Popups sous vista x64

Question

Bonjour, 
Nouveau venu parmis vous :) j'espère avoir posté au bon endroit et ne pas avoir loupé d'étape... 
Alors voila, je vous explique mon problème: depuis un petit moment maintenant, j'ai des fenètres publicitaires intempestives sur mon vista x64 (IExplorer 8.0) :/
Le soucis etant que Navilog refuse de fonctionner sur cet o.s... Pour info, l'installation se passe correctement, c'est à son execution qu'un message apparait pour signaler qu'un fichier manque, alors qu'il est bien present dans le dossier d'installation. Résultat semblable avec une ancienne version qui fonctionne très bien sous xp.
Voila, j'espère avoir été assez clair.
Merci à l'avance ;)

Sensiseb18 · Answer

Autre détail utile : Malwarebytes' Anti-Malware ne trouve rien.

fabul · Answer

Ça a peut ètre des chances de t'aider et c'est gratuit https://www.greatis.com/security/reanimator.html

Sensiseb18 · Answer

merci bien, je tenterai ca si personne n'a de meilleure idée (j'me méfie beaucoup des executables que je ne connais pas) :p

fabul · Answer

Connais tu UnHackMe ? c'est fait par la mème compagnie.

Sensiseb18 · Answer

arf, non je connais pas nonplus -.-'

Ced_King · Answer

Salut,

On va vérifier avec un outil de diagnosti, mais avant :

- Sous vista, désactives le contrôle des comptes utilisateurs --> panneau de config --> comptes utilisateur --> désactiver le contrôle des comptes utilisateurs

Télécharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

- Ferme toutes les applications en cours et clic-droit ( exécuter en tant qu'admin.) sur RSIT.exe
- Sélectionne " Continue " à l'écran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est présent sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la licence
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent : 
-> log.txt à l'écran  
->info.txt dans la barre des tâches
- Poste le contenu des 2 rapports

Sensiseb18 · Answer

Salut Ced_King,
Alors c'est parti:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Sensiseb at 2009-09-28 07:00:58
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 2
System drive C: has 9 GB (15%) free of 60 GB
Total RAM: 4094 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:01:02, on 28/09/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Winamp\winampa.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe
C:\Windows\SysWOW64\CtHelper.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Sensiseb\Desktop\RSIT.exe
C:\Program Files (x86)	rend micro\Sensiseb.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&btnG=Recherche+Google&lr=lang_fr&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe" /tray
O4 - HKLM\..\Run: [AsioThk32Reg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [NBKeyScan] "M:\Program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [boincmgr] "C:\Program Files\BOINC\boincmgr.exe" /a /s
O4 - HKLM\..\Run: [boinctray] "C:\Program Files\BOINC\boinctray.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DevconDefaultDB] C:\Windows\system32\READREG /SILENT /FAIL=1 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DevconDefaultDB] C:\Windows\system32\READREG /SILENT /FAIL=1 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - M:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1CD4BDB-8070-401F-AC4F-79398153A861}: NameServer = 192.168.1.1
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'état ASP.NET (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Unknown owner - C:\Windows\SysWOW64\IoctlSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Ced_King · Answer

Télécharge et installe UsbFix de C_XX, Chiquitine29 & Chimay8


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir.

# Double-clique sur le raccourci UsbFix présent sur ton bureau.

# choisis l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Sensiseb18 · Answer

Toujours infecté pour le moment :/

############################## | UsbFix V6.037 |

User : Sensiseb (Administrateurs) # PC-DE-SENSISEB
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 07:53:54 | 28/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     E8600  @ 3.33GHz
Microsoft® Windows Vista™ Édition Intégrale  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 58,59 Go (8,16 Go free) [Système] # NTFS
D:\ -> Disque fixe local # 10,35 Go (2,34 Go free) # NTFS
E:\ -> Disque amovible # 1,88 Go (1,81 Go free) # NTFS
H:\ -> Disque CD-ROM
M:\ -> Disque fixe local # 931,51 Go (64,72 Go free) [Mes Documents] # NTFS
U:\ -> Disque fixe local # 232,88 Go (76,06 Go free) [Nouveau nom] # NTFS
V:\ -> Disque fixe local # 1397,28 Go (116,21 Go free) [Mes Vidéos] # NTFS

############################## | Processus actifs |

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\SysWOW64unonce.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\SysWOW64\PnkBstrB.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! M:\desktop.ini   

