encore infecté...merci de m'aider

Question

Bonjour,
c'est tout simple, je suis encore infecté,c'est sur, il ya pas très longtemps que j'ai suivi une longue et interminable séquence de désinfection ici, j'ai installé antivir après, mis à jour tous les jours, et je voyais impuissament les virus s'installer, j'ai fait des posts ici pour signaler, mais personne ne m'a répondu.  la ce matin ça ne va vraiment vraiment pas. ma machine rame et rame encore. bon je vous mets le hijackthis, et le log rsit
merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:05:03, on 24/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\CAPRPCSN.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ping.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Mr NANG NANG. V\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\2\CAPONN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: F656EA.lnk = C:\WINDOWS\system32\A0DB20\F656EA.EXE
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\XP-C6082DC9.EXE
O4 - Global Startup: Fenêtre d'état Canon LBP-810.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\GUIres.dll/lookup.js
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\GUIres.dll/translate.js
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{11D3F306-90D9-4D0C-B0E7-B4EF236AD39F}: NameServer = 195.24.192.33 195.24.208.2
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

olivier114 · Answer

bonjour,
tout d'abord on va faire le plus simple puis après on verra si il yabesoin de plus.
veuillez télécharger malwarebytes:
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
lancer une analyse complete
lancer le programme de windows en faisant ceci:
demarrer/executer ou rechercher sous vista puis taper ceci:
mrt
ceci vous ferra une analyse de windows.
pour rappel il n'est raremnt utiliser pourtant efficace contre quelque menace dur a eradiquer comme:
bagle

fix200 · Answer

Salut ,

NE FAIS SURTOUT pas se que te demande Olivier114.  !

Fais ceci STP :


Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.

&#x25B6; Coche également les cases à côté de " LOP Check " & " Purity Check " .

&#x25B6; Coche la case devant "Scan All Users"

&#x25B6; Règle-le sur "60 Days" 

&#8658; Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps. 

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec deux rapports : ( OTL.txt & Extras.txt ).

&#x25B6; Ces fichiers sont sur ton Bureau. 

&#8658; &#8658; &#8658; !!!!! NE POSTE PAS LES RAPPORTS SUR LE FORUM !!!!!  

&#x25B6; Pour les transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

olivier114 · Answer

stop attendez faite comme vous voullez mais moi je vous conseille masolutn essayer du moins si ellemarche faitela suivante.
pour rappel j'ai une formation sur la securité informatique.
autant faire confiance a un pro.

fix200 · Answer

Re,

Stop attendez faite comme vous voullez mais moi je vous conseille masolutn essayer du moins si ellemarche faitela suivante. 

Ta solution est bonne. sauf que MBAM est a passer en fin de désinfection car il ne nettoie pas tout.

pour rappel j'ai une formation sur la securité informatique.
autant faire confiance a un pro.

Ta formation est terminée ?! si non on va t'apprendre que MBAM est a passer en fin de désinfection histoire de nettoyer quelque restes ...

Donc , STP fais ce qui est indiqué ici :
https://forums.commentcamarche.net/forum/affich-14505007-encore-infecte-merci-de-m-aider#2

++

zanu · Answer

que prendre donc maintenant?
je me demande donc quel prendre? 
mais je préfère OTM, que j'ai déjà utilisé la première  fois et qui a été rapide par rapport a mbytes qu'il faut d'abord mettre a jour et tout, je joins donc dans le prochain post le rapport otm

olivier114 · Answer

après otm est super je rappel que les 2 solution  sont bonne ensuite c'est vrai que MBAM ce fait en fin de desinfection

fix200 · Answer

Re,

OTL et pas OTM ;)

si tu fais OTL , tu ne fais rien d autre.





++

Cosmi10 · Answer

bonjours,

fix200,
Y a un rapport rsit qui suit dans l'ombre du hijackthis, où y a des mountpoint2 intéressants !
Aussi des O4 - Startup étranges

fix200 · Answer

Re,

Oui Cosmi , j'ai bien vu ;)

Je préfère passer OTL , qui bien plus complet que RSIT , puis UsbFix pour les MP2 puis un script avec OTL.

