Virus Cheval de Troie !!!Résolu/Fermé

Question

Bonjour,

J'ai installé récemment l'anti virus Antivir pour contrer certains virus, trojan, rootkit,...

J'avais Avast avant et je l'ai désinstallé et remplacé par Antivir

J'ai fais l'analyse de base et il a trouvé énormément de fichiers infectés ! En les mettant en quarantaine ou en les supprimant, les virus reviennent tous les jours....

Je ne sais plus quoi faire et depuis hier le PC beug gravement: certaines applications de fonctionnent plus: volume, lecture video/musique,...

Je suis sous Windows XP et je viens de faire un diagnostic sur ZHPDiag, voici le fichier du scan:

https://www.cjoint.com/?mrtZnkEkQg


Vous êtes surement très sollicités  pour ce genre de demande mais j'ai réellement besoin de votre aide (rapidement si c'est possible) car j'ai peur que mon PC claque.

Merci par avance

Cdlt

Ladymix

jlpjlp · Answer

slt


• Télécharge et installe 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.androidworld.fr/

 par Chiquitine29



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

NETMORVAN · Answer

on s'occupe de ton rapport ! 

ou as tu télécharger Antivir ? l'as tu scanner avant de l'installer ? quel version d'Antivir as tu ?

NETMORVAN · Answer

- Ce PC est pollué à souhait il est même victime d'un détournement de DNS (infection par Wareout) Étape 1 * Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ enregistre le sur le bureau - Double clic sur SmitfraudFix.exe choisis l'option 1 et Entrée - Un rapport sera généré poste le dans ta prochaine réponse. [*]process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*] ** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix Étape 2 - Télécharge Navilog1 (de IL-MAFIOSO) http://perso.orange.fr/il.mafioso/N[...]ix/Navilog1.exe enregistre ce fichier sur le bureau. Note : Le scan est à faire navigateur fermé et antivirus désactivé - Double clic sur Navilog1.exe afin de lancer l'installation - Si le fix ne lance pas automatiquement aprés son installation - Double clic sur le raccourci de navilog1 présent sur le bureau - Appuie sur F ou f valide par Entrée - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options - Choisis l'option 1 - Recherche / Désinfection automatique appuie sur la touche Entrée pour valider ton choix. - Patiente jusqu'au message : *** Scan Termine le ..... *** - Le scan fini un rapport portant ce nom cleannavi.txt sera affiché poste le contenu de ce rapport. - Si le résultat du scan ne s'affiche pas tu le trouvera dans C:\cleannavi.txt dépannage , vente & installation de matériel informatique

ladymix · Answer

Bonsoir NETMORVAN,

Merci pour votre aide voici le 1er rapport ! Par contre le lien pour télécharger Navilog1 ne fonctionne pas !

Que dois-je faire ?

Merci pour votre aide



SmitFraudFix v2.424

Rapport fait à 22:44:32,43, 17/12/2009
Executé à partir de C:\Documents and Settings\Laeti\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\Bandoo\Bandoo.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\msa.exe
C:\DOCUME~1\Laeti\LOCALS~1\Temp\c.exe
C:\Documents and Settings\Laeti\Bureau\SmitfraudFix\Policies.exe
C:\Documents and Settings\Laeti\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32	dssservers.dat détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssinit.dll détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laeti


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Laeti\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laeti\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Laeti\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\bandoo\bndhook.dll "


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="\\.\globalroot\systemroot\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"="kdvzy.exe"

kdvzy.exe détecté !




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{41600263-7F30-42AB-866B-D1571FFC1597}: DhcpNameServer=85.255.113.123,85.255.112.72
HKLM\SYSTEM\CCS\Services\Tcpip\..\{63722F22-8C18-4E91-B946-A6E7F04B7D54}: NameServer=85.255.113.123,85.255.112.72
HKLM\SYSTEM\CCS\Services\Tcpip\..\{9029B4CD-8983-4090-9096-F38FCAEE5B8C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{41600263-7F30-42AB-866B-D1571FFC1597}: DhcpNameServer=85.255.113.123,85.255.112.72
HKLM\SYSTEM\CS1\Services\Tcpip\..\{63722F22-8C18-4E91-B946-A6E7F04B7D54}: NameServer=85.255.113.123,85.255.112.72
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9029B4CD-8983-4090-9096-F38FCAEE5B8C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{41600263-7F30-42AB-866B-D1571FFC1597}: DhcpNameServer=85.255.113.123,85.255.112.72
HKLM\SYSTEM\CS3\Services\Tcpip\..\{63722F22-8C18-4E91-B946-A6E7F04B7D54}: NameServer=85.255.113.123,85.255.112.72
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9029B4CD-8983-4090-9096-F38FCAEE5B8C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222 


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ladymix · Answer

Pour répondre à la 1ere question, voici la version Antivir que j'ai installé: 9.0.0.74 (04/12/09)

Je l'ai téléchargé sur le site suivant: 
https://www.avira.com/fr/free-antivirus-windows

Après installation, j'ai fais 1 scan en "Mode sans échec" mais ca durait longtemps et j'ai laissé tourner et suis partie me coucher. Le lendemain le scan n'apparaissait pas donc je ne sais pas s'il a eu un résultat...

