 14:40	--------	d-----w-	c:\program files\Acro Software
2009-07-13 08:18 . 2008-02-20 17:27	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-07-13 08:13 . 2004-02-05 17:18	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-13 08:07 . 2004-09-23 15:02	--------	d-----w-	c:\program files\QuickTime
2009-07-13 08:06 . 2008-03-30 19:02	--------	d-----w-	c:\program files\MyBuy
2009-07-11 18:02 . 2003-04-24 12:00	91928	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-11 18:02 . 2003-04-24 12:00	525404	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-11 15:06 . 2004-02-26 18:42	77632	-c--a-w-	c:\documents and settings\DEBOT\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-11 14:42 . 2004-02-05 14:39	86327	----a-w-	c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-06-13 17:46 . 2007-03-04 18:54	--------	d-----w-	c:\program files\Google
2009-06-12 11:18 . 2008-09-15 08:54	--------	d-----w-	c:\program files\SmartDB_V34G
2009-06-12 11:10 . 2006-06-28 19:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\BVRP Software
2009-06-12 11:07 . 2009-05-16 18:17	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-06-12 11:06 . 2008-10-13 09:01	--------	d-----w-	c:\program files\Nvu
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Uniblue RegistryBooster 2009"="/S" [X]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"PreAnnotate"="c:\windows\System32\PreAnntt.exe" [2003-06-25 229376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-11-17 3022848]
"NeroCheck"="c:\windows\System32\NeroCheck.exe" [2001-07-09 155648]
"EPSON Stylus Photo RX500"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE" [2003-09-12 99840]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-05-28 282624]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2003-11-17 753664]
"GSICONEXE"="GSICON.EXE" - c:\windows\system32\gsicon.exe [2002-01-22 90112]
"DSLAGENTEXE"="dslagent.exe" - c:\windows\system32\dslagent.exe [2002-01-22 16384]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2002-11-19 46592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
InstantTimeZone.lnk - c:\program files\InstantTimeZone\InstantTimeZone.exe [2009-2-1 1687738]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"RestrictRun"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"c:\Hager\Taloha\Apps\rteng9.exe"=
"c:\WINDOWS\system32\sessmgr.exe"=

S2 gafwload;ECI Telecom USB ADSL Loader;c:\windows\system32\drivers\gafwload.sys [30/03/2005 18:42 26987]
S3 EyeOneDp;EyeOneDp;c:\windows\system32\drivers\EyeOneDp.sys --> c:\windows\system32\drivers\EyeOneDp.sys [?]
S3 i1;eye-one;c:\windows\system32\DRIVERS\i1.sys --> c:\windows\system32\DRIVERS\i1.sys [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contents of the 'Scheduled Tasks' folder

2009-07-17 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 23:10]
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-WService - WService.EXE


.
------- Supplementary Scan -------
.
uStart Page = www.orange.fr
mSearch Bar = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Chercher avec Copernic Agent - c:\program files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: localhost
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-31 12:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(2124)
c:\windows\system32\browselc.dll
c:\windows\system32\msi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Fichiers communs\EPSON\EBAPI\eEBSvc.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32
vsvc32.exe
c:\windows\system32\UStorSrv.exe
c:\windows\system32\drivers\WTSrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-07-31 12:58 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-31 10:58

Pre-Run: 392 962 048 octets libres
Post-Run: 651 272 192 octets libres

180

chimay8 · Answer

tu possèdes le cd de windows?

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes les applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y ai plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

ensuite

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur.
 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter.
 
Poste le rapport dans ta réponse

chimay8 · Answer

ok,

No action taken.
va dans la quarantaine de MBAM et vide tout

ensuite

fais ceci
clic sur "démarrer"
clic sur "executer"
tape sfc /scannow
n'oublie pas l'espace entre le "c" et le "/"
si il te demande dans le scan d'insérer ton cd,fais le puis appuie directement sur la touche demandée pour continuer

chimay8 · Answer

en fait le scan permet de réparer les dégats qu'aurait pu occasionner les malwares

y a jamais de rapport,mais si il a demandé le cd c'est qu'il a réparer qq chose(je pensais surtout à drvstore)

chimay8 · Answer

perso,je te conseille Antivir(surtout ne pas mettre 2 antivirus sur le même pc)
le tuto se trouve dans les derniers liens

ok,
si tout fonctionne termine comme ceci

Télécharge ToolsCleaner sur ton bureau. 
--> 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci-dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

je ne peux que vous inciter à lire les liens ci-dessous

Prévention & Sécurité sur le net(Format pdf)
comment sécuriser son pc
pourquoi je suis infecté

denis0111 · Answer

Mon probleme est resolu,

Je remercie Chimay8 d'avoir pris le temps de me dépanner,

Fenetre soundmix.exe - Page 2

Discussions similaires

Newsletters