zanu · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cijEXDo3DN.txt
http://www.cijoint.fr/cjlink.php?file=cj200909/cijN9Livee.txt

sont les deux liens du rapport. j'attends la suite. 
merci

olivier114 · Answer

ptit rappel:
il est totaleent deconseiller d'avoir 2 antivius installer sur un pc.
la je vois que vous avez kapersky et norton

fix200 · Answer

Re, Désolé pour ce "little retard" ;) Tu as un ver MSN + une infection USB (je pense ... ^^) ▶ Double clic sur OTL.exe pour le lancer. ▶ Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Customs Scans/Fixes " :Processes explorer.exe :OTL O4 - HKLM..\Run: [FrameWorkService] File not found O4 - HKU\S-1-5-21-1935655697-1343024091-682003330-1003..\Run: [FrameWorkService] File not found O4 - Startup: C:\Documents and Settings\Mr NANG NANG. V\Menu Démarrer\Programmes\Démarrage\F656EA.lnk = C:\WINDOWS\System32\A0DB20\F656EA.EXE File not found O4 - Startup: C:\Documents and Settings\Mr NANG NANG. V\Menu Démarrer\Programmes\Démarrage\¡¡¡¡¡¡.lnk = C:\WINDOWS\System32\XP-C6082DC9.EXE File not found O18 - Protocol\Handler\ipp - No CLSID value found O18 - Protocol\Handler\msdaipp - No CLSID value found :Files C:\Documents and Settings\Mr NANG NANG. V\Application Data\lsass.exe C:\Documents and Settings\Mr NANG NANG. V\Application Data\svchost.exe C:\WINDOWS\System32\Sexy Girls.scr :Commands [Emptytemp] [Start explorer] [Reboot] ▶ Clique sur " RunFix " pour lancer la suppression. ▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ▶ Au redémarrage , autorise OTL a s'éxecuter. ▶ Poste le rapport généré par OTL. ====== Je vois que tu as UsbFix , désinstalle le depuis "Ajout & suppression de prg" Désinstalle norton également. ====== ********************************************************** ********************* XP Option 1 (Recherche) ****************** ********************************************************** Télécharge UsbFix (de C_XX , Chiquitine29 , Chimay8) Ou ici : UsbFix ▶ Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !. ▶ Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir ▶ Double clique sur le raccourci UsbFix sur ton bureau ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] . ▶ Au second menu, Choisis l'option 1 (recherche) ▶ Laisse travailler l'outil et ne touche a rien . ▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra. *Notes :* 1- le rapport UsbFix.txt est sauvegardé a la racine du disque 2- Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 3- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

zanu · Answer

non, je n'ai pas norton, je viens de tout désinstallé pour installer kaspersky,(et je pense que kaspersky aurait détecté norton non?) kaspersky que je ne maitrise meme pas encore. s'il y a des traces de norton, je ne sais vraiment pas d'ou ça vient. 
fix200 je m'éxecute tout de suite et merci encore! ^^

olivier114 · Answer

normal XD norton ne se desinstalle jamais correctement pouvez vous me donner la version qui etait sur votre pc.

fix200 · Answer

Re,

J'ai vu le rapport , c'est pas norton antivirus mais c'est un scan de sécurité proposé lors l'installation de flash player & shockwave , donc no souci.

Fais ma procédure , stp :)

olivier114 · Answer

je sais mais maintenant il va avoir un souci norton va s'excuter assez souvent.
je le sais par experience merci
cordialement 
olivier114

fix200 · Answer

Bon OK alors ... ^^

En attente des rapports ;)

zanu · Answer

voici le rapport OTL, je continue USBfix


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\FrameWorkService deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1935655697-1343024091-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run\FrameWorkService deleted successfully.
C:\Documents and Settings\Mr NANG NANG. V\Menu Démarrer\Programmes\Démarrage\F656EA.lnk moved successfully.
C:\Documents and Settings\Mr NANG NANG. V\Menu Démarrer\Programmes\Démarrage\¡¡¡¡¡¡.lnk moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
========== FILES ==========
File\Folder C:\Documents and Settings\Mr NANG NANG. V\Application Data\lsass.exe not found.
File\Folder C:\Documents and Settings\Mr NANG NANG. V\Application Data\svchost.exe not found.
File\Folder C:\WINDOWS\System32\Sexy Girls.scr not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Mr NANG NANG. V
->Temp folder emptied: 6004567 bytes
->Temporary Internet Files folder emptied: 18312517 bytes
->FireFox cache emptied: 27745088 bytes
 
User: MRNANG~1~V
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 18371 bytes
RecycleBin emptied: 511135 bytes
 
Total Files Cleaned = 52,29 mb
 
 
OTL by OldTimer - Version 3.0.14.0 log created on 09242009_155913

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

zanu · Answer

voici le rapport usbfix aussi; j'ai fais tout ce que tu m'as dit fix200;
je me demande si j'ai la sécurité avec ce nouveau kaspersky internet security 2009:




############################## | UsbFix V6.036 |

User : Mr NANG NANG. V (Administrateurs) # DIRECTEUR
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 16:09:00 | 24/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Internet Security 8.0.0.454 [ (!) Disabled | (!) Outdated ]
FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.454