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{27edeb1b-04b0-11de-8d89-001d60445e73}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6b9227fa-887c-11de-b038-001d60446837}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8c1fc21d-3482-11de-b1ee-001d60446837}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ed08ee79-03b3-11de-87dd-001d60445e73}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/02/2009 16:29|--a------|0] C:\AUTOEXEC.BAT 
[31/05/2009 14:55|--ahs----|293] C:\Boot.BAK 
[31/05/2009 15:14|-rahs----|293] C:\boot.ini 
[06/09/2002 22:59|-rahs----|4952] C:\Bootfont.bin 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[11/02/2009 18:07|-ra-s----|8192] C:\BOOTSECT.BAK 
[04/08/2004 02:00|-r-hs----|263488] C:\cmldr 
[11/02/2009 16:29|--a------|0] C:\CONFIG.SYS 
[10/09/2009 06:07|--a------|74] C:\fixnavi.txt 
[?|?|?] C:\hiberfil.sys 
[11/02/2009 16:29|-rahs----|0] C:\IO.SYS 
[03/03/2007 18:54|-rahs----|219] C:\menu.lst 
[11/02/2009 16:29|-rahs----|0] C:\MSDOS.SYS 
[04/08/2004 01:38|-rahs----|47564] C:\NTDETECT.COM 
[04/08/2004 01:59|-rahs----|251712] C:
tldr 
[03/03/2007 18:54|--a------|2731] C:\oemcert.xrm-ms 
[28/09/2009 07:56|--a------|2769] C:\UsbFix.txt 
[06/07/2009 22:49|--a------|2964] C:\VirtualDJ Local Database v5.xml 
[03/03/2007 18:55|-rahs----|166876] C:\vstaldr 
[03/03/2007 18:56|-rahs----|1474560] C:\vstaldr.img 
[31/05/2009 15:14|--a------|485] D:\boot.ini 
[31/05/2009 16:48|--a------|4128] D:\INFCACHE.1 
[07/07/2009 23:20|--ahs----|2145386496] D:\pagefile.sys 
[06/07/2009 22:48|--a------|1526] D:\VirtualDJ Local Database v5.xml 
[31/05/2009 15:15|--a------|56] D:\XP_Version.txt 
[18/02/2009 03:59|--a------|121738] M:\heyy.rns 
[19/04/2009 20:06|--a------|383] M:\Mes dossiers de partage.lnk 
[07/03/2009 20:51|--a------|9846700] M:\mix.mp3 
[07/03/2009 22:08|--a------|10271764] M:\mix2.mp3 
[07/03/2009 22:46|--a------|10278661] M:\mix3.mp3 
[20/03/2009 12:22|--a------|22513371] M:\mix4.mp3 
[02/12/2006 00:37|--a------|904704] M:\msdia80.dll 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# M:\autorun.inf -> Folder created by UsbFix.  
# U:\autorun.inf -> Folder created by UsbFix.  
# V:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Sensiseb\Desktop\UsbFix_Upload_Me_PC-de-Sensiseb.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.037 ! |

Ced_King · Answer

Télécharge et installe ccleaner

- Durant l'installation, décoche la case proposant la barre d'outils yahooet celle : " ajouter l'option des mises à jour"

- Une fois installé, fermes toutes les applications en cours et lance ccleaner

- clic -->>option -->> avancé et décoche " effacer les fichiers etc... plus vieux que 48h

- Sélectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme...

                                                             ____________________



Télécharge Malwarebytes' Anti-Malware


- Installe le --> double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour

- Une fois installé, fermes toutes les applications en cours et lances Malwarebytes

- Exécutes un examen complet du pc ( tu n'auras pas accès à internet pendant l'analyse)

- A la fin du scan clic sur " Afficher les résultats "

- si Malwarebytes a trouvé des infections ->> clic sur " Supprimer la sélection "

- Si il a besoin de redémarrer le pc pour finir la désinfection, acceptes

- Un rapport s'établira, postes son contenu.

Sensiseb18 · Answer

Toujours infecté...

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2770
Windows 6.0.6002 Service Pack 2

28/09/2009 09:15:16
mbam-log-2009-09-28 (09-15-16).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 239086
Temps écoulé: 35 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Ced_King · Answer

Toujours infecté... 

--> Version de la base de données: 2770  --> pas à jour, il faudrait peut-être faire ce qu'on te demande de faire.

Avant de recommencer, fais ceci :

Telecharges Genproc sur ton bureau :

http://www.genproc.com/GenProc.exe

- Double clic sur l'icone de ton bureau et laisses genproc scanner le pc

- postes le rapport généré stp

Sensiseb18 · Answer

Rapport GenProc 2.631 [1] - 28/09/2009 à 9:34:57 
@ Windows Vista  - Mode normal
@ Internet Explorer (8.0.6001.18813) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Sensiseb *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci USBFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, USBFix scannera ton pc, laisse travailler l'outil.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport UsbFix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.631 28/09/2009 à  9:35:12 
Toolbar:le 28/09/2009 à  9:35:18 "C:\Program Files (x86)\DAEMON Tools Toolbar" 
USBFix:le 28/09/2009 à  9:35:21 "C:\Windows\System32\explorer.exe" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à  9:35:27 ~~

Sensiseb18 · Answer

Rapport à Malwarebytes' Anti-Malware: désolé mais il etait déja installé d'où le zappage de mise à jour :/
Dois-je le relancer?

Ced_King · Answer

Dois-je le relancer?

--> on y reviendra


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\System32\explorer.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Réanalyse le fichier maintenant

