Problème virus - Trojan - etc Fermé

Question

Bonjour,

Voila j'ai fait un scan avec a-squared Free (pourquoi lui je sais pas) et il m'a trouvé quelques trojans qu'il m'a supprimé.

Je vous met le rapport du scan:

Version - a-squared Free 4.5
Dernière mise à jour : 28.08.2009 08:21:18

Paramètres des balayages :

Type de balayage : Scan Intelligent
Objets : Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage :	28.08.2009 08:21:53

C:\WINDOWS\catchme.exe 	Objets détectés : Trojan.Win32.AgentBypass!IK
C:\Program Files\Creative\SBLive\PlayCenter2\CTPlay2.exe 	Objets détectés : Virus.Win32.Virut!IK
C:\Program Files\Mozilla Firefox\plugins
p_gp.dll 	Objets détectés : Riskware.Adware.GetPlus!IK

Analysé

Fichiers : 	178314
Traces : 	663720
Cookies : 	6
Processus : 	47

Objets trouvés

Fichiers : 	3
Traces : 	0
Cookies : 	0
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	28.08.2009 10:55:25
Temps du balayage :	2:33:32

C:\Program Files\Mozilla Firefox\plugins
p_gp.dll	Objets Supprimés Riskware.Adware.GetPlus!IK
C:\Program Files\Creative\SBLive\PlayCenter2\CTPlay2.exe	Objets Supprimés Virus.Win32.Virut!IK
C:\WINDOWS\catchme.exe	Objets Supprimés Trojan.Win32.AgentBypass!IK

Objets Supprimés

Fichiers : 	3
Traces : 	0
Cookies : 	0

----

Spyboot ne trouve rien, Malwarebytes' Anti-Malware non plus et mon antivirus Kaspersky non plus.

Les symptômes sont:

Des lenteurs et surtout mon kaspersky ne se lance pas automatiquement au démarrage

Merci de votre aide.


Voici encore le rapport hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21:04, on 28.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Com Redirectored32_g.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\hasplms.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirectored32_g.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1487682723-953129233-1774555873-500\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6CCE3920-3183-4B3D-808A-B12EB769DE12} (CSS Web Installer Class) - http://ww11.commandondemand.com/eval/cod/cabs/cssweb.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: F-Secure BlackLight Sensor - Unknown owner - C:\DOCUME~1\F5944~1.FUN\LOCALS~1\Temp\F-Secure\Anti-Virus\fsblsrv.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: HASP License Manager (hasplms) - Aladdin Knowledge Systems Ltd. - C:\WINDOWS\system32\hasplms.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kaspersky Administrationsagent (klnagent) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe

Dofus-A+ · Answer

Utilise un bon antivirus tel que avast Anti malware's il détecte les trojan direct

Dofus-A+ · Answer

Je n'ai jamais recontré ce genre de trojan dsl mais avast va t'aider

PCbug · Answer

Hello, 

Voila le scan avec AVAST n'a rien donné il n'a rien trouvé.

Par contre un scan avec Malwarebytes' Anti-Malware a trouvé un trojan.

Voici le rapport de Malwarebytes' Anti-Malware:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2708
Windows 5.1.2600 Service Pack 3

31.08.2009 07:01:06
mbam-log-2009-08-31 (07-01-06).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 220863
Temps écoulé: 5 hour(s), 49 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Valéry Grancher.dat (Trojan.Agent) -> Quarantined and deleted successfully.

Alfred · Answer

bonjours,

Les fichiers CTPlay2.exe et np_gp.dll sont probablement sain.
a-squared fait trop d'erreur de détection,>>>>>>>  vous devriez désinstaller ça.
Et n'utilisez que Malwarebytes en 2ième lignes de défense pour un scan au besoin !

Puisqu'ils sont supprimer vous ne pouvez certainement pas les restaurer, pour les scanner  chez Virus total avec une 30aines de fichiers : https://www.virustotal.com/gui/

______________________________________________________
Le rapport montre une infection par toolbar 

Télécharger Toolbar-S&D (Team IDN) sur votre Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

/|\ Désactivez antivirus, spybot.. /|\ 

• Installez Toolbar-S&D.exe. 
• Lancer Toolbar-S&D en cliquant sur le raccourci créé , 
• Sélectionner l’option 2- Suppression et valider
>> Ne fermer pas la fenêtre lors de la suppression !

&#9658; Postez le rapport qui sera généré

/|\ Réactivez antivirus, spybot.. /|\ 

Si votre Bureau ne réapparaît pas, 
Appuyer sur Ctrl-Alt-Suppr,
-> Fichier -> nouvelle tâche (Exécuter..), entrez explorer et valider.

