Besoin d'aide pour exterminer un virus - Page 2

bonne année ;)

pour continuer (apres ca on pourra finir)

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware
- Enregistres le sur le bureau
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation
- Mets le a jour /!\
- Double-cliques sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet et Rechercher
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Cliques sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Colle le rapport ici, il se trouve dans l’onglet rapport/log

Si tu as besoin d’aide regarde ce tutorial

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

Très bien, ton ordinateur n'est plus infecté !

Il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)

1) Tu dois mettre à jour tous tes programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker

pourquoi tenir ses programmes a jour

2) Sécurise ton ordinateur

Anti-virus : ok

* En complément, garde MalwareBytes pour son scan de nettoyage performant.(1 fois par mois minimum)

Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions :
AdBlockPlus pour bloquer les publicités ;

WOT, pour t'avertir des sites web dangereux.

3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner

Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.

4) Télécharge et installe Ccleaner (si ce n’est déjà fait) :

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).

5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés).

Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés.
Sélectionne l'onglet restauration du système
Coche l'option Désactiver la restauration du système sur tous les lecteurs
Clique sur OK.

Puis refais la manipulation inverse pour réactiver la restauration système.

6) Télécharge Mydefrag http://www.mydefrag.com/ sur ton Bureau

Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Je te conseille de le lancer en mode sans échec pour augmenter son efficacité : pour cela, redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec".
A la fin, fais redémarrer ton ordinateur, et dis moi si tu constates une amélioration.

7) Un peu de lecture sur la prévention et la protection contre les infections :
Prévention et sécurité sur internet

Bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » ;)

merci pour les conseils.

Par contre j'ai toujours le soucis pour lequel je suis venu c'est a dire que depuis que j'ai passé combofix,je ne peut plus mettre ne serait-ce qu'en surbrillance mes fichiers avi.ca mez fait réinitialiser le bureau a chaque fois.

je ne peut les lires qu'en ouvrant d'abord vlc et en les appellant a partir de lui.

Les autres extantions vidéo fonctionnent.

une idée?

pour ca , je t'avais dis quoi faire pour verifier au post 14

c'est arrivé aprés le 14 ca a donc certainement rien à voir avec ce fichier mais voila quand meme le résultat:

Fichier ijl11.dll.vir reçu le 2010.01.01 13:56:31 (UTC)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.43 2010.01.01 -
AhnLab-V3 5.0.0.2 2010.01.01 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2009.12.31 -
Authentium 5.2.0.5 2009.12.31 -
Avast 4.8.1351.0 2009.12.31 -
AVG 8.5.0.430 2009.12.31 -
BitDefender 7.2 2010.01.01 -
CAT-QuickHeal 10.00 2009.12.31 -
ClamAV 0.94.1 2010.01.01 -
Comodo 3438 2010.01.01 -
DrWeb 5.0.1.12222 2010.01.01 -
eSafe 7.0.17.0 2009.12.31 -
eTrust-Vet 35.1.7210 2010.01.01 -
F-Prot 4.5.1.85 2009.12.31 -
F-Secure 9.0.15370.0 2010.01.01 -
Fortinet 4.0.14.0 2010.01.01 -
GData 19 2010.01.01 -
Ikarus T3.1.1.79.0 2009.12.31 -
Jiangmin 13.0.900 2010.01.01 -
K7AntiVirus 7.10.935 2009.12.31 -
Kaspersky 7.0.0.125 2010.01.01 -
McAfee 5848 2009.12.31 -
McAfee+Artemis 5848 2009.12.31 -
McAfee-GW-Edition 6.8.5 2010.01.01 -
Microsoft 1.5302 2010.01.01 -
NOD32 4735 2010.01.01 -
Norman 6.04.03 2009.12.31 -
nProtect 2009.1.8.0 2009.12.31 -
Panda 10.0.2.2 2010.01.01 -
PCTools 7.0.3.5 2010.01.01 -
Prevx 3.0 2010.01.01 -
Rising 22.28.03.04 2009.12.31 -
Sophos 4.49.0 2010.01.01 -
Sunbelt 3.2.1858.2 2010.01.01 -
TheHacker 6.5.0.3.124 2010.01.01 -
TrendMicro 9.120.0.1004 2010.01.01 -
VBA32 3.12.12.1 2009.12.31 -
ViRobot 2009.12.31.2118 2009.12.31 -
VirusBuster 5.0.21.0 2009.12.31 -
Information additionnelle
File size: 180224 bytes
MD5...: a0ce0247d48fecaac607edb1e2d87fd8
SHA1..: 346bf586bdf6ae4181c685fa74adf4524328d469
SHA256: 5a0b1c4e5d91fd67a1ad23e5ce869899b79a7282cb6e5533dc5c074eb59306ec
ssdeep: 3072:RsZ/nXwWIsHJah2s6ozRcYJi8HqC+B+x/Q67u/TIrnVlm77qYFh5ZKhL3Dc<br>OgJ06:Re/XwWIOJsK/sroqYX54Lz<br>
PEiD..: -
PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x1f680<br>timedatestamp.....: 0x37baf34e (Wed Aug 18 17:54:22 1999)<br>machinetype.......: 0x14c (I386)<br><br>( 5 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x23eca 0x24000 6.75 d86d2fb5cc71257ffb25a9e5665e56af<br>.rdata 0x25000 0x168c 0x2000 4.71 d09b6bae62e0fac92d7540e02c1ff92d<br>.data 0x27000 0x303c 0x2000 3.57 229eaf8a6a0490e3480bb6053b8f9334<br>.rsrc 0x2b000 0x418 0x1000 1.10 f3d8625549fe3ed5a39f94ce62579e4e<br>.reloc 0x2c000 0x17e8 0x2000 4.15 c3f463ac5ddb504ebf1e81182d0c15af<br><br>( 4 imports ) <br>> KERNEL32.dll: OutputDebugStringA, CloseHandle, WriteFile, LocalFree, LocalAlloc, SetFilePointer, ReadFile, GetCurrentThreadId, GetModuleFileNameA, GetLastError, FreeEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsA, RtlUnwind, ExitProcess, TerminateProcess, GetCurrentProcess, GetCommandLineA, GetVersion, GetProcAddress, GetModuleHandleA, HeapAlloc, HeapFree, InitializeCriticalSection, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, CreateFileA, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetACP, FlushFileBuffers, GetEnvironmentStrings, GetEnvironmentStringsW, HeapDestroy, HeapCreate, VirtualFree, InterlockedDecrement, InterlockedIncrement, VirtualAlloc, HeapReAlloc, GetCPInfo, GetOEMCP, LoadLibraryA, MultiByteToWideChar, GetStringTypeA, GetStringTypeW, LCMapStringA, LCMapStringW, SetStdHandle<br>> USER32.dll: PostQuitMessage, wsprintfA, MessageBoxA, PeekMessageA<br>> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA<br>> ADVAPI32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey<br><br>( 6 exports ) <br>ijlErrorStr, ijlFree, ijlGetLibVersion, ijlInit, ijlRead, ijlWrite<br>
RDS...: NSRL Reference Data Set<br>-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)<br>Win32 Executable Generic (14.7%)<br>Win32 Dynamic Link Library (generic) (13.1%)<br>Generic Win/DOS Executable (3.4%)<br>DOS Executable Generic (3.4%)
sigcheck:<br>publisher....: Intel Corporation<br>copyright....: Copyright (c) 1999<br>product......: Intel_ JPEG Library<br>description..: Intel_ JPEG Library - Retail Version<br>original name: ijl11.dll<br>internal name: Intel_ JPEG Library<br>file version.: 1.1.2<br>comments.....: Intel_ JPEG Library<br>signers......: -<br>signing date.: -<br>verified.....: Unsigned<br>

salut

c'est bien ce que je pensais , le fichier que combofix a virer etait legitime (fichier systeme) (ijl11.dll) d'ou tes problemes !

il faut donc que tu restaures ce fichier a sa place :

/!\ ATTENTION /!\ Le script qui suit a été écrit uniquement pour mandrke, il n'est pas transposable sur un autre ordinateur !

fais ceci :

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt

CFScript

• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : comme ceci

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.

