Sujet Précédent Sujet Suivant

PC Vista infecté malgré avast

Axl -  
 Utilisateur anonyme -
Bonjour,

Mardi 18/08/2009 vers minuit, fatigué et désespéré j'ai exécuté un .exe téléchargé sur un de ces nids à virus! Je sais c'est idiot, mais pour ma défense je l'avais scanné avec Avast au préalable et celui-ci ne m'a rien dit!
Résultat, le lendemain mon PC Windows Vista est devenu très lent: le CPU ne descend jamais en dessous de 70% et j'ai aperçu des processus du genre "5218015.exe" qui apparaissent et disparaissent aussitôt du task manager.
De plus le bluetooth est mort et le driver de mon clavier/souris sans fils Logitech n'arrive plus à les détecter! J'ai dû emprunter un bon vieux clavier/souris filaire au bureau!
Le virus a également réussi à tuer Avast car la protection résidente n'est plus active et je ne peux pas le lancer à la main, tous les .exe du répertoire Avast semblent corrompus ("ceci n'est pas une application Win32").
Heureusement quand je lance Vista en mode sans échecs tout semble normal et j'ai pu réinstaller Avast et lancer un scan au démarrage. Il a trouvé plusieurs fichiers infectés par virus et worm puis il a redémarré Windows en mode normal et c'est toujours vérolé! Il semble que plus je redémarre Windows en mode normal pire c'est: Windows Defender ne veut plus démarrer, ni Windows Update. Pour info j'avais désactivé Windows Update automatique ce qui, je m'en rends compte aujourd'hui, n'était pas une très bonne idée!
J'ai essayé plusieurs solutions trouvées sur des forums comme là https://forums.commentcamarche.net/forum/affich-2393201-pc-infecte-et-impossible-d-installer-les-anti et là http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/impossible-installer-antivir-sujet_34865_1.htm mais ça ne fonctionne pas pour moi: la plupart des antivirus refusent de s'installer en mode sans échec ou si le PC est déjà infecté.

=> Antivir (avira_antivir_personal_fr) ne s'installe pas en mode normal (message d'erreur) ni en mode sans échecs (l'installation s'arrête sans aucun message!).
=> AVG (avg_avwt_stf_g7_85_409a1634) ne s'installe pas non plus dans les 2 modes (message d'erreur).
=> Kaspersky (kav2010_9.0.0.459FR) pareil!

Enfin HiJackThis ne s'exécute pas non plus en mode normal, il semble que tout .exe que je télécharge ou que j'exécute en mode normal est aussitôt corrompue par le virus. Mais il fonctionne en mode sans échecs et voici son log, j'espère qu'il pourra vous être utile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:28:35, on 20/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\config\systemprofile\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll (file missing)
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [InstantBurn] C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {EAC139A9-D22D-4C29-8D1C-252BE63750F9} - http://www.cooliris.com/shared/plinstll.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
O23 - Service: UFD Command Service (UFDSVC) - Generic - C:\Windows\system32\ufdsvc.exe
O23 - Service: USBest Service Zero (UTSCSI) - USBest - C:\Windows\system32\UTSCSI.EXE
A voir également:

22 réponses

  • 1
  • 2
Réponse 1 / 22
Utilisateur anonyme
 
Bonjour
Désactive l'UAC: controle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

https://forums.cnetfrance.fr

▶ Télécharge FindyKill de Chiquitine29 sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours !

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
1
Réponse 2 / 22
Axl
 
Bonjour et merci pour ta réponse rapide.

Voici le rapport demandé:

############################## | FindyKill V5.006 |

# User : Alexandre (Administrateurs) # AXL-DESKTOP
# Update on 14/08/09 by Chiquitine29
# Start at: 18:55:15 | 20/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz
# Microsoft® Windows Vista™ Édition Intégrale (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 58,59 Go (4,53 Go free) [System] # NTFS
# D:\ # Disque fixe local # 640,04 Go (286,6 Go free) [Data] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 497,8 Mo (494,97 Mo free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTServ.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Alexandre\AppData\Roaming\drivers\winupgro.exe
C:\Users\Alexandre\AppData\Roaming\m\flec006.exe
C:\Windows\System32\wintems.exe
C:\Users\Alexandre\AppData\Roaming\hidires\flec003.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\ufdsvc.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\ehome\ehRecvr.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\msfeedssync.exe
C:\Windows\system32\wbem\wmiprvse.exe