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 26,37 Go (17,75 Go free) # NTFS
D:\ -> Disque fixe local # 10,86 Go (9,28 Go free) [DIRECTEUR] # NTFS
E:\ -> Disque CD-ROM # 37,44 Mo (0 Mo free) [KIS] # CDFS
G:\ -> Disque amovible # 1,96 Go (1,09 Go free) [SEC SDRPEAT] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\CAPRPCSN.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS
otepad.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\ping.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS\inf\smss.exe  
E:\autorun.inf  
G:\RECYCLER\RECYCLER.exe  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3f4443c3-fe43-11d5-a4e1-0048541cdeaf}
Shell\AutoRun\command =RECYCLER\k-1-3542-4232123213-7676767-8888886\MsGv.exe 
Shell\open\command =RECYCLER\k-1-3542-4232123213-7676767-8888886\MsGv.exe 

HKCU\..\..\Explorer\MountPoints2\{acc81763-d592-11dd-a49d-0048541cdeaf}
Shell\Auto\command =wscript "Le kweke City.jpg.wsf"
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "Le kweke City.jpg.wsf"

################## | ! Fin du rapport # UsbFix V6.036 ! |

fix200 · Answer

**********************************************************
********************* Option 2 (Suppression) ******************
**********************************************************

&#x25B6; Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir 

&#x25B6; Fais un double-clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera . (c'est normal)

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien.

&#x25B6; Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Aide : :
Comment Utiliser UsbFix

zanu · Answer

bon je le fais. mais je te rappelle que c'est la nième fois que je fais cette manipulation avec usbfix

fix200 · Answer

Re,

Petite question : avant de faire Usbfix , tu a désinstallé la version que tu avais déjà ?

zanu · Answer

oui j'ai désinstallé la version que j'ai déjà
avant de reinstaller celle que tu m'as donné
là je t'écris d'une autre machine, car j'ai fais le choix 2 et au demarrage voila qu'il n'en finit plus, il liste tous les fichiers .exe de la machine, un a un et assez lentement. que se passe t il?

fix200 · Answer

Re,

C est normal que le scan est lent ...

A+

zanu · Answer

à vrai dire c'est vraiment vraiment lent, et j'estime au moins à 2h avant que ça ne finisse.j'ai redemarré la machine. je recommence la procédure?

zanu · Answer

j'ai fini avec usbfix, mais j'arrive pas a poster le scan.
chaque fois que je post, ça apparait pas. je sais pas comment faire

zanu · Answer

voici le lien sur ci-joint

http://www.cijoint.fr/cjlink.php?file=cj200909/cij4dlrcBC.txt

fix200 · Answer

Re,

Très bien ... ^^

&#x25B6; Rends sur cette page .

&#x25B6; Clique sur "parcourir" et va jusqu'au fichier UsbFix_Upload_Me_xxxx.zip qui se trouve sur ton bureau .

&#x25B6; Clique sur "Envoyer le fichier" , et patiente jusqu'à la fin du transfère .

&#x25B6; Une fois terminé , tu peux supprimer le fichier UsbFix_Upload_Me_xxxx.zip ...

Merci d'avoir envoyé le fichier , cela permettra aux auteurs de cet l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant . ^^

=====

Refais un scan OTL comme j'ai expliqué et colle le lien obtenu par cijoint.

=====

zanu · Answer

bonjour, voici le scan otl 
merci!

http://www.cijoint.fr/cjlink.php?file=cj200909/cijKeOUowb.txt

fix200 · Answer

Salut ;)

Désinstalle UsbFix.

Re-télécharge-le ,[regarde en haut ; Page1] puis choisis l'option suppression et colle le rapport.

PUIS :

Télécharge MalwareBytes' Anti-Malware (MBAM) .

&#x25B6; Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis " Français" et accepte lorsqu’il te le sera demandé de le mettre a jour.

&#x25B6; Regarde bien ce Tuto pour bien utiliser le programme.

! Déconnecte toi ferme toutes applications en cours !

&#8658; Lance MBAM.

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen rapide".

&#x25B6; Puis clique sur " Rechercher ". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats"

&#x25B6; Vérifie que tout est bien coché et clique sur " Supprimer la sélection. "

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapports sont aussi rangés dans l'onglet Rapport/Log

zanu · Answer

mais en quoi est ce que la version que je vais telecharger maintenant est différente de celle que jai téléchargé vendredi dernier?

fix200 · Answer

Re,

Oui , UsbFix est mis a jour régulièrement.

zanu · Answer

voici le rapport usbfix, pour malwarebyte, je sais pas s'il va finir aujourdhui, déjà que l'état de la machine ne s'améliore pas.