Salut

j'ai fait le scan,par contre je ne peut pas remettre le fichier manquant car il aé été éffacer lors du clean.tout ce qui était en quarantaine a été éffacé.

Sinon voila le rapport combofix,le dernier.

ComboFix 10-01-01.02 - mandrake 02/01/2010 13:47:32.5.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2038.1528 [GMT 1:00]
Lancé depuis: c:\documents and settings\mandrake\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\mandrake\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-12-02 au 2010-01-02 ))))))))))))))))))))))))))))))))))))
.

2010-01-01 21:55 . 2010-01-01 21:55 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-01-01 15:06 . 2010-01-01 15:06 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-01-01 15:05 . 2010-01-01 15:05 -------- d-sh--w- c:\documents and settings\mandrake\IETldCache
2010-01-01 15:02 . 2010-01-02 12:32 -------- d-----w- c:\windows\ie8updates
2010-01-01 15:00 . 2010-01-01 15:02 -------- dc-h--w- c:\windows\ie8
2010-01-01 14:59 . 2009-10-29 07:42 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-01 14:59 . 2009-10-29 07:42 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-01 14:59 . 2009-10-29 07:42 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-01 14:59 . 2009-10-29 07:42 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-01 14:59 . 2009-10-29 07:42 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-01 14:59 . 2009-10-29 07:42 11069952 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-01 14:58 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-01 14:57 . 2010-01-01 14:57 -------- d-----w- c:\documents and settings\mandrake\Tracing
2010-01-01 14:56 . 2010-01-01 14:56 -------- d-----w- c:\program files\Microsoft
2010-01-01 14:56 . 2010-01-01 14:56 -------- d-----w- c:\program files\Windows Live SkyDrive
2010-01-01 14:56 . 2010-01-01 14:56 -------- d-----w- c:\program files\Windows Live
2010-01-01 14:51 . 2010-01-01 14:51 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2010-01-01 14:23 . 2010-01-01 14:43 -------- d-----w- c:\program files\MyDefrag v4.2.7
2010-01-01 14:23 . 2009-12-16 00:11 935424 ----a-w- c:\windows\system32\MyDefragScreenSaver.exe
2010-01-01 14:23 . 2009-12-15 22:02 93696 ----a-w- c:\windows\system32\MyDefragScreenSaver.scr
2010-01-01 14:14 . 2010-01-01 14:14 -------- d-----w- c:\program files\CCleaner
2010-01-01 13:47 . 2010-01-01 13:47 388096 ----a-r- c:\documents and settings\mandrake\Application Data\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-01-01 13:47 . 2010-01-01 14:12 -------- d-----w- c:\program files\TrendMicro
2010-01-01 13:40 . 2010-01-01 13:42 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-01-01 12:20 . 2010-01-01 12:20 -------- d-----w- c:\documents and settings\mandrake\Application Data\Malwarebytes
2010-01-01 12:20 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-01 12:20 . 2010-01-01 12:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-01 12:20 . 2010-01-01 12:20 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-01 12:20 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-28 18:24 . 2010-01-01 14:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-28 18:24 . 2009-12-29 22:49 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-12-22 14:03 . 2009-12-22 14:03 177024 ----a-w- c:\documents and settings\mandrake\Application Data\Mozilla\Firefox\Profiles\iwjhi1uv.default\FlashGot.exe
2009-12-15 14:04 . 2009-12-15 14:05 5554688 ----a-w- c:\documents and settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe
2009-12-14 22:34 . 2009-12-15 13:54 -------- d--h--w- c:\windows\Icons
2009-12-14 22:31 . 2009-12-15 14:01 2287104 ----a-w- c:\windows\system32\TUKernel.exe
2009-12-14 14:57 . 2009-12-14 14:57 -------- d-s---w- c:\documents and settings\mandrake\UserData
2009-12-14 11:32 . 2009-12-14 11:32 -------- d-----w- c:\program files\MOJOSOFT
2009-12-14 11:32 . 2009-12-14 11:32 -------- d-----w- c:\documents and settings\mandrake\Application Data\mojosoft
2009-12-14 11:00 . 2009-12-14 11:00 -------- d-----w- c:\documents and settings\LocalService\Application Data\TuneUp Software
2009-12-14 10:31 . 2009-11-13 11:00 29512 ----a-w- c:\windows\system32\TURegOpt.exe
2009-12-14 10:30 . 2009-11-13 10:53 30024 ----a-w- c:\windows\system32\uxtuneup.dll
2009-12-14 10:30 . 2009-12-14 10:30 -------- d-----w- c:\documents and settings\mandrake\Application Data\TuneUp Software
2009-12-14 10:30 . 2009-12-14 10:32 -------- d-----w- c:\program files\TuneUp Utilities 2010
2009-12-14 10:30 . 2009-12-14 10:30 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUp Software
2009-12-14 10:30 . 2009-12-14 10:30 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2009-12-12 01:55 . 2009-12-12 01:55 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2009-12-12 01:20 . 2009-12-12 01:20 -------- d-----w- c:\windows\Performance
2009-12-12 01:20 . 2009-12-12 01:20 -------- d-----w- c:\documents and settings\mandrake\Local Settings\Application Data\Microsoft Corporation
2009-12-12 01:20 . 2009-12-12 01:20 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-11 22:17 . 2008-04-26 14:14 42672 ------w- c:\windows\system32\wbsys.dll
2009-12-11 22:17 . 2009-12-11 22:17 -------- d-----w- c:\program files\Stardock
2009-12-11 21:57 . 2009-12-11 21:57 -------- d-----w- c:\program files\TGTSoft
2009-12-11 14:34 . 2009-12-11 14:35 -------- d-----w- c:\windows\Packs
2009-12-07 14:19 . 2009-12-07 14:19 -------- d-----w- c:\program files\iPod
2009-12-07 14:19 . 2009-12-07 14:20 -------- d-----w- c:\program files\iTunes
2009-12-07 14:16 . 2009-12-07 14:17 -------- d-----w- c:\program files\QuickTime
2009-12-07 14:14 . 2009-12-07 14:14 79144 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-12-05 12:32 . 2009-12-05 12:32 -------- d-----w- c:\program files\FxPro - MetaTrader
2009-12-04 14:54 . 2009-12-05 09:54 -------- d-----w- c:\program files\CIM Banque Trader

