attaque de mon pc , tout noir... Résolu

Question

Bonjour,je suis sur mon portable, mon pc fixe vient d'etre attaqué par qq chose qui a d'abord commencé par mettre un message en grosses lettres rouges sur fond bleu:WARNING you are infected.... de ce genre. j'ai essayé Kapersky en ligne mais je n'y suis pas arrivée alors j'ai commencé avec a- squarred, et puis tout est devenu noir et le pc est eteint! je suis en W XP SP2 IE7...voilà ! je n'ose pas le rallumer ; merci de votre aide !

Helper-Mask · Accepted Answer

( Bourré d'infections )

&#9670; Clique ici pour installer Genproc


&#9658; Installe sur ton bureaux GenProc en suivant le lien d'en haut
&#9658; Double clique sur le raccourci GenProc.exe
&#9658; Poste le contenu du rapport qui s'ouvre


# Si le rapport ne s'ouvre pas :

- Démarrer > Poste de travail > Disque local > GenProc > Arguments ; GenProc[1].txt
Ou alors
- Démarrer > Poste de travail > Disque local > GenProc > Page ; GenProc[1].html

( CTRL + A pour sélectionner le rapport, CTRL + C pour le copier, CTRL + V pour le coller  )

lawiii · Answer

Faudrait quand même tenter de le rallumer pour voir ce que ça donne ^^

alldreams · Answer

Je me rappelle que il y a quelques temps un "faux-virus" tournait pas mal.. tu as ouvert un fichier que l'on t'avais envoyé ? :/
Si c'est le cas (si c'est un faux-virus) tu peux réallumer ton ordi' sans crainte.. car ce ne sont pas de vrais virus comme l'indiquent leurs noms.. juste des programmes pour nous embeter ..

Mais je ne te garanti rien.. Je ne peux pas savoir la provenance de cette alerte.. :/

alldreams · Answer

Tiens nous au courrant =)

lawiii · Answer

Aye Aye me dit pas que tu as un écran bleu =S

tethys · Answer

j'ai reussi a passer Malwarebytes, et CCleaner, j'ai l'impression qu'il adisoaru, mais je n'en suis pas sure;ce serait trop beau! je reviendrai demain .Merci !

tethys · Answer

j'ai reussi a passer Malwarebytes, et CCleaner, j'ai l'impression qu'il a disparu, mais je n'en suis pas sure;
ce serait trop beau! je reviendrai demain .Merci !

Helper-Mask · Answer

Salut fait ceci :

&#10034; Installe Hijackthis

&#9658;&#9658;&#9658; Pour installer Hijackthis clique ici &#9668;&#9668;&#9668;

&#9679; Installe le sur ton bureaux
&#9679; Clique sur l'icone  Hijackthis qui se trouve sur ton bureaux
&#9679; L'option à choisirs est "Do a system scan and save a logfile"
&#9679; Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le meme dossier que hijackthis.exe.
&#9679; Copie son intégralité  et envoie le dans ta prochaine reponse stp

Tuto : https://www.malekal.com/tutoriel-hijackthis/

tethys · Answer

voici !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:24:03, on 23/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\igfxtray.exe
H:\WINDOWS\system32\hkcmd.exe
H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
H:\Program Files\Java\jre6\bin\jusched.exe
H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\a-squared Free\a2service.exe
H:\Program Files\AskBarDis\bar\bin\AskService.exe
H:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
H:\Program Files\Java\jre6\bin\jqs.exe
H:\PROGRA~1\Magentic\bin\MgApp.exe
H:\WINDOWS\system32\PSIService.exe
H:\Program Files\IncrediMail\bin\IMApp.exe
H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\wuauclt.exe
H:\WINDOWS\Explorer.EXE
H:\Program Files\IncrediMail\bin\IncMail.exe
H:\Documents and Settings\kat\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - H:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - H:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IgfxTray] H:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] H:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [WireLessMouse] H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [zzz_ImInstaller_FreeEcardMovies] "H:\Documents and Settings\kat\Local Settings	emp\ImInstaller\FreeEcardMovies\FreeEcardMovies_Install.exe" -startup  -product FreeEcardMovies -skip_dialog language  -report  -cluster 551  -msc 77777  -ffmsc 45678  
O4 - HKLM\..\Run: [Corel File Shell Monitor] H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [IncrediMail] H:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] H:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://www.secuser.com
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ASKService - Unknown owner - H:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - H:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - H:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - H:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

tethys · Answer

Rapport GenProc 2.629 [1] - 23/09/2009 à 22:38:31 
@ Windows XP Service Pack 2 - Mode normal
@ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