############################## | Processus infectieux stoppés |

"C:\Users\Alexandre\AppData\Roaming\drivers\winupgro.exe" (2340)
"C:\Users\Alexandre\AppData\Roaming\m\flec006.exe" (2348)
"C:\Windows\System32\wintems.exe" (2368)
"C:\Users\Alexandre\AppData\Roaming\hidires\flec003.exe" (2388)

################## | C: |

################## | C:\Windows |

################## | C:\Windows\system32 |

Présent ! C:\Windows\system32\mdelk.exe
Présent ! C:\Windows\system32\wintems.exe

################## | C:\Windows\system32\drivers |

Présent ! C:\Windows\system32\drivers\down

################## | C:\Users\Alexandre\AppData\Roaming |

Présent ! C:\Users\Alexandre\AppData\Roaming\drivers
Présent ! C:\Users\Alexandre\AppData\Roaming\drivers\111wfs1intwq.sys
Présent ! C:\Users\Alexandre\AppData\Roaming\drivers\11s11ro1s1a2.sys
Présent ! C:\Users\Alexandre\AppData\Roaming\drivers\downld
Présent ! C:\Users\Alexandre\AppData\Roaming\drivers\winupgro.exe
Présent ! C:\Users\Alexandre\AppData\Roaming\hidires
Présent ! C:\Users\Alexandre\AppData\Roaming\hidires\flec003.exe
Présent ! C:\Users\Alexandre\AppData\Roaming\hidires\names.txt
Présent ! C:\Users\Alexandre\AppData\Roaming\hidires\WDIR
Présent ! C:\Users\Alexandre\AppData\Roaming\m
Présent ! C:\Users\Alexandre\AppData\Roaming\m\data.oct
Présent ! C:\Users\Alexandre\AppData\Roaming\m\flec006.exe
Présent ! C:\Users\Alexandre\AppData\Roaming\m\list.oct
Présent ! C:\Users\Alexandre\AppData\Roaming\m\srvlist.oct
Présent ! C:\Users\Alexandre\AppData\Roaming\m\shared

################## | C:\Users\Alexandre\Temporary Internet Files |

Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\b64[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\b64_mul[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\file[1].txt
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\mxd[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\mxd[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\ATXDPW6V\mxd[6].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[3].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[4].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_6[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\mxd[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\mxd[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\KM8ATSYA\mxd[3].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\KM8ATSYA\mxd[5].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[3].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[4].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64_3[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64_mul[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[3].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[4].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\NIV6PTB3\mxd[6].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\QXV69WKG\mxd[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_3[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_3[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_3[3].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_mul[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[1].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[2].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[3].jpg
Présent ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[4].jpg

################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet002\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKCU\Software\bisoft]
Présent ! [HKCU\Software\DateTime4]
Présent ! [HKCU\Software\MuleAppData]
Présent ! [HKCU\Software\Microsoft\Windows\UI] "KEY540534"
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Microsoft\Windows\UI] "KEY540534"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\bisoft]
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\DateTime4]
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\FFC]
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\MuleAppData]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\keygen]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Local AppWizard-Generated Applications\keygen]
Présent ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# (!) Uac = 0x0

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) windefend -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.006 ! |

Comme il est écrit "Présent !", je n'ai pas résisté à l'envie de lancerla commande "Supprimer" de FindyKill. Mais je l'ai fait en mode normal et pas en mode sans échecs et la procédure s'est éternisée à 30% pendant plus d'une heure. J'en ai conclu que FindyKill était en train de lutter contre un virus actif et donc j'ai annulé l'opération.

J'attends tes instructions pour la suite.

Merci,

Axl
0
Utilisateur anonyme
 
Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

• Le pc va redémarrer automatiquement ...

▶ le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
0
Utilisateur anonyme > Utilisateur anonyme
 
Axl, fait moi signe su tu es encore là, car je serai absente à partir demain
0
Réponse 3 / 22
Axl
 
Merci Nathandre. Je suis toujours là c'est juste que je ne garde pas le forum tout le temps ouvert.
Ok je lance l'opération tout de suite. Vu le temps que ça a pris tout à l'heure je pense qu'il y en a pour toute la nuit! Donc je posterai le rapport demain.
Si ça marche tant mieux sinon j'essaierai d'obtenir des réponses d'autres membres.
Je suis impréssionné par ta réactivité en tous cas!

Merci,

Axl
0
Utilisateur anonyme
 
Si je ne peux pas répondre, je t'ai confié à quelqu'un
bon courage pour la suite, j'espère que cela marchera
0
Réponse 4 / 22
Utilisateur anonyme
 
salut !