Sensiseb18 · Answer

Fichier explorer.exe reçu le 2009.09.28 07:53:58 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.09.28 - AhnLab-V3 5.0.0.2 2009.09.28 - AntiVir 7.9.1.27 2009.09.28 - Antiy-AVL 2.0.3.7 2009.09.28 - Authentium 5.1.2.4 2009.09.27 - Avast 4.8.1351.0 2009.09.27 - AVG 8.5.0.412 2009.09.27 - BitDefender 7.2 2009.09.28 - CAT-QuickHeal 10.00 2009.09.26 - ClamAV 0.94.1 2009.09.28 - Comodo 2457 2009.09.28 - DrWeb 5.0.0.12182 2009.09.28 - eSafe 7.0.17.0 2009.09.24 - eTrust-Vet 31.6.6763 2009.09.27 - F-Prot 4.5.1.85 2009.09.27 - F-Secure 8.0.14470.0 2009.09.28 - Fortinet 3.120.0.0 2009.09.28 - GData 19 2009.09.28 - Ikarus T3.1.1.72.0 2009.09.28 - Jiangmin 11.0.800 2009.09.27 - K7AntiVirus 7.10.855 2009.09.26 - Kaspersky 7.0.0.125 2009.09.28 - McAfee 5754 2009.09.27 - McAfee+Artemis 5754 2009.09.27 - McAfee-GW-Edition 6.8.5 2009.09.28 - Microsoft 1.5005 2009.09.23 - NOD32 4462 2009.09.27 - Norman 6.01.09 None.. - nProtect 2009.1.8.0 2009.09.27 - Panda 10.0.2.2 2009.09.27 - PCTools 4.4.2.0 2009.09.28 - Prevx 3.0 2009.09.28 - Rising 21.49.01.00 2009.09.28 - Sophos 4.45.0 2009.09.28 - Sunbelt 3.2.1858.2 2009.09.27 - Symantec 1.4.4.12 2009.09.28 - TheHacker 6.5.0.2.019 2009.09.26 - TrendMicro 8.950.0.1094 2009.09.25 - VBA32 3.12.10.11 2009.09.27 - ViRobot 2009.9.28.1959 2009.09.28 - VirusBuster 4.6.5.0 2009.09.27 - Information additionnelle File size: 2926592 bytes MD5...: d07d4c3038f3578ffce1c0237f2a1253 SHA1..: 4b3bd605b63749ff255e048ca6f27aff95aec24a SHA256: 135dd05678c8997b45982d77298dbdd98061c9d4fe43d77866846012eb061a04 ssdeep: 24576:5d8uxOc/QpDk5pGYCW5uXSA7jTeFadRsxFb/g/J/ulZl:TOcLC8A7/eFwY
3l/
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x25e33
timedatestamp.....: 0x49e01da5 (Sat Apr 11 04:33:41 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6bd15 0x6be00 6.42 65eba3253a27a14fe8b3534030b7be61
.data 0x6d000 0x2164 0x2000 0.83 8d2597b8ca27314e6e6987b53b153d90
.rsrc 0x70000 0x2566a0 0x256800 7.04 e9c988e2d7bc4683dcec8a4fcb4b5c6d
.reloc 0x2c7000 0x5a20 0x5c00 6.74 a3b567255330d05abe32eb8a34f61792

