services.exe code etat 1073741819

Question

Bonjour,

Environ 1 min après avoir ouver la session windows  Xp il apparait le message : "c:\windows\system32\services.exe s'est terminer code etat 1073741819. le système ve redemarrer". Avec un compte à rebours de 60 sec.
Et donc mon poste reboote.
j'ai essayé d'arreter ce message en tapant "shutdown-a" dans demarrer /executer dés que le message apparait afin d'arreter le processus de reboot et là mon poste bloque impossible de l'eteindre correctement ni d'ouvrir le moindre programme.

Pour info au cas où, j'ai éta infecté par TOTAL Security et je ne pouvais rien faire (accés internet...). J'ai donc lancer l'utilitaire dispo ici => https://fr.pcthreat.com/parasitebyid-8197fr.html
Puis j'ai lancer Malwarebyte antimalvaire en mode sans echec avec redemarrage du poste et lancer un Ccleaner.
Donc je n'ai plus de Total security.
Mais j'ai ce message qui fait rebooter mon poste.

Si quelqu'un peu m'aider. Merci.

pimprenelle27 · Answer

Bonjour,

Me faire ceci pour un examen complet de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

kilak · Answer

Merci de consacrer du temps à mon problème.
Je dois aller bosser. Je fais çe que tu m'as dis et t'envoie les rapports ce soir vers 18h.
A+

kilak · Answer

quelqu'un est dispo pour m'aider svp?

pimprenelle27 · Answer

Bonsoir,

alors 1ère infection : Ask Toolbar 

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

Kilak · Answer

Bonjour,
(désolé pour le temps de réponse)
Voilà le résultat :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Cathy ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090830-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:97 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:64 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 31/08/2009|14:36 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Cathy\LOCALS~1\Temp
saA.tmp
   C:\DOCUME~1\Cathy\LOCALS~1\Temp
sr4C.tmp
   C:\DOCUME~1\Cathy\LOCALS~1\Temp
sx4B.tmp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://search.shareware.pro/?lang=fr"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://search.shareware.pro/?lang=fr"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://search.shareware.pro/?lang=fr"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 31/08/2009|14:36 - Option : [1]

   -----------\  Fin du rapport a 14:36:48,07

Kilak · Answer

Bonjour,

C'est bon je n'ai plus de message. J'ai désinstallé les toolsbars (ask et compagnie.... sauf google) avec ccleaner j'ai aussi désinstallé des logiciels que je ne connais pas. J'ai mis Avira à la place d'Avast, lancé un scan et supprimer les 2 infections trouvées et voilà.

Maitenant tout à l'air de fonctionner sauf qu'il est lent, mais je pense que je ferai un autre poste pour ce problème.

Je te remercie d'avoir pris de ton temps pour mon problème.

Bonne journée.

pimprenelle27 · Answer

non non c'est toujours le même problème on en à pas finin des tes infections désolé.


Désolé vu les évènements en ce moment sur CCM je reviendrais ce soir.

Kilak · Answer

Ha super, merci.

Je ne suis pas trop disponnible c'est pour ça que je mets du temps à répondre. Si je peux faire plusieurs manip tu peux me le dire.

je te remercie encore.
 A bientôt.

pimprenelle27 · Answer

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

&#x25B6; Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

kilak · Answer

Bonjour, voilà le rapport généré


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Cathy ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:98 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:64 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 03/09/2009|10:26 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://search.shareware.pro/?lang=fr"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://search.shareware.pro/?lang=fr"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 31/08/2009|14:36 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 03/09/2009|10:26 - Option : [2]

   -----------\  Fin du rapport a 10:26:56,73

pimprenelle27 · Answer

Parfais tu peux me faire un tool bar option 1 de contrôle STP.

kilak · Answer

VOilà

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Cathy ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:98 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:64 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 03/09/2009|11:46 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://search.shareware.pro/?lang=fr"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://search.shareware.pro/?lang=fr"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 31/08/2009|14:36 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 03/09/2009|10:26 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 03/09/2009|11:46 - Option : [1]

   -----------\  Fin du rapport a 11:46:46,01

pimprenelle27 · Answer

parfais ensuite me faire ceci : 