Alfred · Answer

argf.. y a Toolbar SD et Ad-remover qui font dans la suppression de toolbar à risques.

Téléchargez sur votre bureau Ad-Remover ( C_XX) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/|\  Désactiver votre antivirus. /|\ 

• Installez Ad-remover,
• Lancer Ad-remover(raccourci créé sur le bureau), 
• Sélectionner la langue, "F" et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes 
• Sélectionner l'option [L. Lancer le nettoyage]

>> Laisser le aller,
• Lorsque le scan sera complété appuyez sur une touche pour ouvrir le rapport
&#9658; Postez le rapport  (C:\Ad-Report-SCAN.log)

/|\  Réactiver votre antivirus. /|\

Alfred · Answer

re,

>>>>> Faites les procédures dans la séquence proposées.


Mises à jours logiciel.
Java : https://www.java.com/fr/download/manual.jsp
Adobe : https://get2.adobe.com/reader/otherversions/

&#9658;  À vérifier aux 30jours.

Important  pour prévenir les failles de sécurités des logiciels ayant un accès à Internet.
_____________________________________________________________


La protection de Spybot S&D doit être désactivée,

Relancez HijackThis,
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez tout les lignes suivantes et appuyer sur [Fix Checked] 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll 

O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-21-1487682723-953129233-1774555873-500\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Administrateur') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 


&#9658; Redémarrer le PC.

_____________________________________________________________

Suppression et Modification du chargement de processus
Qui ne seront chargés que lorsque leurs programmes seront lancés !

• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller toutes les commandes suivantes dans le Bloc-Note,
• Dans le bloc-note sélectionner -> Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Mod_Srv.Bat (sur le bureau)
• Double-cliquer sur le fichier Mod_Srv.Ba 

sc stop seaport
sc delete seaport
msiexec /x {6EBF7485-159F-4bff-A14F-B9E3AAC4465B}
rmdir /s /q "C:\Program Files\Microsoft\Search Enhancement Pack"
rmdir /s /q "C:\Program Files\AskBarDis"
sc stop "F-Secure BlackLight Sensor"
sc delete "F-Secure BlackLight Sensor"
sc stop "Adobe LM Service"
sc config "Adobe LM Service" start= demand
sc stop "FLEXnet Licensing Service"
sc config "FLEXnet Licensing Service" start= demand
sc stop JavaQuickStarterService
sc config JavaQuickStarterService start= demand
sc stop LVPrcSrv
sc config LVPrcSrv start= demand
_____________________________________________________________

Aller scanner ce ficher chez virus total : https://www.virustotal.com/gui/
C:\Program Files\Com Redirector\red32_g.exe 

&#9658;  Postez l'adresse http//......... (dans votre navigateur) de la page qui contient le résultat du scan.

Alfred · Answer

Savez vous c'est quoi ça >> Com Redirector << de : C:\Program Files\Com Redirector\red32_g.exe et re-postez un nouveau rapport hijackthis.

Remi2 · Answer

re,

Description Com Redirector.
Advanced COM Port Redirector est une application professionnelle de Windows qui vous permet de réorienter toutes les données envoyées d'une porte série à n'importe quelle autre porte série aucune matière si le premier port est le virtuel ou vrai. Le deuxième port, créé par ce programme, est une copie absolue du premier port de communication, à moins que son nom, et est situé sur le même ordinateur. COM Redirector gauche est utile quand un certain dispositif conventionnel de porte série n'est pas facilement modifié. 

Relancer Hijakcthis
- Appuyer sur [View the list of backups]
- Retracez et cochez cette ligne : 
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe 

- Ensuite appuyez sur [Restore] (à droite toute)
Vous devrez redémarre le PC pour rendre effectif le processus de la ligne restauré.
________________________________________________________________


Par mesure de sécurité, puisque une infection de type Virut a été détecté.

Télécharger 
- rmvirut.exe : http://www.commentcamarche.net/telecharger/telecharger-34055348-rmvirut
- rmvirut.nt : http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.nt

• Créez leurs un répertoire sur le C:\.., genre C:\AVG_RMVirut\.......
• Et placez y ces fichiers téléchargés
• Lancez rmvirut.exe
Si le rapport montrait quelques signes d'infection, alors postez le.

_________________________________

Télécharger Dr.Web CureIt! : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
• Et suivez cette procédure d'utilisation : http://www.commentcamarche.net/faq/sujet-16138-comment-supprimer-virut

Si le rapport montrait quelques signes d'infection, alors postez le.

remi2 · Answer

re,

Good !