Je prends le relais, bon week-end ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
Axl
 
Bonjour Lainvi,

Tu n'auras pas grand chose à faire sur ce coup là ;()
En rentrant du boulot ce soir FindyKill avait fini son travail (environ 12h de scan quand même!) et le virus avait disparu: merci Nathandre!
J'ai pu reconnecter mon clavier/souris Bluetooth.
J'en ai profité pour tout de suite réactiver les mises à jours Windows Vista pour passer au SP2.
J'ai également immédiatement remplacé Avast par Antivir qui est actuellement en train de scanner l'ordi. Au passage la mise à jour automatique d'Antivir n'a pas marché mais j'ai trouvé sur le forum une solution de mise à jour manuelle qui fonctionne. Tant pis pour les mises à jours automatiques ;)

Et voici le rapport de FindyKill:

############################## | FindyKill V5.006 |

# User : Alexandre (Administrateurs) # AXL-DESKTOP
# Update on 14/08/09 by Chiquitine29
# Start at: 23:14:28 | 20/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz
# Microsoft® Windows Vista™ Édition Intégrale (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 58,59 Go (4,59 Go free) [System] # NTFS
# D:\ # Disque fixe local # 640,04 Go (286,6 Go free) [Data] # NTFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTServ.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\ufdsvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe

################## | C: |

################## | C:\Windows |

################## | C:\Windows\system32 |

################## | C:\Windows\system32\drivers |

################## | C:\Users\Alexandre\AppData\Roaming |

################## | Autres ... |

################## | Temporary Internet Files |

Supprimé ! C:\Users\ALEXAN~1\AppData\Local\Temp\AutoRun.exe
Supprimé ! C:\Users\ALEXAN~1\AppData\Local\Temp\{E86B70E9-B3EB-4E5A-BA03-D4BD89FA0715}\{8C453F13-6877-4D34-8816-009ABDE306DB}\autorun.exe
Supprimé ! C:\Users\ALEXAN~1\AppData\Local\Temp\{E86B70E9-B3EB-4E5A-BA03-D4BD89FA0715}\{8C453F13-6877-4D34-8816-009ABDE306DB}\autorun\UbiAutorun.exe
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\b64[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\b64_mul[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\file[1].txt
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\mxd[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\16WXWW92\mxd[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\ATXDPW6V\mxd[6].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[3].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_3[4].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\b64_6[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\mxd[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\HAWRE0AU\mxd[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\KM8ATSYA\mxd[3].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\KM8ATSYA\mxd[5].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[3].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64[4].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64_3[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\b64_mul[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[3].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\LRJLB6JG\mxd[4].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\NIV6PTB3\mxd[6].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\QXV69WKG\mxd[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_3[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_3[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_3[3].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\b64_mul[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[1].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[2].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[3].jpg
Supprimé ! C:\Users\Alexandre\Local Settings\Temporary Internet Files\Content.IE5\SB9ZE4EP\mxd[4].jpg

################## | Registre / Clés infectieuses |

Supprimé ! [HKCU\Software\bisoft]
Supprimé ! [HKCU\Software\DateTime4]
Supprimé ! [HKCU\Software\MuleAppData]
Supprimé ! [HKCU\Software\Microsoft\Windows\UI] "KEY540534"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Supprimé ! [HKU\S-1-5-21-3529400003-3358708216-3899829007-1000\Software\FFC]
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\keygen]
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat / Services / Informations |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |

Corrompu : C:\Users\Alexandre\Desktop\HiJackThis.exe
[Offset = 000000C4 - Valeur = 0x0001]

Corrompu : C:\Users\Alexandre\Desktop\test\HiJackThis.exe
[Offset = 000000C4 - Valeur = 0x0001]

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.006 ! |

Merci Chiquitine29, merci "Comment ça marche" et surtout, merci Nathandre!

Bon week-end,

Axl
0
Réponse 6 / 22
Utilisateur anonyme
 
Eh t'en vas pas c'est pas fini, ce n'est pas parce que tu n'as plus de symptômes que ta désinfection est terminée.