• Télécharge et installe UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

kilak · Answer

Voilà,

############################## | UsbFix V6.024 |

User : Cathy (Administrateurs) # ORDICATHY
Update on 01/09/09 by Chiquitine29, C_XX & Chimay8
Start at: 12:00:24 | 03/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local # 113,27 Go (98,13 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 113,73 Go (64,84 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 3,63 Go (3,63 Go free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{d6ce9086-7c16-11de-ab7a-001921581f5e}
Shell\AutoRun\command =J:\setup.exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.024 ! |

pimprenelle27 · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée] 

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

kilak · Answer

############################## | UsbFix V6.024 |

User : Cathy (Administrateurs) # ORDICATHY
Update on 01/09/09 by Chiquitine29, C_XX & Chimay8
Start at: 19:10:08 | 03/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local # 113,27 Go (98,09 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 113,73 Go (64,84 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 3,63 Go (3,63 Go free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{d6ce9086-7c16-11de-ab7a-001921581f5e}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/08/2006 19:52|--a------|50] -> C:\AUTOEXEC.BAT 
[31/08/2009 17:50|-rahs----|221] -> C:\boot.ini 
[10/08/2004 22:00|-rahs----|4952] -> C:\Bootfont.bin 
[11/08/2006 19:29|--a------|0] -> C:\CONFIG.SYS 
[?|?|?] -> C:\hiberfil.sys 
[11/08/2006 19:29|-rahs----|0] -> C:\IO.SYS 
[11/08/2006 19:29|-rahs----|0] -> C:\MSDOS.SYS 
[10/08/2004 22:00|-rahs----|47564] -> C:\NTDETECT.COM 
[20/06/2009 18:05|--a------|252240] -> C:
tldr 
[29/02/2004 17:44|--a------|52576] -> C:\orange.bmp 
[?|?|?] -> C:\pagefile.sys 
[11/08/2006 21:18|--a------|79] -> C:\preload.aaa 
[11/08/2006 19:41|--a------|499] -> C:\RHDSetup.log 
[28/08/2009 13:31|--a------|184663] -> C:\RSIT.exe 
[02/04/2009 18:02|--a------|185833] -> C:\shldr 
[03/09/2009 11:46|--a------|1722] -> C:\TB.txt 
[31/08/2009 11:28|--a------|343020] -> C:\ToolBarSD.exe 
[31/08/2009 15:42|--a------|455680] -> C:\ToolsCleaner2.exe 
[03/09/2009 19:12|--a------|3283] -> C:\UsbFix.txt 
[28/07/2009 20:17|---hs----|355] -> D:\desktop.ini 
[28/07/2009 20:17|---hs----|6931] -> D:\Folder.jpg 
[28/07/2009 20:17|---hs----|1969] -> D:\AlbumArtSmall.jpg 
[28/07/2009 10:45|---hs----|2594] -> D:\AlbumArt_{562FAA9E-1052-4C12-B976-A3FDF8F56739}_Small.jpg 
[28/07/2009 10:45|---hs----|11185] -> D:\AlbumArt_{562FAA9E-1052-4C12-B976-A3FDF8F56739}_Large.jpg 
[28/07/2009 19:55|---hs----|2368] -> D:\AlbumArt_{9926C082-6925-40F7-8D90-6C9E50D59016}_Small.jpg 
[28/07/2009 19:55|---hs----|8462] -> D:\AlbumArt_{9926C082-6925-40F7-8D90-6C9E50D59016}_Large.jpg 
[28/07/2009 19:55|---hs----|2189] -> D:\AlbumArt_{D249A762-A47C-46AC-9813-A44C5025249C}_Small.jpg 
[28/07/2009 19:55|---hs----|7747] -> D:\AlbumArt_{D249A762-A47C-46AC-9813-A44C5025249C}_Large.jpg 
[28/07/2009 19:55|---hs----|2879] -> D:\AlbumArt_{7429F3CC-FE5C-417B-B162-6122BEFAB70D}_Small.jpg 