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 12:54 . 2009-05-10 16:55 -------- d-----w- c:\documents and settings\mandrake\Application Data\uTorrent
2010-01-02 12:34 . 2009-09-03 18:57 -------- d-----w- c:\program files\DivX Free Codec
2010-01-01 16:35 . 2009-09-05 12:50 -------- d-----w- c:\documents and settings\mandrake\Application Data\vlc
2010-01-01 15:05 . 2009-03-27 13:36 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-01 14:57 . 2009-03-28 02:11 17416 ----a-w- c:\documents and settings\mandrake\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-01 14:12 . 2009-11-13 11:41 -------- d-----w- c:\program files\Trend Micro
2010-01-01 13:50 . 2009-08-04 12:29 -------- d-----w- c:\program files\Notepad++
2010-01-01 13:50 . 2009-08-04 12:29 -------- d-----w- c:\documents and settings\mandrake\Application Data\Notepad++
2010-01-01 13:40 . 2009-09-03 07:36 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-01-01 13:36 . 2009-09-03 07:42 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-12-22 20:46 . 2009-03-30 17:48 -------- d-----w- c:\documents and settings\mandrake\Application Data\dvdcss
2009-12-20 18:08 . 2002-08-30 12:00 80946 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-20 18:08 . 2002-08-30 12:00 501138 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-10 14:26 . 2009-10-29 07:49 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-07 14:19 . 2009-09-14 13:16 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-12-06 14:52 . 2009-10-16 09:16 -------- d-----w- c:\documents and settings\mandrake\Application Data\FileZilla
2009-12-04 20:21 . 2009-11-16 15:05 -------- d-----w- c:\documents and settings\mandrake\Application Data\gtk-2.0
2009-12-01 21:22 . 2009-12-01 20:59 -------- d-----w- c:\program files\UWCTrader 4
2009-11-30 16:21 . 2009-11-30 16:21 -------- d-----w- c:\program files\MetaTrader - FXOpen
2009-11-16 15:02 . 2009-11-16 15:02 -------- d-----w- c:\program files\GIMP-2.0
2009-11-15 17:31 . 2009-11-15 17:31 -------- d-----w- c:\documents and settings\All Users\Application Data\PC SOFT
2009-11-15 17:31 . 2009-11-15 17:31 -------- d-----w- c:\program files\Fichiers communs\PC SOFT
2009-11-13 17:10 . 2009-11-13 17:08 -------- d-----w- c:\program files\SF
2009-11-13 12:15 . 2009-11-12 11:59 -------- d-----w- c:\documents and settings\All Users\Application Data\LogiShrd
2009-11-13 11:37 . 2009-11-13 11:37 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-12 11:59 . 2009-11-12 11:59 -------- d-----w- c:\documents and settings\mandrake\Application Data\Leadertech
2009-11-12 11:59 . 2009-11-12 11:55 -------- d-----w- c:\program files\Fichiers communs\logishrd
2009-11-12 11:59 . 2009-11-12 11:59 -------- d-----w- c:\program files\Logitech
2009-11-07 12:58 . 2009-11-07 12:58 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-11-05 14:47 . 2009-10-05 14:56 -------- d-----w- c:\program files\Java
2009-11-05 14:46 . 2009-11-05 14:46 152576 ----a-w- c:\documents and settings\mandrake\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-10-29 07:42 . 2004-08-19 14:09 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-19 14:09 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-19 14:09 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-03 21:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-14 12:41 . 2009-10-14 12:41 322392 ----a-w- c:\windows\system32\wiaaut.dll
2009-10-14 12:40 . 2009-10-14 12:40 296280 ----a-w- c:\documents and settings\All Users\Application Data\LogiShrd\LQCVFX\Filters\VMSEF.dll