~~ "H:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "H:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~
 
 Il est impératif de désactiver le résident de A-Squared pendant l'ensemble des manipulations qui vont suivre. Aide A-Squared : http://ww11.genproc.com/a-squared/a-squared.html

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** kat *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans H:\ ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.629 23/09/2009 à 22:38:56 
Toolbar:le 23/09/2009 à 22:39:38 "H:\Program Files\AskBarDis" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 22:40:14 ~~

tethys · Answer

je dois faire ce qu'il est ecrit dans le rapport ?

Helper-Mask · Answer

► Télécharge sur ton bureaux Toolbar S&D ( par Eric_71 ) <<< Pour installer Toolbar S&D clique ici >>> ✿ Clique sur l'icone ToolbarS&D.exe ✿ Installe le sur ton bureaux ✿ Une nouvelle icone (avec écrit Toolbar S&D noir) est alors crée sur le bureau qui permet de démarrer le programme clique deçus ✿ Le programme se lance... tu dois choisir la langue. ✿ Pour choisir en français, tape sur la touche F et valide . # T'arrive alors sur le menu principal de ToolBar S&D : ● L'option 1 : Recherche permet de rechercher l'infection ● L'option 2 : Supprimes les infections détectées Tu va d'abord choisirs l'option 1 ( Recherche ) (Le menu Démarrer et les icônes vont disparaitrent, c'est normal.) La recherche s'effectue, cela peut prendre plusieurs minutes, ne touche à rien. ► Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt) Séléctionne tout, copie sont contenue et colle le dans ta prochaine réponse sur le Topic. (!) Avant de démarrer le programme, désactive les antispywares (!) P.S : Un peu de lecture sur les barres d'outils