############################## | UsbFix V6.037 |

User : Mr NANG NANG. V (Administrateurs) # DIRECTEUR
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:42:24 | 28/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Internet Security 8.0.0.454 [ Enabled | (!) Outdated ]
FW : Kaspersky Internet Security[ Enabled ]8.0.0.454

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 26,37 Go (17,6 Go free) # NTFS
D:\ -> Disque fixe local # 10,86 Go (9,28 Go free) [DIRECTEUR] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 149,01 Go (127,07 Go free) [MANDJEK4] # FAT32

############################## | Processus actifs |


################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\autorun.inf 
Supprimé ! D:\autorun.inf 
Supprimé ! F:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{9d843993-fe43-11d5-a4b3-0048541cdeaf}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fe926377-ac0b-11de-a766-000ffe190a8b}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/01/2002 09:29|--a------|0] C:\AUTOEXEC.BAT 
[21/01/2002 09:23|---hs----|212] C:\boot.ini 
[28/09/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[21/01/2002 09:29|--a------|0] C:\CONFIG.SYS 
[02/04/2009 12:35|--a------|2794928] C:\IDMan.exe 
[01/01/2002 00:37|--a------|31232] C:\importation of fertilizer by afcott Garoua.doc 
[21/01/2002 09:29|-rahs----|0] C:\IO.SYS 
[21/01/2002 09:29|-rahs----|0] C:\MSDOS.SYS 
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM 
[31/12/2001 23:21|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[01/01/2002 00:27|--a------|17580] C:\RECUP.DOC 
[01/01/2002 00:27|--a------|14338] C:\RECUP1.DOC 
[02/01/2002 00:51|--a------|124] C:\RECUP2.DOC 
[01/01/2002 00:21|--a------|4994] C:\RECUP4.DOC 
[01/01/2002 00:21|--a------|7313] C:\RECUP5.DOC 
[16/09/2009 12:01|--a------|4] C:\statusclient.log 
[28/09/2009 13:52|--a------|2271] C:\UsbFix.txt 
[12/02/2009 10:44|--a------|56320] D:\AMADER 2.doc 
[12/02/2009 10:33|--a------|47170] D:\AMADER(compte rendu 1).rtf 
[01/01/2002 00:10|--a------|175616] D:\ARRETE DEFINISSANT CODE DEONTOLOGIE ET MODALITES DESIGNATIO.doc 
[29/04/2009 09:55|--a------|83456] D:\ARRETE DEFINISSANT les MODALITES DESIGNATIOn des IP 2.doc 
[12/02/2009 10:46|--a------|82432] D:\ARRETE DEFINISSANT les MODALITES DESIGNATIOn des IP.doc 
[01/07/2009 14:20|--a------|74240] D:\BAfoussam training].doc 
[12/02/2009 10:02|--a------|21504] D:\Cher Monsieur Bakak.doc 
[07/09/2009 01:41|--a------|58525] D:\chocolate 412 kgs.pdf 
[01/01/2002 00:39|--a------|46080] D:\codex fao oms 20‚ SDPV.doc 
[01/01/2002 00:38|--a------|46592] D:\Comit‚ codex Bak Paris 04.doc 
[01/01/2002 20:46|--a------|62976] D:\compte rendu seance de travail CPAC.doc 
[09/04/2009 01:10|--a------|95338] D:\CONTRIBUTION MINADER AU PROG NAT FACILITATION TRASP AERIEN 12.mdi 
[01/01/2002 00:20|--a------|109568] D:\CURRICULUM  VITA BAKAK FAO 2 2007.doc 
[29/04/2009 09:53|--a------|118272] D:\CURRICULUM  VITA BAKAK FAO ENGLISH.doc 
[01/04/2009 01:41|--a------|30720] D:\Delmonte.doc 
[01/01/2002 00:11|--a------|79872] D:\diagnostic uebc beatitude 2009.doc 
[17/04/2009 10:56|--a------|25600] D:\DISCOURS DU MINADER CROPLIFE DLA.doc 
[12/02/2009 09:57|--a------|41984] D:\DOC INSPECTEUR PHYTO nouveau.doc 
[17/04/2009 10:51|---------|10840] D:\Document10001.mdi 
[29/04/2009 10:10|--a------|44544] D:\Epos‚ de motifs IP Phyto.doc 
[19/01/2009 13:51|--a------|58880] D:\EXPOSE DRCQ ambam 2009.doc 
[17/04/2009 10:51|--a------|35840] D:\EXPOSE DU DRCQ A KRIBI.doc 
[29/04/2009 10:18|--a------|44544] D:\Expos‚ de motifs IP Phyto plus.doc 
[12/02/2009 10:50|--a------|34816] D:\Expos‚ de Mr NUZA croplife 20 02 09.doc 