Vous avez restoré avec Hijakcthis la ligne :
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe 
Pour vérifier si c'est de retour dans le rapport 

Relancer Hijakcthis -> [Do a system san only] et produisez / postez un rapport

remi2 · Answer

re,

Vous dîtes utiliser Foxit reader.
Mais vous avez tout de même une version de Adobe d'installé.

Par mesure de sécurité allez désinstaller cette version d'Adobe.
Si jamais vous avez besoin de sa version à jours, c'est aisé à télécharger.

__________________________________________________________

Téléchargez "ToolsCleaner2" (de A.Rothstein et Dj Quiou) sur votre Bureau : 
http://pc-system.fr/ 

• Double cliquez sur ToolsCleaner2.exe 
• cliquez sur Recherche et laisser le aller..
• Cliquez sur Suppression pour compléter 
• Vous pouvez, si vous le souhaites, vous servir des Options facultatives. 
• Cliquez sur Quitter, pour que le rapport puisse se créer. 
&#9658; Postez le rapport C:\TCleaner.txt)

>> Votre  bureau va disparaître, c'est normal. 

Si le bureau ne réapparaît pas, faire la manip suivante :
Faites CTRL-ALT-SUPP pour ouvrir le Gestionnaire des tâches.
Allez à  [Fichiers] -> Nouvlle tâches (Exécuter..), entrez : explorer et validez. 
Cela fera réapparaître votre Bureau.

remi2 · Answer

re,

Allez supprimer > C:\Toolbar SD

Puisque plusieurs infections ont été retracer dans les points de restaurations
>>>>>>> Purger tout les points de restaurations
En Désactivant et Réactivant aussitôt la Restauration du système: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924

remi2 · Answer

re,

VÉrifier qu'il ne reste aucun répertoire ...\AskBarDis
sur le C:\  
dans \Program Files\Fichier commun\.......
et \Document and Settings\.......

Ensuite nettoyer le registe à 1-2 reprises avec CCleaner ou autre
_______________________________

À titre d'info ce rép. : C:\System Volume Information\......
Correspond aux points de restaurations

Il est fréquent que des infctions y placent des bibites,
Qui fait que lorsque l'ont cherche à restaurer à une date précédente., l'infection ce progage.

Donc à supprimer (purger) lorsque la désinfection est complétée.

Remi2 · Answer

Création du rapport "RapDirF5944.txt" contenant \F5944~1~FUN\..

• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller les lignes(commandes)  suivantes dans le Bloc-Note,
• Dans le bloc-note sélectionner -> Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Rapport.Bat (sur le bureau)
• Double-cliquer sur le fichier Rapport.Bat 

dir /a /s "c:\documents and settings\F5944~1~FUN\*.*" >> "%userprofile%\bureau\RapDirF5944.txt
Start notepad RapDirF5944.txt


>> Le rapport RapDirF5944.txt va s'ouvrir à l'écran 

• Si ce rapport est très volumineux utilisez l'hébergeur C-Joint, pour le poster,
• Sinon postez le directement sur un message suivant.

Comment poster les rapports avec C-Joint.
• Aller sur le site : https://www.cjoint.com/
• Appuyez sur [Choisir le fichier] et chercher les rapports sur le disque,
• Ensuite appuyez sur [Créer le lien CJoint],
>> dans la page suivante --> une adresse http//..... sera créé,,
• Copier/coller cette adresse dans votre prochain message.

• Recommencez cette procédure pour l'autre rapport..

Remi2 · Answer

re,

Viens de vérifier au hasard quelques fichiers.
Tous étaient sains et ce rapportaient à Adobe.
Ça fait  plutôt bizarre comme libellé de rép. .....\F5944~1~FUN

En tout cas, Adobe est à désinstaller
Les concepteurs d''infections ont tôt fait de retracer les failles de sécurité, dans ces logiciels qui ont un accès direct à Internet tels que ; Adobe, Java etc.
Si les éditeurs de ces logiciels lancent régulièrement des mises à jours.
C'est peut-être davantage pour prévenir ces failles, que pour de nouvelles options ajoutées.

Supprimer ce répertoire ...\F5944~1~FUN

Après toutes désinstallations de logiciels.
Vérification s'il reste des répertoires à supprimer dans :
C:\Program Files\..
C:\Program Files\Fichier Commun\..
C:\Document and Setting\ToutVosCompteUser\Application Data\..
C:\Document and Setting\ToutVosCompteUser\Local Settings\Application Data\..
C:\Document and Setting\Administrateur\Application Data\..
C:\Document and Setting\Administrateur\Local Settings\Application Data\..
C:\Document and Setting\All Users\Application Data\..