Helper-Mask · Answer

~~~~~~~~~~~~Nettoyage~~~~~~~~~~~~~


&#9658; Pour lancer le nettoyage via ToolBar S&D, relance le programme.
&#9658; Dans le menu principal, tape 2 et valide


Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes...

    (!) Ne ferme pas la fenètre pendant la suppression (!)

Une fois le nettoyage terminée, le rapport de nettoyage s'ouvre, sélectionne tout copie son intégralité et colle le dans ta prochaine réponse...

tethys · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
   BIOS : BIOS Date: 07/19/04 04:49:13 Ver: 08.00.09
   USER : kat ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 090922-0] 4.8.1351 (Activated)
   A:\ (USB)
   C:\ (USB)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (Local Disk) - NTFS - Total:48 Go (Free:36 Go)
   I:\ (Local Disk) - NTFS - Total:100 Go (Free:33 Go)

   "H:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 24/09/2009|13:44 )

   -----------\ SUPPRESSION

   Supprime! - [Service] ASKService
   Supprime! - [Service] ASKUpgrade
   Supprime! - H:\Program Files\AskBarDis\bar
   Supprime! - H:\Program Files\AskBarDis\unins000.dat
   Supprime! - H:\Program Files\AskBarDis\unins000.exe
   Supprime! - H:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (kat) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="H:\WINDOWS\system32\blank.htm"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Corel PaintShop Pro X2 (V-12)+Keygen-HeartBug [mininova][1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Corel_PaintShop_Pro_X2_(V-12)_Keygen[Black_Mamba].4642903.TPB[1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Corel_Paint_Shop_Pro_X2_12__2B_Keygenv [mininova][1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Jasc Animation Shop 3 + Crack by REF [mininova][1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Nero 7 Ultra Edition XP Vista With Keygen [mininova][1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Nero_Burning_Rom_9[1].0.9.4 ( FULL VERSION KEYGEN ) [mininova].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Paint_Shop_Pro_12___KeyGen.4143630.TPB[1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\Photoshop_CS2[Full_Version][KEYGEN]-FiNsTeRc.3812527.TPB[1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\_Corel PaintShop Pro X2 (V-12)+Keygen-HeartBug [mininova][1].torrent
   H:\DOCUME~1\kat\Application Data\Azureus	orrents\__Corel PaintShop Pro X2 (V-12)+Keygen-HeartBug [mininova][1].torrent



   1 - "H:\ToolBar SD\TB_1.txt" - 24/09/2009| 8:20 - Option : [1]
   2 - "H:\ToolBar SD\TB_2.txt" - 24/09/2009|13:46 - Option : [2]

   -----------\  Fin du rapport a 13:46:31,60

Helper-Mask · Answer

{{!}}Supprime les CRACKS {{!}}

Tu as des cracks dans ton ordinateurs qui te pourrit l'ordinateur, cela peut etre la cause principale de tes problémes :

A lire : Le danger des Cracks !



"Quand vous aurez compris que les cracks, c'est de la merde au lieu de vous demander quel antimachin vous protège le mieux, vous aurez fait un grand pas dans la sécurité"


Usb Fix<=====

&#9679; Installe sur ton bureaux Usbfix ( de Chiquitine29 et C_XX ) 
&#9679; Double clique sur l'icone Usbfix le programme se lance ...
&#9679; Sur le menu principal de USBFix choisit l'option 1 ( Recherche )

Un message t'indique alors de brancher tous tes medias amovibles, insére les puis appuye sur une touche pour lancer le scan.

(!) Le menu démarrer et les icônes vont  disparaître.. c'est normal (!)

A la fin du scan un rapport s'ouvre dans le bloc note  :

&#9679; Clique sur le menu Édition puis Sélectionner tout.
&#9679; Clique à nouveau sur le menu Édition puis coller.
&#9679; Colle le contenue du rapport dans ta prochaine réponse

tethys · Answer

############################## | UsbFix V6.036 |

User : kat (Administrateurs) # XPSP2-C6480D08D
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:11:26 | 24/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1351 [VPS 090922-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque amovible
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque fixe local # 48,83 Go (36,74 Go free) # NTFS
I:\ -> Disque fixe local # 100,21 Go (33,7 Go free) # NTFS

############################## | Processus actifs |

H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\igfxtray.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
H:\Program Files\Java\jre6\bin\jusched.exe
H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
H:\WINDOWS\system32\ctfmon.exe
H:\PROGRA~1\Magentic\bin\MgApp.exe
H:\Program Files\IncrediMail\bin\IMApp.exe
H:\Program Files\a-squared Free\a2service.exe
H:\Program Files\Java\jre6\bin\jqs.exe