[12/02/2009 10:04|--a------|41472] D:\Expos‚ de Mr NUZA croplife 20 02 092.doc 
[24/08/2009 00:02|--a------|455218] D:\facture%20proforma1[1].jpg 
[24/08/2009 00:01|--a------|317203] D:\facture%20proforma2[1].jpg 
[17/04/2009 11:05|--a------|40448] D:\Fiche de d‚charge des invitations.doc 
[17/04/2009 10:50|---------|11516] D:\Fiche de d‚charge.MDI 
[29/04/2009 10:04|--a------|1169762] D:\green packet OP pesticide - back.jpg 
[29/04/2009 10:05|--a------|1031689] D:\green packet OP pesticide - front.jpg 
[09/10/2008 17:52|--a------|3104256] D:\guidance.doc 
[12/02/2009 10:30|--a------|33792] D:\lettre de notification frais permis SOSUCAM 02 09.doc 
[03/07/2009 11:52|--a------|43008] D:\LISTE DES ETABLISSEMENTS PUBLICS POR PRODUITS OBSOLETES.doc 
[26/11/2008 12:52|--a------|95872504] D:\mcfee sdat.exe 
[15/12/2008 12:46|--a------|436736] D:\messenger.exe 
[12/02/2009 10:14|--a------|45056] D:\permis SOSUCAM BAK.doc 
[12/02/2009 10:39|--a------|327168] D:\Personal History Form 2009.doc 
[02/01/2002 08:11|--a------|322048] D:\personal history form FAO.doc 
[29/04/2009 10:00|--a------|329728] D:\Personal History Form for Marcel BAKAK 2009.doc 
[12/02/2009 10:52|--a------|525824] D:\plan d'action Cameroun projet OMS_Fondation Bill gates.doc 
[26/02/2009 16:02|--a------|554496] D:\plan d'action Cameroun [2] (16 f‚v09).doc 
[01/01/2002 00:41|--a------|273920] D:\plan strat‚gique uebc beatitude 2009.doc 
[29/04/2009 10:21|--a------|22528] D:\pre-consultation questionnaire.doc 
[01/01/2002 00:27|--a------|27136] D:\Priority action.doc 
[01/01/2002 00:42|--a------|204288] D:\prj.doc 
[17/04/2009 10:10|--a------|32256] D:\PROCESSUS D'HOMOLOGATION DES APP . DE TRAIT.doc 
[01/01/2002 08:13|--a------|214016] D:\Projet budget avec retenues.doc 
[01/01/2002 00:44|--a------|218112] D:\PROJET DE CULTURE ET DE TRANSFORMATION DES FEUES DE CACAO EN PATE.doc 
[12/02/2009 09:58|--a------|30208] D:\protocole d'interview journal AGRIC Info.doc 
[02/01/2002 23:46|--a------|189] D:\Raccourci vers KAKE KQ2GB (F).lnk 
[30/12/2008 11:58|--a------|937984] D:\Rapport d'activit‚s annuel du SRP - ann‚e 2008.doc 
[01/01/2002 00:40|--a------|72704] D:\RApport de mission du codex 28 ROME.doc 
[01/10/2002 00:51|--a------|235008] D:\Repertoire des operateurs.doc 
[07/09/2009 01:54|--a------|22528] D:eport of visit 31st august 2009.doc 
[12/02/2009 09:57|--a------|82944] D:epr‚sentant du MINADER … l'AG du PAD.doc 
[01/01/2002 00:17|--a------|88576] D:\RESOLUTIONS DE CONCERTATION ENGRAIS MINPAT.doc 
[01/01/2002 00:02|--a------|41984] D:\solde ant‚rieur.doc 
[12/02/2009 10:38|--a------|41472] D:\sosucam 2009.doc 
[12/02/2009 10:55|--a------|25600] D:\stockholm 3 FAO.doc 
[17/12/2008 11:06|--a------|5157] D:\SuperDAT.log 
[20/05/2008 15:25|--a------|2356472] D:\TAV_16.1_Guidebook.pdf 
[12/02/2009 10:36|--a------|44544] D:\TDR 2 stockholm.doc 
[12/02/2009 10:35|--a------|44544] D:\TDR 2.doc 
[01/04/2009 01:17|--a------|87552] D:\TDR certification appareil.doc 
[04/02/2009 12:31|--a------|77824] D:\TDR labo.doc 
[12/02/2009 10:02|--a------|83014] D:\TDR PPP INSPECTION 2.rtf 
[12/02/2009 10:01|--a------|63488] D:\Termes de r‚f‚rence de l'atelier FAO_OMS lieu Mbalmayo.doc 
[09/04/2009 01:36|--a------|98304] D:\TOR workshop obsolete pesticides inventory KRIBI.doc 
[09/10/2008 17:34|--a------|899873] D:\Training Course on Environmentally Friendly Fertilizer Production, Application and Demonstration.pdf 
[31/12/2001 23:47|--ah-----|162] D:\~$foussam training].doc 
[31/12/2001 23:47|--ah-----|162] D:\~$ojet budget avec retenues.doc 
[31/12/2001 23:47|---h-----|160768] D:\~WRL1150.tmp 
[01/01/2002 08:13|---h-----|214016] D:\~WRL3151.tmp 
[31/12/2001 23:15|---h-----|213504] D:\~WRL3236.tmp 