( 19 imports )
> ADVAPI32.dll: RegCloseKey, RegCreateKeyW, RegGetValueW, RegOpenKeyExW, GetTraceEnableFlags, GetTraceEnableLevel, GetTraceLoggerHandle, RegisterTraceGuidsW, UnregisterTraceGuids, RegCreateKeyExW, RegSetValueExW, RegQueryValueExW, EventWrite, EventEnabled, GetLengthSid, GetTokenInformation, OpenProcessToken, EventUnregister, EventRegister, GetUserNameW, RegDeleteValueW, RegEnumKeyExW, RegQueryInfoKeyW, TraceMessage, RegOpenKeyW, RegEnumKeyW, RegEnumValueW, CloseServiceHandle, OpenServiceW, OpenSCManagerW, QueryServiceStatus, CheckTokenMembership, ConvertStringSecurityDescriptorToSecurityDescriptorW, OpenThreadToken, ConvertSidToStringSidW, StartServiceW, CreateWellKnownSid
> KERNEL32.dll: GetSystemTime, GetFileAttributesW, FindClose, FindNextFileW, FindFirstFileW, GetLocalTime, GetDateFormatW, GetTimeFormatW, GetLocaleInfoW, FlushInstructionCache, RaiseException, GetSystemWindowsDirectoryW, SetLastError, ReadFile, GetFileSize, CreateFileW, InterlockedCompareExchange, LoadLibraryA, SystemTimeToFileTime, ExpandEnvironmentStringsW, GlobalGetAtomNameW, MultiByteToWideChar, GetEnvironmentVariableW, GetCurrentProcessId, GetModuleHandleW, lstrlenW, OpenEventW, SetEvent, GetBinaryTypeW, EnterCriticalSection, LeaveCriticalSection, GetSystemTimeAsFileTime, CompareFileTime, GlobalFree, GetTickCount, MulDiv, GetUserDefaultLangID, GetPrivateProfileIntW, GetCurrentThread, GetThreadPriority, GetCurrentThreadId, SetThreadPriority, CompareStringOrdinal, lstrcmpiW, HeapSetInformation, SetErrorMode, CreateMutexW, ReleaseMutex, GetTimeZoneInformation, SetFilePointer, SetProcessShutdownParameters, GetSystemDirectoryW, CreateEventW, SetTermsrvAppInstallMode, RegisterApplicationRestart, ExitProcess, GetModuleFileNameW, GetPrivateProfileStringW, HeapDestroy, InitializeCriticalSection, DeleteCriticalSection, GetCurrentProcess, GetProcessHeap, HeapAlloc, QueryPerformanceFrequency, GetFileAttributesExW, QueueUserWorkItem, GetLongPathNameW, GetProcessTimes, TerminateThread, GetProcessId, CreateIoCompletionPort, GetQueuedCompletionStatus, GetWindowsDirectoryW, FormatMessageW, QueryFullProcessImageNameW, GlobalAlloc, DuplicateHandle, GetCurrentDirectoryW, WideCharToMultiByte, WriteFile, DeactivateActCtx, ActivateActCtx, ReleaseActCtx, CreateActCtxW, FindResourceExW, LoadResource, LockResource, GetUserDefaultUILanguage, LoadLibraryW, GetProcAddress, FreeLibrary, WaitForSingleObject, CreateProcessW, GetCommandLineW, GetStartupInfoW, CreateThread, AssignProcessToJobObject, ResumeThread, Sleep, QueryInformationJobObject, LocalAlloc, LocalFree, CloseHandle, OpenProcess, SetPriorityClass, GetPriorityClass, CreateJobObjectW, SetInformationJobObject, GetLastError, InterlockedDecrement, InterlockedIncrement, HeapFree, UnhandledExceptionFilter, TerminateProcess, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, InterlockedExchange, VirtualAlloc, VirtualFree, DelayLoadFailureHook
> GDI32.dll: GetStockObject, CombineRgn, GetLayout, CreatePatternBrush, OffsetViewportOrgEx, GdiAlphaBlend, GetTextExtentPoint32W, ExtTextOutW, SetWindowOrgEx, GetPixel, PatBlt, CreateRectRgn, GetClipRgn, IntersectClipRect, GetViewportOrgEx, SetViewportOrgEx, SelectClipRgn, GetBkColor, CreateCompatibleBitmap, OffsetWindowOrgEx, SetBkColor, GetTextExtentPointW, GetClipBox, CreateDIBSection, CreateRectRgnIndirect, SetTextColor, SetBkMode, GetTextMetricsW, CreateFontIndirectW, CreateSolidBrush, GetObjectW, DeleteObject, CreateCompatibleDC, SelectObject, BitBlt, DeleteDC, GetDeviceCaps
> USER32.dll: GetDlgItem, LoadCursorW, RegisterClassW, IsChild, SetTimer, MonitorFromRect, SetWindowTextW, SetClassLongW, GetClassInfoW, GetClassLongW, KillTimer, GetClassInfoExW, IsWindowEnabled, GetShellWindow, GetIconInfo, SetScrollInfo, GetLastActivePopup, GetSystemMenu, IsIconic, IsZoomed, EnableMenuItem, IsWindowVisible, IsWindow, MonitorFromWindow, GetMonitorInfoW, GetWindowInfo, BeginDeferWindowPos, DeferWindowPos, EndDeferWindowPos, SetFocus, SetForegroundWindow, LoadMenuW, SetMenuInfo, SetMenuDefaultItem, GetSubMenu, TrackPopupMenuEx, LoadImageW, InsertMenuItemW, DestroyIcon, DeleteMenu, GetMenuItemInfoW, SetMenuItemInfoW, CharUpperBuffW, PostQuitMessage, LoadStringW, ShutdownBlockReasonCreate, GetWindowLongA, SetWindowLongW, UnregisterDeviceNotification, RegisterDeviceNotificationW, RegisterWindowMessageW, SetWindowPos, RegisterClassExW, GetDesktopWindow, UpdateWindow, InvalidateRect, BeginPaint, LoadBitmapW, SetLayeredWindowAttributes, EndPaint, ShowWindow, DefWindowProcW, MoveWindow, DestroyWindow, UnregisterClassW, SetProcessDPIAware, PeekMessageW, CreateWindowExW, DialogBoxParamW, MsgWaitForMultipleObjects, GetKeyboardLayout, ActivateKeyboardLayout, IsProcessDPIAware, PrintWindow, GetDCEx, GetPropW, GetNextDlgGroupItem, GetNextDlgTabItem, GetDlgCtrlID, ChildWindowFromPointEx, GetCapture, GetGUIThreadInfo, SetWindowLongA, CharUpperW, GetWindowDC, RegisterClipboardFormatW, UnhookWinEvent, SetWinEventHook, ReleaseCapture, GetUserObjectInformationW, GetProcessWindowStation, FlashWindowEx, GetForegroundWindow, PostMessageW, CreatePopupMenu, GetWindowThreadProcessId, MsgWaitForMultipleObjectsEx, CharPrevW, CharNextW, DispatchMessageW, TranslateMessage, GetMessageW, EqualRect, UnionRect, MapWindowPoints, GetClientRect, EnumWindows, EndTask, SetThreadDesktop, GetThreadDesktop, GetMenuItemID, IsHungAppWindow, DrawTextW, GetSysColor, TrackPopupMenu, SendMessageCallbackW, DeregisterShellHookWindow, EndDialog, IsDlgButtonChecked, LoadIconW, GetSysColorBrush, CloseDesktop, OpenInputDesktop, SetActiveWindow, IsRectEmpty, GetAsyncKeyState, RegisterShellHookWindow, FillRect, GetCursorPos, SetPropW, CopyRect, LockSetForegroundWindow, MonitorFromPoint, InflateRect, GetClassNameW, SubtractRect, RedrawWindow, EnumDisplayMonitors, OffsetRect, IntersectRect, SetWindowRgn, GetMenuState, GhostWindowFromHungWindow, HungWindowFromGhostWindow, GetWindowPlacement, RemovePropW, SendMessageTimeoutW, UnregisterHotKey, RegisterHotKey, InsertMenuW, ModifyMenuW, ClientToScreen, ScreenToClient, GetMenuItemCount, GetFocus, GetScrollInfo, InternalGetWindowText, GetKeyState, ChangeDisplaySettingsW, GetWindowLongW, EnumChildWindows, SendMessageW, GetWindow, GetWindowRect, PtInRect, SetCursor, ChildWindowFromPoint, SetCursorPos, GetMessagePos, LoadAcceleratorsW, WaitMessage, TranslateAcceleratorW, GetWindowRgnBox, GetActiveWindow, MessageBeep, SetWindowPlacement, SetRect, SendNotifyMessageW, UpdateLayeredWindow, GetLastInputInfo, SendDlgItemMessageW, AllowSetForegroundWindow, RemoveMenu, SetParent, CallWindowProcW, EnableWindow, GetDlgItemInt, SetDlgItemInt, CheckDlgButton, CopyIcon, DrawFocusRect, NotifyWinEvent, ExitWindowsEx, DrawEdge, WindowFromPoint, GetDoubleClickTime, SetCapture, TrackMouseEvent, LockWorkStation, AppendMenuW, GetParent, SetScrollPos, SetRectEmpty, AdjustWindowRectEx, BringWindowToTop, CascadeWindows, GetSystemMetrics, SystemParametersInfoW, FindWindowW, ReleaseDC, GetDC, DestroyMenu, GetMenuDefaultItem, TileWindows, GetAncestor, SwitchToThisWindow, CheckMenuItem, ShowWindowAsync
> msvcrt.dll: memset, _unlock, _ftol2_sse, _except_handler4_common, __set_app_type, memcpy, free, memmove, realloc, __dllonexit, _lock, _onexit, _terminate@@YAXXZ, _controlfp, _vsnwprintf, malloc, __wgetmainargs, _cexit, _exit, __p__fmode, _XcptFilter, exit, _wcmdln, _initterm, _amsg_exit, __setusermatherr, _adjust_fdiv, __p__commode
> ntdll.dll: NtOpenThreadToken, NtOpenProcessToken, RtlGetProductInfo, NtQueryInformationToken, NtClose, NtQueryInformationProcess, NtSetInformationProcess, WinSqmAddToStream, NtSetSystemInformation
> SHLWAPI.dll: PathGetDriveNumberW, -, -, PathRemoveFileSpecW, -, -, SHRegGetUSValueW, -, StrDupW, PathQuoteSpacesW, -, -, -, -, StrChrIW, -, -, -, SHRegOpenUSKeyW, SHRegQueryUSValueW, StrCmpW, AssocQueryStringW, -, -, -, -, -, AssocQueryKeyW, PathParseIconLocationW, PathIsPrefixW, -, PathRemoveExtensionW, SHOpenRegStream2W, PathFileExistsW, -, -, -, -, PathFindExtensionW, SHQueryInfoKeyW, -, -, -, -, -, -, -, -, SHDeleteKeyW, PathAppendW, SHDeleteValueW, -, -, -, PathRemoveArgsW, PathRemoveBlanksW, StrCmpNIW, PathFindFileNameW, -, SHSetValueW, SHGetValueW, SHCreateThreadRef, SHSetThreadRef, -, -, PathCombineW, SHRegGetValueW, StrToIntW, -, -, -, PathGetArgsW, StrChrW, -, -, -, -, SHStrDupW, -, -, -, -, -, StrRetToBufW, -, -, -, -, -, -, StrRetToStrW, -, -, StrStrIW, -, -, PathMatchSpecW, PathIsRootW, PathIsNetworkPathW, SHQueryValueExW, AssocCreate, StrCmpIW, -, -, -, StrCmpNW, -, -, StrPBrkW, -, -, -, PathStripToRootW, -, PathIsDirectoryW, -
> SHELL32.dll: -, -, -, -, -, -, -, -, SHGetDesktopFolder, -, SHBindToFolderIDListParent, -, -, -, -, -, -, SHGetIDListFromObject, -, -, -, -, -, -, SHCreateShellItemArrayFromIDLists, -, -, SHCreateItemFromIDList, SHCreateShellItemArrayFromShellItem, -, -, SHBindToFolderIDListParentEx, SHChangeNotify, SHAddToRecentDocs, DuplicateIcon, -, -, -, ShellExecuteW, -, -, SHGetPathFromIDListA, SHUpdateRecycleBinIcon, SHGetKnownFolderIDList, SHGetFolderPathEx, SHFileOperationW, -, -, -, -, -, -, SHGetPathFromIDListW, -, -, -, -, -, -, -, -, -, ExtractIconExW, -, -, -, -, SHGetSpecialFolderLocation, -, -, SHBindToParent, Shell_NotifyIconW, SHGetFolderPathAndSubDirW, Shell_GetCachedImageIndexW, SHGetFolderPathW, -, SHEvaluateSystemCommandTemplate, -, -, -, -, -, -, -, -, -, -, -, SHBindToObject, -, ShellExecuteExW, -, -, SHGetSpecialFolderPathW, -, SHParseDisplayName, -, SHGetFolderLocation, -, -, -, -, -
> ole32.dll: CoTaskMemFree, CoCreateInstance, CoRegisterClassObject, CoRevokeClassObject, CoGetClassObject, OleInitialize, OleUninitialize, CoGetObject, StringFromGUID2, CoUninitialize, CoInitialize, RevokeDragDrop, RegisterDragDrop, CoRegisterMessageFilter, CoMarshalInterThreadInterfaceInStream, CoGetInterfaceAndReleaseStream, CoTaskMemAlloc, CoCreateFreeThreadedMarshaler, DoDragDrop, CoInitializeEx, CreateBindCtx, CoFreeUnusedLibraries, PropVariantClear
> OLEAUT32.dll: -, -, -, -, -, -
> SHDOCVW.dll: -, -
> UxTheme.dll: IsCompositionActive, IsAppThemed, GetThemeMargins, GetThemeRect, IsThemePartDefined, GetThemeBackgroundRegion, DrawThemeTextEx, GetThemeFont, GetThemeColor, GetThemeBool, GetThemeInt, SetWindowTheme, DrawThemeText, GetThemeTextExtent, DrawThemeBackground, CloseThemeData, OpenThemeData, DrawThemeParentBackground, GetThemePartSize, GetThemeMetric, GetThemeBackgroundContentRect
> POWRPROF.dll: GetPwrCapabilities
> dwmapi.dll: DwmIsCompositionEnabled, -, DwmSetWindowAttribute, DwmEnableBlurBehindWindow, DwmQueryThumbnailSourceSize, DwmGetColorizationColor, DwmUpdateThumbnailProperties, DwmRegisterThumbnail, DwmUnregisterThumbnail
> gdiplus.dll: GdiplusShutdown, GdipCloneImage, GdipDrawImageRectI, GdipSetInterpolationMode, GdiplusStartup, GdipCreateFromHDC, GdipCreateBitmapFromStreamICM, GdipCreateBitmapFromStream, GdipGetImageHeight, GdipGetImageWidth, GdipDisposeImage, GdipLoadImageFromFileICM, GdipLoadImageFromFile, GdipDeleteGraphics, GdipFree, GdipAlloc, GdipSetCompositingMode
> slc.dll: SLGetWindowsInformationDWORD
> RPCRT4.dll: RpcBindingFree, RpcStringFreeW, RpcBindingFromStringBindingW, NdrClientCall2, RpcStringBindingComposeW, I_RpcExceptionFilter, RpcBindingSetAuthInfoExW
> PROPSYS.dll: PSGetPropertyKeyFromName, PSPropertyKeyFromString, PSGetPropertyDescription, PSGetNameFromPropertyKey, VariantToBooleanWithDefault, VariantToInt32WithDefault, VariantToStringWithDefault, PSCreateMemoryPropertyStore, VariantToStringAlloc, PropVariantToStringAlloc
> BROWSEUI.dll: -, -