2009-10-14 12:37 . 2009-10-14 12:37 6781272 ----a-w- c:\documents and settings\All Users\Application Data\LogiShrd\LQCVFX\Filters\MMSEF.dll
2009-10-13 10:33 . 2004-08-19 14:09 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-19 14:09 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:39 . 2004-08-19 14:09 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-11 09:25 . 2009-10-11 09:25 694822 ----a-w- c:\windows\system32\neobuxblocker.exe
2009-10-11 08:40 . 2009-10-11 08:34 102400 ----a-w- c:\windows\system32\Neobux Autoclicker Bot.exe
2009-10-11 03:17 . 2009-10-05 14:57 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-07 00:46 . 2009-10-07 00:46 25752 ----a-w- c:\windows\system32\drivers\LVPr2Mon.sys
2009-10-07 00:23 . 2009-10-07 00:23 13584 ----a-w- c:\windows\system32\drivers\iKeyLFT2.dll
2009-10-05 14:56 . 2009-10-05 14:56 152576 ----a-w- c:\documents and settings\mandrake\Application Data\Sun\Java\jre1.6.0_16\lzma.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2009-05-10 274224]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-27 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-27 162328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-27 137752]
"DivX Free Codec"="c:\program files\DivX Free Codec\Divx Free Update.exe" [2007-03-30 274432]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\documents and settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\EasyPHP 3.0\\mysql\\bin\\mysqld.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=
"d:\\Logiciels\\mRatio 2.3.5\\mRatio.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [03/09/2009 08:36 691696]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/10/2009 09:41 108289]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [13/11/2009 11:57 1021256]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [14/10/2009 07:24 10064]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-12-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-01-02 c:\windows\Tasks\Recherche de problèmes automatique.job
- c:\program files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe [2009-11-13 11:05]
.
.
------- Examen supplémentaire -------
.
mWindow Title =
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\mandrake\Application Data\Mozilla\Firefox\Profiles\iwjhi1uv.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - component: c:\program files\Real Alternative\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
FF - plugin: c:\program files\Real Alternative\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real Alternative\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real Alternative\Netscape6\nprpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-02 13:53
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: TUKERNEL.EXE CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sphw.sys >>UNKNOWN [0x8A575938]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf765bf28
\Driver\ACPI -> ACPI.sys @ 0xf74a2cb8
\Driver\atapi -> atapi.sys @ 0xf7833b40
IoDeviceObjectType -> DeleteProcedure -> TUKERNEL.EXE @ 0x805e668e
ParseProcedure -> TUKERNEL.EXE @ 0x8057b6b1
\Device\Harddisk0\DR0 -> DeleteProcedure -> TUKERNEL.EXE @ 0x805e668e
ParseProcedure -> TUKERNEL.EXE @ 0x8057b6b1
NDIS: Broadcom NetLink (TM) Gigabit Ethernet -> SendCompleteHandler -> NDIS.sys @ 0xba672bb0
PacketIndicateHandler -> NDIS.sys @ 0xba67fa21
SendHandler -> NDIS.sys @ 0xba65d87b
user & kernel MBR OK