Fais ceci :

* Télécharge Random's system information tool (RSIT) et enregistre le sur ton bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur ' continue ' à l'écran Disclaimer.
* Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt & C:\RSIT\info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 7 / 22
Axl
 
Ah pardon je croyais que j'étais sauvé!
Voici les 2 rapports demandés:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandre at 2009-08-21 22:53:28
Microsoft® Windows Vista™ Édition Intégrale Service Pack 2
System drive C: has 5 GB (8%) free of 60 GB
Total RAM: 3325 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:34, on 21/08/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\girder\Girder.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32\taskmgr.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskeng.exe
C:\Users\Alexandre\Desktop\RSIT.exe
C:\Program Files\trend micro\Alexandre.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll (file missing)
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [InstantBurn] C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Alexandre\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Girder3.lnk = C:\Program Files\girder\Girder.exe
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Common Files\LogiShrd\eReg\SetPoint\eReg.exe
O4 - Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Startup: Task Manager.lnk = C:\Windows\System32\taskmgr.exe
O4 - Startup: ViewSonic.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
O23 - Service: UFD Command Service (UFDSVC) - Generic - C:\Windows\system32\ufdsvc.exe
O23 - Service: USBest Service Zero (UTSCSI) - USBest - C:\Windows\system32\UTSCSI.EXE
0
Réponse 8 / 22
Utilisateur anonyme
 
Je t'avais dis, ton pc est toujours infecté !! Eh oui

Tu as des toolbars infectées => AskBar

Quand tu installes un programme, je te conseil de regarder chaque fenêtre avant de cliquer sur suivant. Il arrive souvent qu'il faille décocher ou cocher des cases pour empêcher l'installation de ce genre de toolbar.

De l'information sur les toolbars, c'est très instructifs tu vas voir ;)

Avant de faire ta lecture, fais ceci :

Vérifies que le contrôle des comptes utilisateurs soir toujours désactivé :

Désactive l'UAC: contrôle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant.

Si c'est bon fais ceci :

Télécharge ToolbarSD (de Team IDN) sur ton Bureau
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
Réponse 9 / 22
Axl
 
Oui j'essaie d'éviter les toolbars quand j'ai le choix. Mais je ne suis pas seul à utiliser cet ordinateur :(
J'ai essayé plusieurs fois de lancer ToolBarSD mais il plante après le 2e écran (option 1 pour rechercher) et je n'ai aucun rapport sur C:\
Par contre après avoir scanné tout mes disques, Antivir a trouvé 1132 fichiers infectés qu'il a mis en quarantaine.
J'ai essayé de te poster le rapport d'Antivir mais il ne passe pas, il est trop long.

Alexandre
0
Réponse 10 / 22
Utilisateur anonyme
 
Salut !

Tu as bien désactivé le contrôle des comptes utilisateurs avant de faire le scan ?

Fais un clique droit sur Toolbar S&D et lances le en cliquant sur Exécuter en tant qu'adminitrateur.

Si ça ne fonctionne toujours pas fais ceci :

* Télécharge et enregistre le fichier d installation d'Ad-Remover sur ton bureau
* tutoriel installation
* Double clique sur le programme d'installation , et installe le dans son emplacement par défaut.
* Double clique sur Ad-remover.exe présent sur ton bureau.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
* Au menu principal choisi l'option "L" et tape sur [entrée] .
* Laisse travailler l'outil et ne touche à rien ...
* Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 11 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Bonsoir,

Lainvi, le rapport RSIT n'était pas complet, il faudrait peut être l'avoir au complet pour vraiment voir tout les infections.

Je suis comme c'était un sujet ne nathandre.
0
Utilisateur anonyme
 
Salut ;)

Ouais j'ai vu, si tu veux prendre la suite, j'ai pas mal à faire ce soir, il faut aussi que je finisse demain de préparer mon déménagement qui à lieu lundi je ne vais pas avoir trop le temps.

Merci du coup de main !
0
Réponse 12 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Axl je reprends le sujet tu vas cette fois si le faire un rapport complet RSIt comme ce qui suit, on vera AD remover après :

▶ Télécharge Random's System Information Tool (RSIT).

▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur 'Continue' à l'écran Disclaimer.

▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Petite chose à faire pour les rapports générés par RSIT avant de continuer

▶ Vous devez fusionner les deux rapports.
▶ C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport.
▶ Ensuite enregistrer le rapport log.txt.

Ensuite :

▶ Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

▶ Cliquez sur parcourir, puis sur créer le lien cjoint

▶ Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
0
Réponse 13 / 22
Axl
 
Et voilà: https://www.cjoint.com/?ixrBO0eb4j
0
Réponse 14 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
bonsoir,

2 antivirus sur le même pc ça fait pas bon ménage, ça fait conflit. lequel tu utilise?

▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

▶ Lance l'installation du programme en exécutant le fichier téléchargé.