[28/07/2009 19:55|---hs----|11780] -> D:\AlbumArt_{7429F3CC-FE5C-417B-B162-6122BEFAB70D}_Large.jpg 
[28/07/2009 20:11|---hs----|2130] -> D:\AlbumArt_{AD16150F-DC8E-4AFD-96A0-46EE08E5C419}_Small.jpg 
[28/07/2009 20:13|---hs----|6737] -> D:\AlbumArt_{AD16150F-DC8E-4AFD-96A0-46EE08E5C419}_Large.jpg 
[28/07/2009 20:13|---hs----|2778] -> D:\AlbumArt_{20C1FF52-E402-40B7-A498-7006139A2763}_Small.jpg 
[28/07/2009 20:14|---hs----|10324] -> D:\AlbumArt_{20C1FF52-E402-40B7-A498-7006139A2763}_Large.jpg 
[28/07/2009 20:14|---hs----|3105] -> D:\AlbumArt_{5331033D-2BD3-4327-8570-6C7363C19130}_Small.jpg 
[28/07/2009 20:15|---hs----|12565] -> D:\AlbumArt_{5331033D-2BD3-4327-8570-6C7363C19130}_Large.jpg 
[28/07/2009 20:14|---hs----|2454] -> D:\AlbumArt_{4EA976C6-14C9-4BE3-9600-0DFCA1170240}_Small.jpg 
[28/07/2009 20:15|---hs----|8628] -> D:\AlbumArt_{4EA976C6-14C9-4BE3-9600-0DFCA1170240}_Large.jpg 
[28/07/2009 20:15|---hs----|2049] -> D:\AlbumArt_{A631A31D-6084-4345-82CA-E57703DB3C0E}_Small.jpg 
[28/07/2009 20:15|---hs----|7138] -> D:\AlbumArt_{A631A31D-6084-4345-82CA-E57703DB3C0E}_Large.jpg 
[28/07/2009 20:15|---hs----|2956] -> D:\AlbumArt_{A18C8ED7-5F53-42E7-9BEB-24D30560C5D9}_Small.jpg 
[28/07/2009 20:16|---hs----|10591] -> D:\AlbumArt_{A18C8ED7-5F53-42E7-9BEB-24D30560C5D9}_Large.jpg 
[28/07/2009 20:15|---hs----|3405] -> D:\AlbumArt_{2474F976-CBCF-4A30-9919-798B5B20CA86}_Small.jpg 
[28/07/2009 20:16|---hs----|14747] -> D:\AlbumArt_{2474F976-CBCF-4A30-9919-798B5B20CA86}_Large.jpg 
[28/07/2009 20:16|---hs----|14419] -> D:\AlbumArt_{559A27D6-885C-46D3-AF50-5B5206EEF9C6}_Large.jpg 
[28/07/2009 20:16|---hs----|3395] -> D:\AlbumArt_{559A27D6-885C-46D3-AF50-5B5206EEF9C6}_Small.jpg 
[28/07/2009 20:16|---hs----|2231] -> D:\AlbumArt_{664CD231-ECD4-49C7-94F8-F1125954BFED}_Small.jpg 
[28/07/2009 20:16|---hs----|7852] -> D:\AlbumArt_{664CD231-ECD4-49C7-94F8-F1125954BFED}_Large.jpg 
[28/07/2009 20:17|---hs----|2948] -> D:\AlbumArt_{23D1968B-86ED-44CB-AA1A-D4BB5E21AC79}_Small.jpg 
[28/07/2009 20:17|---hs----|12654] -> D:\AlbumArt_{23D1968B-86ED-44CB-AA1A-D4BB5E21AC79}_Large.jpg 
[28/07/2009 20:17|---hs----|1969] -> D:\AlbumArt_{E819938E-EEA7-4097-8957-84C1F7EAFFF1}_Small.jpg 
[28/07/2009 20:17|---hs----|6931] -> D:\AlbumArt_{E819938E-EEA7-4097-8957-84C1F7EAFFF1}_Large.jpg 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.024 ! |

pimprenelle27 · Answer

Parfais maintenant tu vas me faire ceci : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

kilak · Answer

en effet ça été trés long

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2736
Windows 5.1.2600 Service Pack 3

03/09/2009 20:52:17
mbam-log-2009-09-03 (20-52-17).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 180761
Temps écoulé: 1 hour(s), 22 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

ok maintenant on va vérifier si tu n'as pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

kilak · Answer

Quand je suis retourné pour récupérer le rapoort, le message est revenu donc le pc à rebooter. Je suis en mode sans echec mais l'ordi je pense que c'est le ventillateur fait un bruit horriblement fort.
Voilà le rapport


SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 09/03/2009 at 10:10 PM

Application Version : 4.27.1002

Core Rules Database Version : 4084
Trace Rules Database Version: 2024

Scan type       : Complete Scan
Total Scan Time : 00:31:04

Memory items scanned      : 568
Memory threats detected   : 0
Registry items scanned    : 5660
Registry threats detected : 0
File items scanned        : 23184
File threats detected     : 6

Adware.Tracking Cookie
	C:\Documents and Settings\Cathy\Cookies\cathy@doubleclick[1].txt
	C:\Documents and Settings\Cathy\Cookies\cathy@serving-sys[2].txt
	C:\Documents and Settings\Cathy\Cookies\cathy@atdmt[1].txt
	C:\Documents and Settings\Cathy\Cookies\cathy@bs.serving-sys[2].txt

Trojan.Agent/Gen-Dropper[Crypt]
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0020105.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0020106.EXE

kilak · Answer

J'ai redemarré en mod normal, il est trés trés lent mas il ne fait plus de bruit. Tout à l'heur on aurai dit qu'il voulait décoller ;)

pimprenelle27 · Answer

ok tu peux donc supprimer tout ce qu'il à trouver et mis en quarantaine, ensuite on va vérifier s'il reste des virus : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : http://www.bitdefender.fr/scan_fr/scan8/ie.html

kilak · Answer

Je ne peu pas lancer ce scan. il télécharge IE8 reboute et on arrive sur un écran bleu. j'ai donc recommencer en mode sans échec et c'est pareil. j'ai du sélectionner redémarrer dernière bonne configuration connu. Là a fini de télécharger IE8 puis a redémarrer et à l'ouverture de Windows un message précisant qu'il manque quelque chose mais j'ai pas eu le temps de noté il s'est bloqué j'ai donc redémarrer en sélectionnant de nouveau dernière bonne config et me revoilà avec une lenteur extrême.... ou c'est peu être moi qui fatigue.

J'attends tes instructions mais je continuerais demain.
Merci

pimprenelle27 · Answer

Fait celui ci alors : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

kilak · Answer

bONJOUR?
VIL0 LE RAPPORT
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-09-05 12:11:41
PROTECTIONS: 1
MALWARE: 6
SUSPECTS: 28
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AntiVir Desktop                              9.0.1.32                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Cathy\Cookies\cathy@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Cathy\Cookies\cathy@atdmt[1].txt
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\WINDOWS\system32\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           D:\DOCUMENTS\Téléchargements\SmitfraudFix\IEDFix.C.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\404Fix.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            No           D:\DOCUMENTS\Téléchargements\SmitfraudFix\404Fix.exe
02594750  Trj/Downloader.MDW                 Virus/Trojan        No        1         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0020107.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP85\A0031752.sys
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP85\A0031751.sys
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP84\A0030549.sys
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP85\A0031706.sys
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP84\A0030550.sys
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP85\A0031707.sys
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              
;===================================================================================================================================================================================
No        C:\WINDOWS\system32\Drivers
tfs.sys                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  
No        C:\Documents and Settings\Cathy\Bureau\ToolBarSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                  
No        C:\Program Files\Internet Explorer\iexplore.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0021126.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0021127.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0023192.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0023193.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP81\A0014075.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP81\A0014076.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP81\A0020084.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP81\A0020085.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0020126.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0020127.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP82\A0021193.exe                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP83\A0029422.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP83\A0029423.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP85\A0031713.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP85\A0031714.sys                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\ToolBarSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      
No        C:\WINDOWS\$NtServicePackUninstall$\iexplore.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                      
No        C:\WINDOWS\ie8\iexplore.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           
No        C:\WINDOWS\Installer\ab6c.msi[unk_0037]                                                                                                                                                                                                                                                                                                                                                                                                                                                                               
No        C:\WINDOWS\ServicePackFiles\i386\iexplore.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                         
No        C:\WINDOWS\system32\drivers\OLD6.tmp                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  
No        C:\WINDOWS\system32\Kill1211.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      
No        D:\DOCUMENTS\Téléchargements\ToolBarSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                          
No        D:\DOCUMENTS\ELSA\image elsa\bsplayer243.1008_clip.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                
No        D:\DOCUMENTS\Téléchargements\SmitfraudFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