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-583907252-854245398-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-583907252-854245398-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:0a,b2,5d,1a,f3,4f,2a,d0,c9,85,ee,62,65,c7,09,01,ba,d5,b7,21,a1,
5a,5f,be,fe,a3,cc,4e,ff,b4,6c,fc,d9,9e,61,37,2b,05,8e,12,57,1c,ea,f0,03,4e,\
"rkeysecu"=hex:58,cf,f7,8a,9d,32,78,44,f5,d9,b7,2c,92,3d,18,9f
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2348)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2010-01-02 13:56:50 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-02 12:56

Avant-CF: 9 037 266 944 octets libres
Après-CF: 8 997 089 280 octets libres

- - End Of File - - 626A069AE39C0ABAC0BFB1D76CB0800E

Bonsoir ! J'ai eu un assez gros souci avec combofix !
Je l'utilise depuis longtemp, sans aucun probleme, lorsque j'ai de gros soudi, lié a des virus.
Mais cette fois si j'ai oublié de retiré l'antivirus (Je ne sais pas si sa a avoir avec quelque chose dans le probleme que je vais citer)...
Sur le PC de ma petite amie, qui a windows Seven, j'ai donc mis en route combofix; Il a fait une sauvegarde, puis a demaré.
Seulement apres le redemarage de windows, Le theme aero a disparu, laissant l'ancien theme "classique" de windows. Je pensai que cela se limitai a sa.
Mais malheureusement, dans le gestionnaire des tâche, partie "processus", les executif SYSTEM on tous disparu.
Les icones bureau on aussi disparu. Bref, le systeme est Inutilisable.
Et c'est la que je veux en venir: Le fichier de recuperation suffira t'il a reparer ? A faire redevenir le pc comme avant, ou bien semblablement pareil.
Si oui, comment faire ? J'ai la console de recuperation, mais je ne sais pas m'en servir.
Merci d'avance pour votre aide.

Florian.

quand on joue avec le feu ...

combofix n'est pas un jouet et encore moins un outil qu'on passe a la legere !!! c'est pour ca qu'on le conseille avec precaution et surtout en dernier recours ! de plus il est mis a jour regulierement , donc si tu le gardes sur ton pc pour le passer au premier probleme (ce qui est idiot) il n'est pas a jour !!!

combo crée un pt de restauration avant son passage, essaies de restaurer a une date anterieure !