[12/02/2009 10:32|--a------|314368] F:\PERDONNAL HISTORY FORM fao.doc 
[12/02/2009 10:38|---------|41916] F:\offre d'emploi fabienne fao.MDI 
[16/07/2008 09:14|--a------|42760] F:\WDInstaller.xml 
[12/02/2009 09:57|--a------|55808] F:\AMADER 2.doc 
[12/02/2009 10:12|--ahs----|12288] F:\Thumbs.db 
[12/02/2009 10:45|--a------|69120] F:\AMADER 3.doc 
[19/01/2009 15:02|--a------|282] F:\Raccourci vers Donn‚es (E).lnk 
[12/02/2009 10:10|--a------|954368] F:\UEBC B‚atitudes Rapport final plan d'action 2009.doc 
[18/02/2009 09:27|--a------|27640] F:\CURRICULUM VIT AMAYENE.doc 
[19/01/2009 20:17|--a------|43951] F:\carte de voeux 2009.gif 
[17/02/2009 19:13|--a------|65536] F:\CURRICULUM VITAE.doc 
[19/01/2009 20:18|--a------|42995] F:\carte de voeux 2009 2.gif 
[12/02/2009 10:43|--a------|52224] F:\PV Creation AMADER.doc 
[14/08/2009 16:30|--a------|64000] F:\ETAT 16.doc 
[19/01/2009 20:24|--a------|183808] F:\Meilleurs Voeux 2009.doc 
[25/05/2009 12:37|--a------|38400] F:\PV INSPECTION PHYTOSANITAIRE SOCAPAL 09.doc 
[12/02/2009 10:47|--a------|71168] F:\Justificatifs  cNHPA.doc 
[12/02/2009 10:54|--a------|232448] F:\proforma socapalm.doc 
[14/08/2009 15:01|--a------|529920] F:\PS Systems.ppt 
[19/01/2009 11:00|--a------|28160] F:
ote interim atangana michel 09.doc 
[12/02/2009 09:56|--a------|40448] F:\ongoing projects in the central african region.doc 
[20/01/2009 12:04|---hs----|33280] F:
omination representatnt minader fini.doc 
[12/02/2009 10:37|--a------|28672] F:\level of implementation of ISPM standards in Central AF Region.xls 
[14/08/2009 15:52|--a------|219648] F:\Cameroon%20inventory%20agenda(1).xls 
[14/08/2009 16:29|--a------|64000] F:\ETAT 17.doc 
[19/01/2009 13:46|--a------|2049536] F:\Seminaire ISO-DNQ sur la 22000.ppt 
[19/01/2009 13:01|--a------|734208] F:\yaoundSEMINAIRE SUR SPS YAOUNDE 2000.doc 
[19/01/2009 13:40|--a------|1155174] F:\CODEX COURSE 1.pdf 
[19/01/2009 13:47|--a------|3014000] F:\CODEX COURSE 2.pdf 
[19/01/2009 13:52|--a------|3712625] F:\CODEX COURSE 3.pdf 
[19/01/2009 13:55|--a------|3015067] F:\CODEX COURSE 4.pdf 
[19/01/2009 13:55|--a------|3530733] F:\CODEX COURSE 5.pdf 
[02/04/2009 08:31|--a------|1245696] F:\Inventaire pesticides obssolŠtes.doc 
[15/05/2009 13:10|--a------|16742799] F:\vlc-0.9.9-win32.exe 
[02/04/2009 08:33|--a------|31232] F:\Proforma inventaire pesticides obsolŠtes.doc 
[02/04/2009 08:33|--a------|1444352] F:\Inventaire pesticides obsolŠtes.doc 
[04/04/2009 13:33|--a------|44444] F:\morinda_citrifolia2.jpg 
[01/03/2007 09:55|--a------|33049] F:\obsolete pesticides.pdf 
[06/08/2008 14:51|--a------|3291755] F:\ICCO_Pesticides Manual_0708.pdf 
[01/03/2007 09:55|--a------|116778] F:\Pesticides.pdf 
[14/01/2009 12:42|--a------|15911424] F:\Proc‚dures homo pesticides au CMR. 2e V.ppt 
[04/04/2009 13:35|--a------|69533] F:\morinda_citrifolia3.jpg 
[04/04/2009 13:31|--a------|292508] F:\morinda-citrifolia-visoflora-2937.jpg 
[21/01/2009 00:48|--a------|194048] F:\ETATDE PRODUCTION SEMENCES CERTIIEES DANS LE CENTRE 2008.doc 
[18/12/2002 15:51|--a------|92672] F:\SODICAM-SCORE.dot 
[01/04/2009 02:12|--a------|43794] F:\sictin acte de naissance.pdf 
[01/04/2009 02:04|--a------|1219001] F:\Pesticides Disposal Manual13_Environmental Management Tool Kit.pdf 
[01/04/2009 02:18|--a------|1568074] F:\‚valuation de la contamination des sol par les Pesticides obsoletes vol 8.pdf 
[01/04/2009 02:22|---------|94486] F:\Causes des pesticides obsoletes 1.MDI 
[01/04/2009 02:24|---------|79016] F:\gestion des conteneurs de pˆsticides.MDI 
[01/04/2009 02:30|--a------|121090] F:\causes des pesticides obsoletes.MDI 