Bonjour,

Tu peu analyser ceci avec virus total et me poster les rapports : https://www.virustotal.com/gui/


D:\DOCUMENTS\ELSA\image elsa\bsplayer243.1008_clip.exe

No C:\WINDOWS\$NtServicePackUninstall$\iexplore.exe

No C:\WINDOWS\ie8\iexplore.exe

No C:\WINDOWS\Installer\ab6c.msi[unk_0037]

No C:\WINDOWS\ServicePackFiles\i386\iexplore.exe

No C:\WINDOWS\system32\drivers\OLD6.tmp

No C:\Program Files\Internet Explorer\iexplore.exe

kilak · Answer

Bonjour,je n'arrive pas a lancé l'analyse des fichiers. j'envoi le fichier et au bout d'un moment il me met serveur introuvable. C très long
il n'y a que le premier qui ma donné un rapport le voici.
 Fichier bsplayer243_1_.1008_clip.exe reçu le 2009.09.05 18:21:52 (UTC)
Situation actuelle: terminé
Résultat: 5/41 (12.20%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.5.0.24 	2009.09.05 	-
AhnLab-V3 	5.0.0.2 	2009.09.05 	-
AntiVir 	7.9.1.8 	2009.09.04 	-
Antiy-AVL 	2.0.3.7 	2009.09.04 	-
Authentium 	5.1.2.4 	2009.09.05 	-
Avast 	4.8.1351.0 	2009.09.04 	-
AVG 	8.5.0.409 	2009.09.05 	-
BitDefender 	7.2 	2009.09.05 	-
CAT-QuickHeal 	10.00 	2009.09.05 	-
ClamAV 	0.94.1 	2009.09.05 	-
Comodo 	2204 	2009.09.05 	-
DrWeb 	5.0.0.12182 	2009.09.05 	-
eSafe 	7.0.17.0 	2009.09.03 	-
eTrust-Vet 	31.6.6721 	2009.09.04 	-
F-Prot 	4.5.1.85 	2009.09.05 	Unknown format or compression method
F-Secure 	8.0.14470.0 	2009.09.05 	-
Fortinet 	3.120.0.0 	2009.09.05 	-
GData 	19 	2009.09.05 	-
Ikarus 	T3.1.1.72.0 	2009.09.05 	-
Jiangmin 	11.0.800 	2009.09.05 	-
K7AntiVirus 	7.10.837 	2009.09.05 	-
Kaspersky 	7.0.0.125 	2009.09.05 	-
McAfee 	5732 	2009.09.05 	-
McAfee+Artemis 	5732 	2009.09.05 	-
McAfee-GW-Edition 	6.8.5 	2009.09.05 	-
Microsoft 	1.5005 	2009.09.05 	-
NOD32 	4398 	2009.09.05 	-
Norman 	6.01.09 	2009.09.04 	-
nProtect 	2009.1.8.0 	2009.09.05 	-
Panda 	10.0.2.2 	2009.09.05 	Suspicious file
PCTools 	4.4.2.0 	2009.09.04 	-
Prevx 	3.0 	2009.09.05 	-
Rising 	21.45.14.00 	2009.09.01 	Trojan.DL.Script.JS.Small.r
Sophos 	4.45.0 	2009.09.05 	-
Sunbelt 	3.2.1858.2 	2009.09.05 	AdWare.Win32.Accoona.b
Symantec 	1.4.4.12 	2009.09.05 	-
TheHacker 	6.3.4.3.396 	2009.09.04 	-
TrendMicro 	8.950.0.1094 	2009.09.05 	PAK_Generic.005
VBA32 	3.12.10.10 	2009.09.04 	-
ViRobot 	2009.9.4.1919 	2009.09.04 	-
VirusBuster 	4.6.5.0 	2009.09.04 	-
Information additionnelle
File size: 12714904 bytes
MD5   : 21c992e24867634e0f8f9872b04b8b90
SHA1  : 52591d9d1cb9db21fad62bf9be280e340a1dd836
SHA256: 2b0ef76107c6d7adec584b92fda546c371b19d51e9854cb4f3688420258adddd
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x30E3
timedatestamp.....: 0x47EEBF34 (Sat Mar 29 23:14:12 2008)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5B26 0x5C00 6.48 f0de10bb55b85eded92a9cfc8ba8c846
.rdata 0x7000 0x129C 0x1400 5.05 165e3e874dc59c8a96748c6f4d0f4207
.data 0x9000 0x25C58 0x400 4.77 07ff028e3597dab438e7a69328411961
.ndata 0x2F000 0xE000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x3D000 0x6200 0x6200 5.05 dc9939bb0b041266df3c1415103ab337