Suivit d'un nettoyage du registre, puisque chaque fichiers y est référencés.

Remi2 · Answer

Vérifier si vous avez pas de document .PDF qui vous sont utiles avant de supprimer le rép.

PCbug · Answer

Hello,

Voila j'ai supprimé le dossier F5944~1~FUN

Que dois je faire encore (j'ai encore des petits soucis de lenteur)

Saperlipopette · Answer

re,,


Puisque les rapports à produirent sont volumineux, vous utiliserez l'hébergeur C-Joint pour les convertir en page Web et ainsi ne postez que leurs adresse http//..........., en lieu et place de rapports.


Téléchargez RSIT (de random/random) sur votre bureau : 
http://images.malwareremoval.com/random/RSIT.exe
• Double cliquez sur RSIT.exe,
• Appuyez sur [Continue] à l'écran « Disclaimer », 
• RSIT téléchargera HijackThis (s’il n’est pas installé) -> acceptez la licence,
>> le rapport Log.txt va s'ouvrir à l'écran..
>> l'autre est dans la barre de tâche, cliquez dessus pour l'ouvrir

&#9658; Postez ces rapports disponibles dans C:\RSIT\log.txt & info.txt


Comment poster les rapports avec C-Joint.
• Aller sur le site : https://www.cjoint.com/
• Appuyez sur [Choisir le fichier] et chercher les rapports sur le disque,
• Ensuite appuyez sur [Créer le lien CJoint],
>> dans la page suivante --> une adresse http//..... sera créé,,
• Copier/coller cette adresse dans votre prochain message.

PCbug · Answer

Hello bonjour, 

voila les deux liens contenant les 2 rapports

https://www.cjoint.com/?jhk3hfe3iS

https://www.cjoint.com/?jhk3X7nRP0

Saperlipopette · Answer

re,

Pas d'infection !

Allez supprimer ce fichier : C:\WINDOWS	asks\OGALogon.job


Si vous avez des problèmes avec les mises à jours de Windows.
Dial-a-Fix devrait arranger ça : https://www.commentcamarche.net/telecharger/utilitaires/7253-dial-a-fix/
>>> Lancez Windows Update.


Redémarrer en mode sans échec : https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/
Et lancez un Défrag. de disque 
- accessible dans Démarrer -> "Tout les programmes" -> Accessoires -> Outils système ..

Remi2 · Answer

re,

pas besoin de rapport pour ça.

PCbug · Answer

Re, 

Ok pas de rapport une suite a donner à mon (notre) affaire?

Remi2 · Answer

re,

Si votre(ton) PC n'a aucun bug, c'est Ok

PCbug · Answer

OK c'est vrai qu il va pas trop mal il y a quelques lenteurs bizzard mais bon c'est vraiment beaucoup mieux maintenant.

UN GRAND MERCI a tous les intervenants pour l'aide apporté

Je met le topic en résolu et a votre dispo si quelqu un a une idée ou voit quelques chose a faire encore.

MERCI   MERCI   MERCI MERCI   MERCI   MERCI   MERCI   MERCI   MERCI   MERCI   MERCI   MERCI

Mike · Answer

re,

Compléter avec ce qui suit..

Purger la Restauration du système .
Aller Désactiver/Activer Restauration du système: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924

Puisque vous utilisez un autre PDF sur le Net !
Votre version d'Adobe à des accès à Internet qui doivent être contreintes.
Ce serait risqué, doit comporter trop de failles de sécurités.

Relancez HijackThis,
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez toutes les lignes suivantes 
• Et appuyer sur [Fix Checked] 

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe

O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000


Aller dans Menu Démarrer -> Exécuter.., entrez services.msc et valider.
Double-cliquer sur les services suivants et modifier/mettez leurs Type de démarrage en -> Manuel.
Adobe LM Service
FLEXnet Licensing Service
Java Quick Starter
Process Monitor


• Vérifier la config. des services de windows : http://speedweb1.free.fr/frames2.php?page=service4

&#9658; Redémarrer le PC.

________________________________________

P.S.: 
J'ai placé la ligne suivante à supprimer.
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe

Si vous aviez des problèmes quelconques suite à la suppression de cette ligne.
Doit être en rapport avec les ports de communications ?

Vous pourriez alors restaurer cette ligne ainsi :
Lancer HijackThis, 
• appuyer sur  [View the list of backups], 
• cocher la/les ligne(s) à restaurer et 
• appuyer sur [Restore] à droite.