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ThreatExpert info: https://www.symantec.com?md5=d07d4c3038f3578ffce1c0237f2a1253 sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Windows Explorer
original name: EXPLORER.EXE
internal name: explorer
file version.: 6.0.6002.18005 (lh_sp2rtm.090410-1830)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Sensiseb18 · Answer

Bon impossible de poster le rapport -.-'
Je crois avoir tout essayé...

Sensiseb18 · Answer

Bon impossible de poster le rapport -.-'
Je crois avoir tout essayé...

Sensiseb18 · Answer

Bon impossible de poster le rapport -.-'
Je crois avoir tout essayé...

Sensiseb18 · Answer

Impossible de poster le rapport :/ ouh ca m'ennerve!

IL-MAFIOSO · Answer

Bonjour,

que de passage.....

Pourrais-tu me donner le fichier signalé comme manquant lorsque tu installes Navilog1 ?

Merci.

IL-MAFIOSO · Answer

Bonjour,

Que de passage....

Peux-tu me donner le fichier que Navilog1 considère comme manquant ?

Ced_King · Answer

Test ! car je ne vois pas l'intervention de IL-MAFIOSO

Edit : Salut, IL-MAFIOSO ;-))

* Sensiseb, peux-tu faire ce que demande IL-MAFIOSO stp

Sensiseb18 · Answer

Arf du coup ca a fait multipost :/
Bon alors, pour revenir à nos moutons, c'est "process.exe" qui est signalé comme manquant lors de l'execution de navilog (après avoir selectionné la langue et après la page d'avertissement).

IL-MAFIOSO · Answer

Ok 

Merci beaucoup.

Désolé pour le double post, je ne voyais pas ma réponse.
Bonne continuation à vous deux.

Sensiseb18 · Answer

Merci à toi IL-MAFIOSO, en esperant que ca poura t'aider ;)

Sinon, quelqu'un aurait-il une autre idée? Mister Ced_King, qu'en penses-tu? (dors-et-déja merci pour ton temps et ton aide ;)

Sensiseb18 · Answer

Bon histoire d'apporter quelques precisions, le scan détaillé et à jour de Avira n'avait rien donné.
Je viens d'avoir une idée à laquelle je n'avais pas encore pensée: scan complet de windows defender sur la partition système, sait-on jamais...
Résultat : toujours rien, il fallait s'en douter. :/

Sensiseb18 · Answer

up

fabul · Answer

Sous firefox,as tu des popups?installe celui ci:http://wiki.mozilla-x86-64.com/images/Firefox-3.0.10.en-US.win64.installer.zip et extrait les fichiers français fr.jar et fr.manifest du dossier chrome et aussi ceux du dossier dictionaries de celui ci: http://ftp.mozilla.org/... a l'aide de ce programme: https://filehippo.com/download_universal_extractor/ pour ensuite les copier dans ta nouvelle installation.

bonne chance.

Sensiseb18 · Answer

Salut fabul,
Merci pour ta suggestion, ca a effectivement de bonnes chances de regler le problème. Cela etant dit et dans la mesure où un ami est exactement dans le même cas, j'aimerais vraiment trouver une solution pour internet explorer. J'ai aussi vu la même infection sur un vista x86 donc un outil "universel" serait vraiment bienvenu!

fabul · Answer

as tu essayé l'outil dont je t'ai parlé plus tot? il est assez universel,comme il disent "for removing Trojans/Adware/Spyware and some of the rootkits" ça vaudrait peut ètre la peine que tu l'essaie,m'ais c'est un outil un peu spécial,il n'utilise pas des méthodes de détections comme tous les autres,alors fait des recherches,ne suprime pas tout ce qu'il t'indique,il ne fait que te faire remarquer ce qu'il trouve de suspect ou qui n'est pas dans sa base de données.il a une option deep scan et puis une case reboot now,il va analyser ce qui démarre pendant le démarrage de windows,et ce n'est pas tout.