( 8 imports )

> advapi32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> comctl32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> gdi32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> kernel32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, GetWindowsDirectoryA, SetFileTime, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, CreateFileA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetTempPathA
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> shell32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> user32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> version.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 0 exports )
TrID  : File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
ssdeep: 196608:FmyrZsj01wWz8loUXDT+Vwa313RuEIp+QQ5I1sWRbHtHvKtFv1ND28sbNZ39:FmlSwh2wKcECkW1zDBvK1psbNJ9
PEiD  : -
packers (Kaspersky): PE_Patch.UPX, UPX, UPX, PE_Patch.UPX, UPX, PE_Patch.UPX, UPX, WiseSFXDropper, PE_Patch.UPX, UPX
packers (F-Prot): NSIS, UPX, appended
RDS   : NSRL Reference Data Set

pimprenelle27 · Answer

Tu peux me faire ceci  : 

Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.

Double-clique sur GenProc.exe

et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.


Voir  comment utiliser GenProc

Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

kilak · Answer

Bonjour
A la fin du traitement de GenProc il affiche le message
"Script c:\genproc\outil\mesage.vbs
ligne : 16
caract : 1
erreur : defaillance irrémédiable
code : 800FFF
source : (null)"

Mais j'ai quand même un rapport : 

 
Rapport GenProc 2.623 [3] - 08/09/2009 à 12:12:55 
@ Windows XP Service Pack 3 - Mode sans echec

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:13:29, on 08/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.5512)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe
C:\GenProc\outil\Cathy_GenProc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.shareware.pro/?lang=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S111.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

pimprenelle27 · Answer

Tu vas quand même me faire ceci : 

Télécharger AVPTool

Le lancement du téléchargement ce fait automatiquement. Téléchargez-la sans hésiter sur le bureau de votre PC. Double-cliquez dessus pour lancez l'installation.

Attention : AVPTool (tout comme d'autres outils du même acabit tels que Antivir, BitDefender Free, etc.) n'est pas une protection. C'est un détecteur et un nettoyeur d'infections déjà présentes sur le PC. Pour vous protéger efficacement contre les menaces modernes que sont les Drive-by Downloads, les Stage Downloads, les Banking Trojans, les Webstorms, il faut disposer d'authentiques suites de sécurité comme Kaspersky Antivirus 8.0 (KAV) ou Kaspersky Internet Security 8.0 (KIS).

AVPTool fonctionne sous Windows 2000, XP, Vista 32 bits. Il ne doit pas être utilisé sur des machines déjà équipées de KAV 8.0 ou KIS 8.0.

pimprenelle27 · Answer

oui supprime tout les virus trouvé, mais ceci : c:\system volume information\_restore{b89cea26

C'est la restauration system qui sera purgé tout à l'heure, tu me fait ça et tu me tiens au courent?

pimprenelle27 · Answer

oui de toute façon ça ne fera rien.

pimprenelle27 · Answer

tu va me faire un dernier RSIT maintenant.

pimprenelle27 · Answer

Alors est ce que tu connais déjà ceci : C:\Documents and Settings\Cathy\Bureau\Virus Removal Tool\is-SAPL0\startup.exe



Ensuite il reste une chose à enlever et ce sera bon pour le ménage

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:services
mbr

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

attend c'est fini, 

si tu peux supprimer tout ce qui concerne ceci oui : Virus Removal Tool\

après on fera le nettoyage.

pimprenelle27 · Answer

une dernière vérif avec ceci et on pourra passer au nettoyage : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

kilak · Answer

voilà

Kill'em by g3n-h@ckm@n 1.0.3.0 

updated on 03.09.2009 ::::: 0.25 


Microsoft Windows XP [version 5.1.2600]
 