H:\WINDOWS\system32\PSIService.exe
H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\alg.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Program Files\IncrediMail\bin\IncMail.exe
H:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.036 ! |

Helper-Mask · Answer

&#9679; Relance UsbFix
&#9679; Dans le menu principale cette fois choisit l'option2

(!) Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. (!)


Si un message te demande de redémarrer l'ordinateur fait le ...

&#9679; Au redémarrage, le fix se relance... laisse l'opération s'effectuer.
&#9679; Le bloc note s'ouvre avec un rapport, Copie son contenue et colle le dans ta prochiane réponse .

tethys · Answer

############################## | UsbFix V6.036 |

User : kat (Administrateurs) # XPSP2-C6480D08D
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:20:15 | 24/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1351 [VPS 090922-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque amovible
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque fixe local # 48,83 Go (36,71 Go free) # NTFS
I:\ -> Disque fixe local # 100,21 Go (33,7 Go free) # NTFS

############################## | Processus actifs |

H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\Program Files\Alwil Software\Avast4\setup\avast.setup
H:\WINDOWS\system32\KB905474\wgasetup.exe
H:\WINDOWS\system32\KB905474\wgasetup.exe
H:\Program Files\a-squared Free\a2service.exe
H:\Program Files\Java\jre6\bin\jqs.exe
H:\WINDOWS\system32\PSIService.exe
H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\system32\wbem\wmiprvse.exe
H:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[13/10/2007 19:55|--a------|33792] H:\auxsetup.exe 
[19/10/2007 16:57|--a------|211] H:\Boot.bak 
[06/11/2008 23:24|-rahs----|282] H:\boot.ini 
[24/08/2001 14:00|-rahs----|4952] H:\Bootfont.bin 
[04/08/2004 00:00|--a------|263488] H:\cmldr 
[14/03/2006 01:52|--a------|18321] H:\copying 
[19/03/2009 18:38|--a------|1515805] H:\flowerpots_3151926.scr 
[27/08/2009 09:24|--a------|5026] H:\Internet_Explorer_7_Official___.torrent 
[03/08/2004 23:38|-rahs----|47564] H:\NTDETECT.COM 
[03/08/2004 23:59|-rahs----|251712] H:
tldr 
[?|?|?] H:\pagefile.sys 
[31/01/2009 16:39|--a------|1087682] H:\subtitleworkshop251.zip 
[24/09/2009 13:46|--a------|3453] H:\TB.txt 
[27/11/2008 11:38|--a------|1130] H:\TCleaner.txt 
[24/09/2009 14:23|--a------|2951] H:\UsbFix.txt 
[13/10/2007 19:55|--a------|29696] H:\vdicmdrv.dll 
[13/10/2007 19:55|--a------|31232] H:\vdremote.dll 
[13/10/2007 19:54|--a------|25088] H:\vdsvrlnk.dll 
[13/10/2007 19:55|--a------|8704] H:\vdub.exe 
[13/10/2007 20:02|--a------|235533] H:\VirtualDub.chm 
[13/10/2007 19:58|--a------|946176] H:\VirtualDub.exe 
[08/07/2008 18:22|--a------|144] H:\VirtualDub.jobs 
[13/10/2007 19:58|--a------|199570] H:\VirtualDub.vdi 
[26/05/2008 18:30|--a------|237] I:\dict.ini 

################## | Vaccination |

# H:\autorun.inf -> Folder created by UsbFix.  
# I:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.036 ! |

Helper-Mask · Answer

Lance une dérniére fois Usbfix depuis ton bureaux,

Cette fois choisit l'option 3 ( Vaccination )

* A la fin poste le contenue du rapport dan ta prochaine reponse .

tethys · Answer

voilà! ça a duré 3 secondes, c'est normal ?

############################## | UsbFix V6.036 |

User : kat (Administrateurs) # XPSP2-C6480D08D
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:33:38 | 24/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1351 [VPS 090922-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque amovible
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque fixe local # 48,83 Go (36,71 Go free) # NTFS
I:\ -> Disque fixe local # 100,21 Go (33,7 Go free) # NTFS

################## | Vaccination |

# H:\autorun.inf -> Folder created by UsbFix.  
# I:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.036 ! |

Helper-Mask · Answer

Voilà! ça a duré 3 secondes, c'est normal ? 

Oui :-)

Procéde par étapes :

(!) Ne pas ouvrir d'application pendant le scan (!)

 (!) Faire une mise à jour du logiciel avant de le manipuler (!)

>>> Lance Malwarebytes

&#9830; Installe Malwarbytes sur ton bureaux 

&#10047;&#10047; Pour installer Malwarbytes clique ici &#10047;&#10047;

&#9758; Sélectionne "Exécuter un examen complet" puis clique sur le bouton Rechercher pour lancer le scan.
&#9758; Clique sur le bouton "Lancer l'examen" pour démarrer le scan.
&#9758; Clique sur le bouton "Supprimer la sélection" en bas à gauche.
&#9758; Un rapport de scan s'ouvre,  sélectionne tout copie le et colle le dans ta prochaine réponse.