Mike · Answer

re,

Ouais.., peut-être préférable de commencer à la première page de ce tuto : http://speedweb1.free.fr/frames2.php?page=service3
En bas de cette page, vous cliquerez sur -> Suite de l'article ..


Vous devrez vérifier chaque services un par un ex .:
- Accès à distance au Registre
- Accès du périphérique d'interface utilisateur 
..

Selon leurs descriptions, et les recommandations de l'auteur du site.
Si cela vous convient, pour un service ou un autre, appliquer sa recommandation pour modifier le "Type de Démarrage".

Il y a des services qui sont installés en "Automatique" par défaut à l'installation de windows.
De ces services quelques uns sont lancés inutilement et prennent donc des ressources système inutilement.
Alors que d'autre services, selon que vous soyez en réseau(plusieurs PC branché ensemble) ou pas, sont à risque pour sécurité du PC.

Bref., que ce ne soit que pour un service qui fonctionne inutilement ou pour sécuriser le PC. 
Dans tout les cas vous ajouterez aux performances du PC !

PCbug · Answer

OK fais pas mal de désactivation en fonction des info données

PCbug · Answer

OUlaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa GROS GROS problème j ai redémarré mon PC et :


1 je n ai plus de bureau.

2 lorsque le bureau arrive je n ai plus de connexion réseau.....

QUE FAIRE QUE FAIRE

Mike · Answer

re,

Vous aviez déjà fait un redémarrage après avoir cocher et [Fix checkées] les lignes dans hijakcthis.
Et à ce moment, tout allait bien !?

Ce problème c'est-il donc produit après avoir modifier les services, suivit d'un redémarrage.
Présicez.......

L'accès au mode sans échec est accessible.
Si c'est le cas allez en mode sans échec avec prise en chare du réseau, ce qui vous donnera accès à Internet. Par contre cela est fait sans aucune protection, donc ne restez connecté que pour une tâche précise (téléchargement, message sur forum..) et refermez la connexion après..
Télécharger Starter : https://www.pc-infopratique.com/telecharger-124-starter.html

Installer et lancer le, sélectionnez Tous les services(colonne de gauche) -> Fichier -> Sauver en texte brut
ET postez le contenu de ce rapport >>>>> ..........txt

>>>>>>>> Êtes vous branchez en réseau (plusieurs PC)......

Mike · Answer

Si ça c'est produit (la connexion internet) après avoir cocher cette ligne dans Hijakcthis: 
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe 

Alors aller la restaurer avec la procédure que je ai laissé..
DAns le bas de ce message : https://forums.commentcamarche.net/forum/affich-14123624-probleme-virus-trojan-etc?page=2#38

PCbug · Answer

Oui réseau avec plusieurs PC

EN mode sans echec avant d 'y entrer apres F8 viens un message keybord failure et lors de la procedure avec le programme ca me bloque j ai le clavier qui va pas

Mike · Answer

re, Autant de problème semblent venir des modif. qui ont été apportez au services. À moins que vous ayez fait autre chose depuis ? Aviez vous fait autre chose ......... Vérifier pour ceci : - Accès du périphérique d'interface utilisateur -> état désactivé MANUEL -> si vous avez un clavier multimédia - APPLICATION SYSTÈME COM+ -> état manuel Automatique <- et re-véfierez par la suite - Centre de sécurité -> état désactivé Automatique = pour les m-à-j - DDE réseau -> état désactivé MANUEL si vous êtes en réseau - Distributed Transaction Coordinator -> état désactivé Automatique <- Si votre PC fait office de serveur Manuel <- en réseau DSDM DDE réseau -> état désactivé Automatique ou Manuel <- en réseau - Gestion d'applications -> état désactivé Utile réseau pour installer des logiciels par cet intermédiaire soit sur d'autres PCs, manuel > à vérifier - Gestionnaire de connexions d'accès distant -> état manuel >> en "automatique" - Gestionnaire de l'Album -> état désactivé >> en manuel - Localisateur d'appels de procédure distante (RPC) -> état désactivé >> en manuel - Routage et accès distant -> état désactivé automatique" <- services de routage dans les environnements de réseau local ou étendu. - Service de découvertes SSDP -> état manuel "automatique" -> si votre PC est connecté à des périphériques UPnP, ,

PCbug · Answer

Hello, bonjour, re-bonjour,

Voila j'ai apporté les modif.

J'ai toujours un temps d'attente relativement long jusqu'a l'apparaison du bureau et kaspersky arrive lui environ 40 a 50 secondes apres.

Mais j'ai du réseau c'est déjà pas mal

PCbug · Answer

UP

Problème virus - Trojan - etc

33 réponses

Discussions similaires

Newsletters