▶ Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

▶ Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

▶ Poste le rapport généré. (C:\TB.txt)
0
Utilisateur anonyme
 
hello à vous, je suis de retour
0
Réponse 15 / 22
Axl
 
Bonjour Pimprenelle27, bonjour Nathandre,

Voici le rapport Toolbar-S&D demandé:

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Édition Intégrale ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Alexandre ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:58 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:640 Go (Free:279 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 25/08/2009| 2:15 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskSBar
C:\Program Files\AskSBar\bar
C:\Program Files\AskSBar\bar\1.bin
C:\Program Files\AskSBar\bar\Cache
C:\Program Files\AskSBar\bar\History
C:\Program Files\AskSBar\bar\Settings
C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.JAR
C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.MANIFEST
C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE
C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.JAR
C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.MANIFEST
C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL
C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL
C:\Program Files\AskSBar\bar\1.bin\V2RSSMNU.DLL
C:\Program Files\AskSBar\bar\Cache\01031AF4
C:\Program Files\AskSBar\bar\Cache\01031D16
C:\Program Files\AskSBar\bar\Cache\01031F28.bin
C:\Program Files\AskSBar\bar\Cache\010320DD.bin
C:\Program Files\AskSBar\bar\Cache\01069A9E.bin
C:\Program Files\AskSBar\bar\Cache\01069D6C.bin
C:\Program Files\AskSBar\bar\Cache\01069EA4.bin
C:\Program Files\AskSBar\bar\Cache\01069FFB.bin
C:\Program Files\AskSBar\bar\Cache\files.ini
C:\Program Files\AskSBar\bar\History\search2
C:\Program Files\AskSBar\bar\Settings\prevcfg2.htm
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Url"="https://www.msn.com/fr-fr/actualite/"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\Windows\\System32\\blank.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 25/08/2009| 2:15 - Option : [1]

-----------\\ Fin du rapport a 2:15:35,84

A bientôt...

Axl
0
Utilisateur anonyme
 
bonjour

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression
Un rapport sera créé, poste son contenu ici.
0
Réponse 16 / 22
Axl
 
Je ferai ça en rentrant ce soir.
Pour info, après le scan j'en ai profité pour désinstaller AskBar.
0
Utilisateur anonyme
 
il faut faire la suppression avec toolbar sd
à ce soir
0
Réponse 17 / 22
Axl
 
Et voilà:

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Édition Intégrale ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Alexandre ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:58 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:640 Go (Free:279 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 25/08/2009|21:39 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Url"="https://www.msn.com/fr-fr/actualite/"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\Windows\\System32\\blank.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 25/08/2009|21:38 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 25/08/2009|21:39 - Option : [2]

-----------\\ Fin du rapport a 21:39:16,36

Tiens moi au courant, dans 4 jours je pars en vacances :)

Merci,

Axl
0
Utilisateur anonyme
 
J'ai du mal à vous aider tous, car j'ai attrapé des virus et mon pc déconne depuis

refait moi un RSIT pour voir
0
Réponse 18 / 22
Axl
 
Voici: https://www.cjoint.com/?iCbaCVjZKj
0
Utilisateur anonyme
 
bonjour,
on va voir si tu as encore des traces d'infection:


Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
0
Réponse 19 / 22
Axl
 
Bonjour Nathandre,

Je suis de retour après 2 semaines de vacances.
J'ai lancé Malwarebytes et il n'y avait aucune infection donc rien à supprimer.
Voici le rapport:

================================
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2797
Windows 6.0.6002 Service Pack 2

14/09/2009 22:55:22
mbam-log-2009-09-14 (22-55-22).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 390383
Temps écoulé: 1 hour(s), 11 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Utilisateur anonyme
 
bonjour Axl

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll (file missing)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe


Relance Hijackthis
Clique sur do a system scan only
Coche les lignes que je t'indique en gras
Clique sur fix checked
Redémarre le PC
0
Réponse 20 / 22
Axl
 
C'est fait. Voici le log après nettoyage:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:50:43, on 19/09/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\girder\Girder.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32\taskmgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Users\Alexandre\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Alexandre\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Alexandre\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Alexandre\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Alexandre\AppData\Local\Google\Chrome\Application\chrome.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [InstantBurn] C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Alexandre\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Girder3.lnk = C:\Program Files\girder\Girder.exe
O4 - Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Startup: Task Manager.lnk = C:\Windows\System32\taskmgr.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate1ca231bc50b1525) (gupdate1ca231bc50b1525) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
O23 - Service: UFD Command Service (UFDSVC) - Generic - C:\Windows\system32\ufdsvc.exe
O23 - Service: USBest Service Zero (UTSCSI) - USBest - C:\Windows\system32\UTSCSI.EXE
0
Utilisateur anonyme
 
Bonsoir Axl,
Désolée, j'étais absente ce week-end, je ne sais pas si tu es là ?
0

Discussions similaires

Phishing faux mail d'avast
Colette34 -
Gerper -

2 réponses