~~~~~~> Tuto Malwarbytes

tethys · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2854
Windows 5.1.2600 Service Pack 2

24/09/2009 15:29:08
mbam-log-2009-09-24 (15-29-08).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 160675
Temps écoulé: 33 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
H:\Documents and Settings\LocalService\Application Data	wain_32 (Trojan.Zbot) -> Quarantined and deleted successfully.
H:\Documents and Settings\NetworkService\Application Data	wain_32 (Trojan.Zbot) -> Quarantined and deleted successfully.
H:\Documents and Settings\kat\Menu Démarrer\Programmes\Total Security (Rogue.TotalSecurity) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
H:\Documents and Settings\LocalService\Application Data	wain_32\user.ds (Trojan.Zbot) -> Quarantined and deleted successfully.
H:\Documents and Settings\NetworkService\Application Data	wain_32\user.ds (Trojan.Zbot) -> Quarantined and deleted successfully.
H:\Documents and Settings\kat\Menu Démarrer\Programmes\Total Security\Total Security 2009.lnk (Rogue.TotalSecurity) -> Quarantined and deleted successfully.

Helper-Mask · Answer

Me refaire un rapport Hijackthis ...

tethys · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:34:34, on 24/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\igfxtray.exe
H:\WINDOWS\system32\hkcmd.exe
H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
H:\Program Files\Java\jre6\bin\jusched.exe
H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
H:\PROGRA~1\Magentic\bin\MgApp.exe
H:\Program Files\IncrediMail\bin\IMApp.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Program Files\a-squared Free\a2service.exe
H:\Program Files\Java\jre6\bin\jqs.exe
H:\WINDOWS\system32\PSIService.exe
H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\Program Files\IncrediMail\bin\IncMail.exe
H:\WINDOWS\system32\wuauclt.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Documents and Settings\kat\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] H:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] H:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [WireLessMouse] H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [zzz_ImInstaller_FreeEcardMovies] "H:\Documents and Settings\kat\Local Settings	emp\ImInstaller\FreeEcardMovies\FreeEcardMovies_Install.exe" -startup  -product FreeEcardMovies -skip_dialog language  -report  -cluster 551  -msc 77777  -ffmsc 45678  
O4 - HKLM\..\Run: [Corel File Shell Monitor] H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "H:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [IncrediMail] H:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] H:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://www.secuser.com
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - H:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - H:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Helper-Mask · Answer

&#9658; Relance Hijackthis :


&#9679; L'option à choisirs est "Do a system scan and save a logfile"
&#9679; A la fin du scan coche les lignes suivantes et clique sur Fix Checked


O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime    
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe    
O4 - HKCU\..\Run: [IncrediMail] H:\Program Files\IncrediMail\bin\IncMail.exe /c    
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe    
O4 - Startup: Adobe Gamma.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe    
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 

{!} REDÉMARRE POUR QUE SA PRENNENT EFFET {!}

--> --> --> Et refaire un rapport Hijackthis ...

tethys · Answer

mais je ne vois pas comment les cocher ? et je ne vois pas de "fix checked "....

tethys · Answer

ok! vu je n'avais pas vu derriere le bloc note, desolée

tethys · Answer

ok! vu je n'avais pas vu derriere le bloc note, desolée

tethys · Answer

voilà, et je viens d'avoir un message de avast ....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:12:16, on 24/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\igfxtray.exe
H:\WINDOWS\system32\hkcmd.exe
H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
H:\Program Files\Java\jre6\bin\jusched.exe
H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
H:\WINDOWS\system32\ctfmon.exe
H:\PROGRA~1\Magentic\bin\MgApp.exe
H:\Program Files\a-squared Free\a2service.exe
H:\Program Files\Java\jre6\bin\jqs.exe
H:\WINDOWS\system32\PSIService.exe
H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\system32\svchost.exe
H:\Documents and Settings\kat\Bureau\HiJackThis.exe
H:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] H:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] H:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] H:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [WireLessMouse] H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] H:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [zzz_ImInstaller_FreeEcardMovies] "H:\Documents and Settings\kat\Local Settings	emp\ImInstaller\FreeEcardMovies\FreeEcardMovies_Install.exe" -startup  -product FreeEcardMovies -skip_dialog language  -report  -cluster 551  -msc 77777  -ffmsc 45678  
O4 - HKLM\..\Run: [Corel File Shell Monitor] H:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "H:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Corel Photo Downloader] "H:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [Magentic] H:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://www.secuser.com
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - H:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - H:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Helper-Mask · Answer

je viens d'avoir un message de avast .... 


Pour moi Avast est loint d'etre actif en matière de protection :

&#9670; Avast! VS Antivir (Mai 2007) A voir

&#9670; Avast! VS Antivir VS AVG 8 (Mai 2008) A voir aussi
 
Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil.

Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/

 Une page qui explique comment migrer d'Avast! à Antivir :
Un Antivirus passoire

Si tu préféres AVG 8, voici la page pour migrer d'Avast! à AVG 8 :
Avast vers Avg



Si tu veux installer Avg ou Antivir :

&#10047; Clique ici pour installer Avg

&#10047; Clique ici pour installer Avira Antivir

Après fait ceci :

~~~~~~~~ToolsCleaner~~~~~~~~~~

&#9670; Installe sur ton bureaux Toolscleaner depuis le lien du haut
&#9670; Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés


((!)) Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! ((!))


Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.

* Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, clique sur "Suppression" afin de les supprimer.

==> Vide ta corbeille
==> Quitte le programme

Et enfin postes le rapport qui se trouve ici  >>>  C:\TCleaner.txt

Néttoyage avec CCleaner
******************************

Introduction :

&#9658; Tout d'abord ccleaner sert à faire un peut de ménage sur ton ordinateur :


&#9679; Il permet de nettoyer votre systeme :

=> Suppression de fichier temporaires
=> Cookie, historique, etc

&#9679; Il permet de reparer des erreurs dans le registre :

=> DLL partagées inexistantes
=> Programme obsolètes, etc

                     -------------------------------------------------------------------------------------

Installe CCleaner

/!\ Décocher les options suivantes pendant l'installation :

1/ Contrôler automatiquement les mises à jour de CCleaner
2/ Ajouter la barre d'outils Yahoo! CCleaner

* Clique pour installer CCleaner


Avant manipulation configure le :

Option --> Propriétés --> Coche la case " éffacement Sécurisé du fichier (lent) "
Juste en bas choisit le mode Gutmann ( 35 passages )

&#9758; Onglet Windows  détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochants
&#9758; Clique sur Analyse
&#9758; Une fois l'analyse aboutie clique sur lancer le nettoyage

&#9758; Onglet  Applications ( les éléments appartenant à des applications Firefox, Flash etc..).
&#9758; Clique sur Analyse
&#9758; Une fois l'analyse aboutie clique sur lancer le nettoyage



Recherche des erreurs
*****************


&#9758; Clique sur l'onglet Registre
&#9758; Ensuite sur chercher des erreurs
&#9758; Réparrer les erreurs séléctionées
&#9758; CCleaner te proposera d'enregistrer un fichier .reg qui est une sauvegarde ( Pas la peine )


&#9670; Tuto : Tutoriel sur CCleaner par Malekal

tethys · Answer

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

H:\TB.txt: trouvé !
H:\UsbFix.txt: trouvé !
H:\GenProc: trouvé !
H:\Toolbar SD: trouvé !
H:\UsbFix: trouvé !
H:\Documents and Settings\kat\Bureau\HijackThis.exe: trouvé !
H:\Documents and Settings\kat\Bureau\ToolBarSD.exe: trouvé !
H:\Documents and Settings\kat\Bureau\hijackthis.log: trouvé !
H:\Documents and Settings\kat\Bureau\UsbFix.exe: trouvé !
H:\GenProc\Genproc.exe: trouvé !
H:\GenProc\outil\mbr.exe: trouvé !
H:\GenProc\Page\GenProc[*].html: trouvé !



et le 2d
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

H:\Combofix.txt: trouvé !
H:\Qoobox: trouvé !
H:\Rsit: trouvé !
H:\Documents and Settings\kat\Bureau\Rsit.exe: trouvé !
H:\Documents and Settings\kat\Recent\HijackThis.lnk: trouvé !
H:\Program Files	rend micro\HijackThis.exe: trouvé !
H:\Program Files	rend micro\hijackthis.log: trouvé !
H:\Program Files	rend micro\HijackThis: trouvé !
H:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
H:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

H:\Documents and Settings\kat\Recent\HijackThis.lnk: supprimé !
H:\Program Files	rend micro\HijackThis.exe: supprimé !
H:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
H:\Combofix.txt: supprimé !
H:\Documents and Settings\kat\Bureau\Rsit.exe: supprimé !
H:\Program Files	rend micro\hijackthis.log: supprimé !
H:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
H:\Qoobox: supprimé !
H:\Rsit: supprimé !
H:\Program Files	rend micro\HijackThis: supprimé !

Helper-Mask · Answer

Et pour Avast et le nettoyage avec CCleaner ?

tethys · Answer

alors...CCleaner, je l'ai et je m'en sers regulierment, 
sur celui que j'ai je n'ai pas "mode gutmann" simplement effacement securité lent ou normal

je vais le lancer ;


quand t Avast,  avant lui j'avais Antivir et qq problemes , dont je ne me souviens plus, alors j'ai pris Avast; 
mais je vais lire les liens que tu me donnes et je veux bien changer .

je me sers  en general de :

a-squared fre
Malwarebytes
CCleaner 

+ AVAST

Helper-Mask · Answer

Pour a-squared free laisse tomber ;--)

Change d'AV et fait un nettoyage avec CCleaner et fait moi signe ;-)

Helper-Mask · Answer

Change Avast pour Avg ou Avira fait un scan et supprime les infections trouvé puis vide la quarantaine :

A lire :

Pour vider la quarantaine d'Avg : Avg Quarantaine
Pour vider la quarantaine d'Avira: Avira Antivir Quarantaine

Si non comment se comporte l'ordi' ?

tethys · Answer

tout a l'air normal  ....mais avant que j'ai un fond bleu avec le message rouge il me semblait normal aussi...
tout a commencé avec Total Security, il y avait autre chose je crois? 

je vais lire, mais je ne sais pas lequel choisir.des deux...

Helper-Mask · Answer

il y avait autre chose je crois? 

Plusieurs Trojan et Toolbar infectieuses ( Ask ) ...

Prend Avg il est pas mal du tout je l'avait auparavant et j'etait très satisfait =)

{!} Fait attention ne navigue pas sans AV {!}

Après avoir fait un scan avec un AV me faire signe ;-)

tethys · Answer

scan AVG enfin terminé  2h 12mn , j'ai cru que ça ne s'arreterait jamais ...
"aucune infection n'a été trouvée "  
je dois faire qq chose maintenant ?

Helper-Mask · Answer

Comment va l'ordi' ?

tethys · Answer

et bien il a l'air d'aller, apres le scan j'ai vider la quarantaine, refait un petit tour de Malwarebytes, 
et tout semble parfait! j'espere que AVg ne laissera pas trop passer d'intrus ,

encore merci pour tout ce temps passé pour m'aider!

Helper-Mask · Answer