11/09/2009    16:57:34,31 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\program files\WinPCap"  
"C:\WINDOWS\system32\drivers\ch7xxnt5.dll"  
"C:\WINDOWS\system32\drivers
pf.sys"  
"C:\WINDOWS\system32\dumphive.exe"  
"C:\WINDOWS\system32\IEDFix.exe"  
"C:\WINDOWS\system32\Packet.dll"  
"C:\WINDOWS\System32\prnjobs.vbs"  
"C:\WINDOWS\system32\prntvpt.dll"  
"C:\WINDOWS\system32\Process.exe"  
"C:\WINDOWS\system32\pthreadVC.dll"  
"C:\WINDOWS\system32\SrchSTS.exe"  
"C:\WINDOWS\system32\VACFix.exe"  
"C:\WINDOWS\system32\VCCLSID.exe"  
"C:\WINDOWS\system32\WanPacket.dll"  
"C:\WINDOWS\system32\wpcap.dll"  
"C:\WINDOWS\system32\WS2Fix.exe"  
C:\Documents and Settings\Cathy\LOCAL Settings\Temp\SSUPDATE.EXE  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

ch7xxnt5.dll.Kill'em
dumphive.exe.Kill'em
IEDFix.exe.Kill'em
npf.sys.Kill'em
Packet.dll.Kill'em
prnjobs.vbs.Kill'em
prntvpt.dll.Kill'em
Process.exe.Kill'em
pthreadVC.dll.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
SrchSTS.exe.Kill'em
SSUPDATE.EXE.Kill'em
VACFix.exe.Kill'em
VCCLSID.exe.Kill'em
WanPacket.dll.Kill'em
WinPcap.Kill'em
wpcap.dll.Kill'em
WS2Fix.exe.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\WINDOWS\system32\drivers\ch7xxnt5.dll"  
"C:\WINDOWS\System32\prnjobs.vbs"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

AVNOTIFY.EXE-05C5A637.pf
AVWSC.EXE-06733DFE.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
REG.EXE-07FA5B3F.pf
UPDATE.EXE-2F5EF2F5.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

Parfais maintenant un dernier RSIT.

pimprenelle27 · Answer

Si le rapport du scan en ligne n’indique plus aucun virus, on peut passer au nettoyage et mise à jour de l’ordinateur :


Lance Hijackthis , (= C:\Program Files	rend micro\Cathy.exe) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,


R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE    => Realtek®Pilotes AC97
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install    => NVidia®nView
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    => Realtek Semiconductor®HD Audio Sound Effect Manager
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32    => Microsoft®MS Input Method Editor (IME)
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE    => Microsoft®MS Office
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC    => Microsoft®Input Message Editor (IME)
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC    => Microsoft®Input Message Editor (IME)
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName    => Microsoft®Input Message Editor (IME)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    => Microsoft®Windows NT


Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )


Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Cliques sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  pour éviter certaines failles de sécurité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.


Enfin Purge de la restauration système : 


Désactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et cochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC



Réactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et décochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC



Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


&#x25B6; Allez dans le Menu Démarrer
&#x25B6; Puis dans Programmes
&#x25B6; Ensuite dans Accessoires
&#x25B6; Et enfin dans Outils système
&#x25B6; Choisir Restauration du système
&#x25B6; Sélectionnez créer un point de restauration
&#x25B6; Cliquez sur Suivant
&#x25B6; Entrez un nom pour le point de restauration
&#x25B6; Cliquez sur créer et le point de restauration se créé automatiquement.


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malware à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 


Pour fini, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 :
Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télacharge JkDefrag

Voir le tuto pour bien l'installer et l'utiliser



Si vous ne trouvé pas  Hijackthis, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis

pimprenelle27 · Answer

il va y avoir ceci à supprimer manuellement : C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!

pimprenelle27 · Answer

ok sinon comment va le pc?

kilak · Answer

A merveille,
Je te remercie beaucoup pour ton aide et tes conseils.
Bonne continuation.

pimprenelle27 · Answer

Merci. Juste ceci à lire quand même : Prévention et sécurité sur internet.

Services.exe code etat 1073741819

44 réponses

Votre réponse

Discussions similaires

Newsletters