avant de le désinstaller,regarde pour l'onglet "Uninstall Partizan" et clic sur uninstall partizan.(le module d'analyse de démarrage)au cas ou,auparavant,il ne le désinstallait pas automatiquement a la désinstallation.il sagit de fichiers partizan.exe et partizan.sys il me semble.

et d'une clé de registre qui est comme ça par défaut sur Windows

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
BootExecute=autocheck autochk *

Sensiseb18 · Answer

18 suspicious au scan démarage en "deep level" mais sur la base "ces fichiers ne sont pas des fichiers windows" et si je vire un morceau de pilote, adieu mon système :/

Sensiseb18 · Answer

up

Sensiseb18 · Answer

up (une carte mère plus tard -.-')

j'ai fais de nouveaux essais: 

- boot sur mon 2ème os (xp pro x86 lui aussi infecté). j'ai pu executer normalement la dernière version de navilog, mais sans rien à signaler au rapport :/

- installation de firefox sans effet :/ :/

Y aurait-il un spécialiste de hijackthis dans l'assemblée?
ou une autre idée peut-être?

Sensiseb18 · Answer

up

fabul · Answer

Salut,

- Télécharge (Download) Reanimator.

- Démarre Réanimator.

- Scan for viruses.

- Scan windows startup.

- Coche la case "Use deep level scanning once".

- Clic sur "Make scan now" pour analyser.(Tu peux aussi plutot utiliser l'option "Reboot") mais l'ordinateur redémarrera et l'analyse démarrera et te permetra de faire des suppressions avant l'ouverture du bureau.

- Clic sur la flèche verte "Fix problems".

- clic sur la feuille verte "False Positive" pour chaque item trouvé. A moins que tu ne sache exactement ce que tu fait.

- Ferme le programme.

- Poste le contenu du log qui se trouve dans le dossier Mes Documents\RegRun2\rr2log.txt.

Sensiseb18 · Answer

Re fabul,

Voici le rapport regrun2.rr2 ouvert avec le bloc note... (pas plus lisible sous wordpad)

RR201  NÏ     Tlm_run Óþÿÿÿ‚;Äu   H      T   ^       CÆm     {  Registry All Users-RunRWinampAgent ÿÿÿ‚;Äu            T   –   +   RÆm     Á   "C:\Program Files (x86)\Winamp\winampa.exe"RSoundMAX nt ÿÿÿ‚;Äu            T   ù   C   RÆm ^   <  "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe" /trayRAsioThk32Reg ÿÿ‚;Äu            T   t     RÆm Á   Ž  REGSVR32.EXE /S CTASIO.DLLRCTHelper Reg ÿÿ‚;Äu            T   Æ     RÆm <  Ò  CTHELPER.EXERCTxfiHlp Reg ÿÿ‚;Äu            T   
     RÆm Ž    CTXFIHLP.EXERNBKeyScan eg ÿÿ‚;Äu            T   N  9   RÆm Ò  ‡  "M:\Program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"RAdobe Reader Spe Äu    ¿     T   Ú  >   RÆm     Adobe Reader Speed Launcher"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"RTkBellExe er Spe Äu            T   P  K   RÆm ‡  ›  "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe"  -osbootRQuickTime Task e Äu            T   Ó  9   RÆm     "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottimeRavgnt ime Task e Äu            T   D  =   RÆm ›    "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /minRSoundMAXPnP sk e Äu            T   ¹  7   RÆm   ð  C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exeRboincmgr nP sk e Äu            T   (  +   RÆm   S  "C:\Program Files\BOINC\boincmgr.exe" /a /sRboinctray P sk e Äu            T   ‹  &   RÆm ð  ±  "C:\Program Files\BOINC\boinctray.exe"RAsioReg y P sk e Äu            T   é     RÆm S  ÿ  REGSVR32 /S CTASIO.DLLRSunJavaUpdateSch Äu    7     T   I  2   RÆm ±      SunJavaUpdateSched"D:\Program Files (x86)\Java\jre6\bin\jusched.exe"Tlm_run- Óþÿÿÿ‚;Äu   ³     F           TÆm    Ò  Disabled Registry All Users-RunTlm_runserv þÿÿÿ‚;Äu   
     F           TÆm {  (  Registry All Users-RunServicesTlm_runserv- ÿÿÿ‚;Äu   `  '   F           TÆm Ò  ‡  Disabled Registry All Users-RunServicesTcur_run rv- ÿÿÿ‚;Äu   ¿     T   Ø      CÆm (  r
  Registry Current User-RunRSidebar rv- ÿÿÿ‚;Äu            T     5   RÆm     E  C:\Program Files\Windows Sidebar\sidebar.exe /autoRunRMsnMsgr rv- ÿÿÿ‚;Äu            T   }  G   RÆm Ø  Ä  "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /backgroundRSteam r rv- ÿÿÿ‚;Äu            T   ü  0   RÆm E  ,	  "c:\program files (x86)\steam\steam.exe" -silentRIndxStoreSvr_{79 Äu    d	  3   T   —	  k   RÆm Ä  
  IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020RWMPNSCFG Svr_{79 Äu            T   :
  8   RÆm ,	      C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exeTcur_run- v- ÿÿÿ‚;Äu   ª
  "   F           TÆm ‡  Ì
  Disabled Registry Current User-RunFwinini - v- ÿÿÿ‚;Äu        T     ü   RÆm r
    Win.ini; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[MCI Extensions.BAK]
m2v=MPEGVideo
mod=MPEGVideo
[Mail]
CMCDLLNAME32=mapi32.dll
CMC=1
MAPI=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[mci32.acm]
acmSeq1=1234637176
Fsystemini - ÿÿÿ‚;Äu   ?  
   T   I  Û   RÆm Ì
  $
  System.ini; for 16-bit app support
[386Enh]
woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci]
Fautoexec  - ÿÿÿ‚;Äu	   \
     T   g
     RÆm   i
  AUTOEXEC.NT
Fconfigsys - ÿÿÿ‚;Äu
   ¡
  	   T   ª
     RÆm $
  ¬
  CONFIG.NT
Fwinstart  - ÿÿÿ‚;Äu   ä
     T   ð
     RÆm i
  ò
  winstart.bat
LStartup   - ÿÿÿ‚;Äu   *     T   8      CÆm ¬
  5  Startup folderfdesktop.ini ÿÿÿ‚;Äu    p     T   ‡  ®   RÆm         desktop.ini desktop.iniÿþ
 