[01/04/2009 02:31|--a------|147670] F:\causes pestides obsoletes 2.MDI 
[01/04/2009 02:36|--a------|429110] F:\Livre Stockage des pesticides  et contr“le de stocks.pdf 
[01/04/2009 02:37|--a------|40960] F:etail distribution of pesticides.doc 
[01/04/2009 02:38|---------|115776] F:\causes pesticides obsoletes 3 gestion inadequate des stocks.MDI 
[01/04/2009 02:39|--a------|84046] F:\gestion des sols contamin‚s.MDI 
[01/04/2009 02:44|--a------|72688] F:\Causes des pesticides obsoletes 4 coordination inadequate de l'aide.MDI 
[01/04/2009 02:46|--a------|89620] F:\Causes des pesticides obsoletes 5 int‚rˆts commerciaux.MDI 
[21/01/2009 16:57|--a------|187392] F:\CEEAC Atelier Minader Cameroun.ppt 
[01/04/2009 01:47|---------|83232] F:\Causes des pesticides obsoletes 6 pesticides interdits.MDI 
[31/12/2008 12:23|--a------|96256] F:\Rapport activit‚s SRE 2008.doc 
[21/01/2009 11:18|--a------|48640] F:\MINCOMMERCE Atelier ‚changes produits agro sylvo pastoraux.doc 
[01/04/2009 01:52|--a------|170857] F:\livre elimination des pesticides obsoletes.pdf 
[27/04/2009 22:18|--a------|31744] F:\discours fao Kribi CT1.doc 
[20/01/2009 15:17|--a------|57856] F:\EXPOSE STATISTIQUE PARTICIPATIVE1.doc 
[09/04/2009 02:55|--a------|101888] F:\TOR workshop obsolete pesticides inventory KRIBI.doc 
[30/12/2008 11:58|--a------|937984] F:\Rapport d'activit‚s annuel du SRP - ann‚e 2008.doc 
[27/04/2009 22:17|--a------|31744] F:\Termes de r‚f‚rence de l.doc 
[03/08/2009 12:07|--ah-----|162] F:\~$R workshop obsolete pesticides inventory bafoussam.doc 
[27/04/2009 22:18|--a------|31744] F:\discours fao Kribi CT1 2.doc 
[14/08/2009 15:03|--a------|66048] F:\Tasks for Stakeholder Consultation(2).doc 
[14/08/2009 15:02|--a------|88576] F:\Registration form.doc 
[29/04/2009 11:23|--a------|402432] F:\contrat de consultation BAKAK FAO.doc 
[20/05/2009 09:47|--a------|2052409] F:\1196510233-Rapport_travaux_CPAC_12-14-_07_Complet.pdf 
[14/08/2009 15:02|--a------|66048] F:\Tasks for Stakeholder Consultation.doc 
[16/06/2009 13:47|--a------|293888] F:\presentation de la CIPV.ppt 
[12/02/2009 11:54|--a------|273408] F:\BLM Pr‚sentation.doc 
[14/08/2009 15:40|--a------|138752] F:\MarocsProgrammation%20des%20equipes%20d%27inventaire(1).xls 
[02/01/2002 00:42|--a------|119808] F:\TOR workshop obsolete pesticides inventory bafoussam.doc 
[14/08/2009 14:58|--a------|87552] F:\Draft Programme for Consultation.doc 
[27/04/2009 22:42|--a------|42496] F:\Travail du groupe 3.doc 
[23/01/2009 12:10|--a------|36864] F:\MOT DE REMERCIEMENT DES OPERATEURS ECONOMIQUES PARTICIPANT A L.doc 
[14/08/2009 14:58|--a------|83456] F:\Group work instructions.doc 
[14/08/2009 14:56|--a------|197120] F:\Draft Focus Group Meeting Report.doc 
[14/08/2009 14:50|--a------|55493] F:\BactroceraInvadensMay2009.pdf 
[31/12/2001 23:57|--ah-----|162] F:\~$scours fao Kribi CT1 2.doc 
[16/09/2009 16:33|--ah-----|162] F:\~$ventaire pesticides obssolŠtes.doc 
[28/09/2009 13:26|--a------|28160] F:\Dear Marcel.doc 
[28/01/2009 09:18|--a------|71168] F:\SITUATION DES ENTREES COMPTE N.doc 
[26/01/2009 12:22|--a------|1017266] F:\s3 PCI.zip 
[26/01/2009 12:18|--a------|805858] F:\xp 3d s3.zip 
[26/01/2009 12:10|--a------|785495] F:\driver 3d.ZIP 
[28/01/2009 09:27|--a------|80896] F:\SITUATION DES ENTREES COMPTE 2.doc 
[01/01/2002 00:10|--a------|212480] F:\projet budget 9Šme session (modifi‚).doc 
[01/01/2002 00:40|--a------|221184] F:\PROJET DE CULTURE ET DE TRANSFORMATION DES FEUES DE CACAO EN PATE.doc 
[12/02/2009 10:50|--a------|47616] F:\AMADER.doc 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\MRNANG~1.V\Bureau\UsbFix_Upload_Me_DIRECTEUR.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.037 ! |