~~~~~~> Purger restaurations systeme <~~~~~~

Purge ta restauration systeme en un nouveaux point propre :

=> Menu Démarrer
=> Clic droit sur le Poste de travail
=> Sélectionne Propriétés

Cela ouvre les Propriétés système ...

=> Sélectionne l’onglet Restauration du système
=> Coche Désactiver la restauration du système sur tous les lecteurs
=> Valide en cliquant sur Appliquer.

Une fenêtre s'ouvre te demandant confirmation, clique sur Oui...

Patiente quelques instants le temps que les points de restauration soient supprimés.
Tu vien de perdre tous tes points de restauration !!! et la restauration du système est maintenant désactivée.

Décoche Désactiver la restauration du système sur tous les lecteurs, et valide en cliquant sur Appliquer.

Cela recrée un point de restauration et réactive l'outil de restauration du système.
Tu peux fermer la fenêtre en cliquant sur Ok.

+ d'info : La restauration systeme



&#9658; Mise à Jour logiciel

Il est Indispensable de faire les mise à jour logiciel .

Pour cela tu fait ceci :

* Update Checker

&#10047; Installe sur ton bureaux Update Checker 
&#10047; Double clique sur son raccourci sur le bureaux, une icone va s'afficher dans ta barre des tache
&#10047; Tu double clique sur cette icone dans la barre des taches tu sera dirigé vers un site Web
&#10047; Ce site te met au courant des mise à jour que tu dois installer 
&#10047; Installe les mise à jour proposé, redémarre .

&#9679; Tuto : Vos logiciel sont ils à jour

&#9658; Conseille de sécurité :

&#9679; L'utilisation des cracks est risqué : Le danger des cracks !
&#9679; Evitez les sites pornographiques qui sont une catégorie de sites à risques voir Les Exploits sur les sites WEB piégés
&#9679; Evitez d'installer des programmes gratuits qui se font rémunérer via adwares qui ouvrent des popups de publicités.
&#9679; Evitez les Peer to Peer ( Ares, E-Mule, U-torrent ...)
&#9679; Garder son systeme à jour ainsi que tout les logiciels installé


 

&#9658; Faire attention à l'extension d'un fichier par exemple :

Si quelqu'un t'envoie un fichier en te disant que ce fichier est une image, il peut te piéger en  t'envoyant un fichier exécutable :

L'image doit se nommer, image.jpg, image.png, image.gif ...

Et non pas , image.jpg.exe, image.png.exe, image.gif.exe ...