 [ . S h e l l C l a s s I n f o ] 
 
 L o c a l i z e d R e s o u r c e N a m e = @ % S y s t e m R o o t % \ s y s t e m 3 2 \ s h e l l 3 2 . d l l , - 2 1 7 8 7 
 
 LStartup-  - ÿÿÿ‚;Äu
   m      F           TÆm ò
    Disabled Items in Startup folderLCommonStartup ÿ‚;Äu   Å     T   Ú      CÆm 5  ×  Common Startup folderfdesktop.ini p ÿ‚;Äu         T   )  ®   RÆm         desktop.ini desktop.iniÿþ
 
 [ . S h e l l C l a s s I n f o ] 
 
 L o c a l i z e d R e s o u r c e N a m e = @ % S y s t e m R o o t % \ s y s t e m 3 2 \ s h e l l 3 2 . d l l , - 2 1 7 8 7 
 
 LCommonStartup- ‚;Äu     '   F           TÆm   6  Disabled Items in Common Startup folderXAll Users RunEx ;Äu9   n     T   }  R   RÆm ×      All Users RunExREGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEx]
Regrun2

fabul · Answer

Tu n'a pas de rr2log.txt?

C'est pour avoir ce fichier que je disait (- clic sur la feuille verte "False Positive" pour chaque item trouvé)

Si tu n'a pas fait cette action,c'est pour cela qu'il n'y en a pas.

Quand tu fait une action,il y a un compte rendu des actions dans ce fichier (rr2log.txt)

Après,si on trouve quelque chose a supprimer,on peut les retirer de la liste d'exclusions (False positive) pour réanalyser et effectuer la supression.

Sensiseb18 · Answer

non fabul, malgré avoir suivi tes indications à la lettre (en indiquant chaque résultat comme faux positif), aucun fichier autre que "regrun2.rr2" ne se trouve à l'emplacement indiqué.

fabul · Answer

l'a tu fait en robootant ou dans windows,normalement dans windows il crée le log,en rebootant,j'en suis un peu moins sur.

As tu vu des éléments qui semblent suspects?

Si tu peux faire une liste,manuellement ou recommencer sans l'option "Reboot".

Pour retirer les fichiers de la liste des exclusions pour le prochain scan, la procédure est comme ça,

- Redémarre Réanimator.

- Clic sur "Scan for viruses".

- Clic sur "Scan windows startup".

- Clic sur "Make scan now".

- Dans l'onglet "File" / "Ignore List" Il faut cocher et cliquer sur "Remove".

fabul · Answer

Aucune action n'a été entreprise pour ce fichier?

O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe" /tray

Pourrait tu l'envoyer sur Virustotal et donner le lien de l'analyse.

Selon plusieurs sources,ce fichier n'aurrait en fait rien a voir avec les cartes de son Soundmax

fabul · Answer

Je me demande juste pourquoi quand on analyse ton Hijackthis ici http://www.hijackthis.de/fr

On a ceci:

O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe" /tray
Effacer à tout prix ! Added by the RIZON-A WORM! Note - this file is placed in the Startup folder itself?

Et pourquoi https://www.google.com/search?hl=fr&source=hp&q=RIZON-A+WORM&gws_rd=ssl

Tu peux l'envoyer sur virustotal,ça ne coute rien.

PS:Si tu a un message au démarrage de l'ordinateur,après avoir utilisé le programme que je t'ai proposé qui contient l'utilitaire Partizan,utilise l'onglet "Uninstall Partizan" et avec Vista x64 il faut faire ça manuellement:

La valeur de cette clé registre ("BootExecute") est comme ça Par défaut pour Windows:autocheck autochk *

si tu la voit autrement,tu pourra la modifier comme ça avec regedit:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
"BootExecute" autocheck autochk *

Sensiseb18 · Answer

Fichier SoundMAX.exe 
Situation actuelle: terminé  
Résultat: 0/41 (0%)
:/

Sensiseb18 · Answer

Par précaution, j'ai quand même dégagé mon driver son (vista prend en charge), soudmax.exe s'est désinstallé correctement et s'est bien désinscrit du registre. 
l'infection persiste.

Petite précision qui me parait importante : c'est un contrôle ActiveX qui semblerait être à l'origine du problème

help

fabul · Answer

Juste te faire remarquer,Malwarebytes n'était pas a jour:(V.1.40)

Malwarebytes

Sensiseb18 · Answer

J'ai des soucis pour poster (enfin) mon rapport regrun (après desinfection) :/

Sensiseb18 · Answer

Le rapport est trop gros :/ l faudrait au moins 10 messages...
Rapport à Malwarebytes, ca m'avait déja été signalé au post 13, je vais tenter une màj et un nouveau scan.

Popups sous vista x64 - Page 3

Discussions similaires

Newsletters