zanu · Answer

voici le rapport mbam

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2866
Windows 5.1.2600 Service Pack 3

28/09/2009 14:41:34
mbam-log-2009-09-28 (14-41-34).txt

Type de recherche: Examen rapide
Eléments examinés: 89398
Temps écoulé: 9 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\dp1.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\com.run (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\internet.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\og.dll (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\og.edt (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> Quarantined and deleted successfully.

fix200 · Answer

Re,

Heum ... bizarre le résultat d'MBAM ... :|

&#x25B6; Rends sur cette page .

&#x25B6; Clique sur "parcourir" et va jusqu'au fichier UsbFix_Upload_Me_xxxx.zip qui se trouve sur ton bureau .

&#x25B6; Clique sur "Envoyer le fichier" , et patiente jusqu'à la fin du transfère .

&#x25B6; Une fois terminé , tu peux supprimer le fichier UsbFix_Upload_Me_xxxx.zip ...

Merci d'avoir envoyé le fichier , cela permettra aux auteurs de cet l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant . ^^

________________________________________

Fais un scan en ligne avec Kaspersky  (avec Internet Explorer)

&#x25B6; En bas à droite, clique sur Démarrer Online-scanner

&#x25B6; Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

&#x25B6; Accepte les Contrôles ActiveX

&#x25B6; Choisis Poste de travail pour le scan.

&#x25B6; A la fin du scan, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

&#x25B6; Pour t'aider à utiliser le scan en ligne, consulte le Tutoriel Kaspersky online scanner

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Merci. ;)

A+

zanu · Answer

bonjour, j'ai essayé, mais la fenetre me dit activer la prise en charge de java, et je sais pas comment le faire;

fix200 · Answer

Bonsoir Zanu , comment va tu ? ;)

C'est normal qu'il ne fonctionne pas , car tu n'as pas Java.

Télécharge Java :
> https://www.java.com/fr/

Installe la version , puis retente le scan en ligne qui devrait fonctionner ...

zanu · Answer

merci fix200, je vais bien, et j'espère que toi aussi.
en fait j'ai java dans la machine. du moins je crois, puisque lorsque je lance la page la petite icone java apparait dans le coin a coté de l'horloge,et elle est aussi présente dans le panneau de configuration. peut être un problème de configuration, je suis allé dans le menu outils de IE, gerer les modules complementaires, et tout est activé. enfin je sais pas trop où le faire quoi. si tu as une idée...

zanu · Answer

voila, ça dit exactement 
Activez la prise en charge de Java et de JavaScript dans le navigateur.

fix200 · Answer

Salut ^_^"

Tu as un module appelé "No script" ?

Essaye ceci :

Lance Firefox

"Outils" > "Options"

Onglet "Contenu" Coche les cases "Activer Java" et "Activer Java script".

Tiens moi au courent. ;)

zanu · Answer

bonjour fix200
franchement j'ai tout fais, et ça passe toujours pas.
tu as une autre alternative stp?

fix200 · Answer

Salut Zanu

http://maboite.qc.ca/activation_js.php#ie7

http://maboite.qc.ca/activation_js.php#firefox

;)

zanu · Answer

bonjour fix200,
ça fait un bout.
franchement cette solution, ça passe pas, pourrais tu stp avoir une autre solution?

fix200 · Answer

Salut Zanu,

Bizarre que cela ne fonctionne pas... :S 


Fais une analyse avec ton antivirus (prend soins de le mettre a jour), vire ce qu'il trouve puis colle le rapport.  


@+

Encore infecté...merci de m'aider

44 réponses

Votre réponse

Discussions similaires

Newsletters