" exe " signifie que le fichier est exécutable donc qui s'installe sur votre systeme . 


Si tu as le moindre doute, scanne le fichier sur VirusTotal : https://www.virustotal.com/gui/



&#9658; Garde les logiciel suivant :

--> Malwarbyte's
--> CCleaner
--> Update Cheker

&#9679; Pour Malwarbytes avant de faire une analyse avec, lui faire une mise à jour 
&#9679; Verifie regulierement si tu n'a pas de mise à jour logiciel en retard avec Update Checker
&#9679; Faire un nettoyage de temp à autres avec CCleaner


&#9658; Défragmenter le Disque Dur :

Tu peux defragmenter ton Disque dur.

Pour rappel, la fragmentation du disque est l'éparpillement des morceaux de fichiers. A force d'écrire et supprimer des données sur ton disque, les morceaux des fichiers peuvent être éparpillés sur la surface de disque, la lecteur des fichiers est alors ralentit puisque ce dernier doit rassembler tous les morceaux du fichiers éparpillés pour le recomposer.

Les défragmenteur ont pour mission de rassembler les morceaux des fichiers pour qu'ils se suivent sur le disque ainsi la lecture est plus rapide !

JkDefrag est un défragmenteur de disques gratuit !
Il ne necessite aucune installation ! Pratique pour le transporter sur une clef USB.

Télécharger JkDefrag : http://www.kessels.com/JkDefrag/

NOTE : Ces opérations sont à effectuer régulièrement.

Un autre logiciel tres performant et efficace en ce qui concerne nettoyage et optimisation du systeme, il s'agit de Tune Up ( Payant )  :

- Tune Up Utilities ( Payant )



Après sa, je te dis bonne continuation, et fait attention !

Tu peux mettre le sujet comme étant Résolu ...

&#9658;&#9658;&#9658; Comment mettre un sujet en résolu

+++

Anonyme · Answer

je vais essayer de le mettre en resolu, si j'ai bien compris ...
MERCI  !

Helper-Mask · Answer

N'oublie pas de faire ce que je t'ai dis ;-) poste 50 !

Et met aussi le statut en résolu 

+++

Anonyme · Answer

j'ai fait la restauration, mis Update cheker sur le bureau, j'ai lu tout les conseils..

par contre je crois que je n'ai pas compris pour le statut resolu, j'ai cliqué sur la croix verte  de qq posts surtout le 1er celui d'où est parti l'aide, et j'ai repondu...
d'apres ce que j'ai lu c'est tout ce que je peux faire...
je verrai bien demain matin si ça a fonctionné .

Helper-Mask · Answer

Pour le sujet résolu laisse tomber je m'occupe de sa ;-)

Fait ce que je t'ai dis étapes par étapes 

A+

Anonyme · Answer

tout est fait!

Helper-Mask · Answer

Quel navigateur possède tu ?

Internet Explorer, Firefox Mozilla, Google Chrome ...


??

Anonyme · Answer

j'ai IE , j'y suis habituée je suis juste passée de 6 a 7 il y a tres peu de temps et a 8 aujourd'hui... 
Mais , je viens de me rendre compte que le scan de AVG se fait tous les jours a12h ( je vais peut etre changer l'heure) ....et c'est a ce moment là que le pc avait l'air de peiner ...je n'etais pas habituée avec Avast .
J'ai Firefox dans un coin, masi je ne l'aime aps bcp.

Helper-Mask · Answer

Oui c'est tout à fait normale que le Pc commence à ralentir quand le scan débute avec Avg :-)

Moi aussi je les et c'est pareille pour moi ;-)

Le mieux et de programmer une analyse vers 23h ou 00h comme sa avant d'éteindre l'ordi celui si est Clean !

Remarque : ne pas ouvrir d'application pendant l'analyse =)

D'autres questions ?

+++

Anonyme · Answer

oui mais il faut qu'il soit allumé? alors je dosi trouver un moment de la journée où je m'en sers le moins ...

Helper-Mask · Answer

Oui mais il faut qu'il soit allumé?

Oui pour faire l'analyse le PC DOIT ÊTRE ALLUMER

alors je dosi trouver un moment de la journée où je m'en sers le moins ...

Ta tout à fait compris :-)

Attaque de mon pc , tout noir... - Page 3

Newsletters