J'ai refais un scan en "Mode normal" et il a détecté plein de fichiers infectés ! A la fin on me proposait de "réparer" ou "annuler"...j'ai réparé sans conviction !

La suite est expliqué dans mon 1er post

Merci

ladymix · Answer

Up NETMORVAN ! Please...

ladymix · Answer

C'est de pire en pire....Au secours !!!!

jorginho67 · Answer

Salut

Pour avancer 

Fait ceci dans l'ordre

1) Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, double clique sur le raccourci Navilog1 présent sur le bureau.

Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

 * Ne fais pas le choix 2 * 

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse dans ta prochaine réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
=========================

2) Tu as une infection Wareout et TDSS

On utilise ensuite MBAM

Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau document => document texte et copi/colle ces instructions que tu porras consulter  pour faire la manip' correctement !

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

 * Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.

Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
 /!\ (a faire impérativement sous peine de recommencer le scan) /!\  , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.


MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse 

Tutoriel  si tu as besoin d'aide.

ladymix · Answer

Voici le scan Navilog

Fix Navipromo version 4.0.5 commencé le 18/12/2009 17:05:10,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : Laeti ( Not Administrator ! )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)


C:\ (Local Disk) - NTFS - Total:293 Go (Free:142 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\MessengerSkinner supprimé !
C:\Documents and Settings\Laeti\applic~1\MessengerSkinner supprimé !
c:\docume~1\laeti\menudm~1\progra~1\MessengerSkinner supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\system32\bjanckbock.dat supprimé !
C:\WINDOWS\system32\bjanckbock_nav.dat supprimé !
C:\WINDOWS\system32\bjanckbock_navps.dat supprimé !
C:\WINDOWS\system32\ydkwcgsb.dat supprimé !
C:\WINDOWS\system32\ydkwcgsb_nav.dat supprimé !
C:\WINDOWS\system32\ydkwcgsb_navps.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\csgge.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\csgge_nav.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\csgge_navps.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\ogkmu.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\ogkmu_nav.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\ogkmu_navps.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\ukauw.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\ukauw_nav.dat supprimé !
c:\docume~1\laeti\locals~1\applic~1\ukauw_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Laeti\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 18/12/2009 17:12:11,71 ***

jorginho67 · Answer

Hé bein voilà une bonne chose de faite ;-)

Passe a MBAM...

ladymix · Answer

Voici le scan MBAM

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3385
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

18/12/2009 17:39:32
mbam-log-2009-12-18 (17-39-32).txt

Type de recherche: Examen rapide
Eléments examinés: 160015
Temps écoulé: 15 minute(s), 42 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 15
Fichier(s) infecté(s): 37

Processus mémoire infecté(s):
C:\WINDOWS\msa.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ZagrebLand (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\driver (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\poprock (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zagrebland (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\poprock (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System (Rootkit.DNSChanger.H) -> Data: kdvzy.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{41600263-7f30-42ab-866b-d1571ffc1597}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.123,85.255.112.72 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{63722f22-8c18-4e91-b946-a6e7f04b7d54}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.123,85.255.112.72 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Laeti\Application Data\Privacy center (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbases (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\keys (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center	emp (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SoftLand Ltd (Rogue.XPantiVirus) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP (Rogue.XPantiVirus) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP\LOG (Rogue.XPantiVirus) -> Quarantined and deleted successfully.
C:\Program Fileshce4tj0e39p (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\Privacy center (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Program Files\Privacy center\faq (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Program Files\Privacy center\faq\images (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Program Files\Privacy center\sounds (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Program Files\Privacy center	ools (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Program Files\Privacy center	ools\sc (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Program Files\SecureExpertCleaner (Rogue.SecureExpertCleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Laeti\Local Settings\Temporary Internet Files\Content.IE5\R4TF2MUQ\a61f75df207512cb1f36af173fb8f7c1[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbases\cg.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbases\mw.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbasesd.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbases\sc.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbases\sm.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\dbases\sp.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\keys\cg.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\keysd.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\keys\sc.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center\keys\sp.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\Privacy center	emp\spfilter (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP\LOG\20080813154517175.log (Rogue.XPantiVirus) -> Quarantined and deleted successfully.
C:\Program Fileshce4tj0e39p\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Fileshce4tj0e39p\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Fileshce4tj0e39phce4tj0e39p.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\SecureExpertCleaner\base.dat (Rogue.SecureExpertCleaner) -> Quarantined and deleted successfully.
C:\Program Files\SecureExpertCleaner\SEC.xml (Rogue.SecureExpertCleaner) -> Quarantined and deleted successfully.
C:\Program Files\SecureExpertCleaner\unins000.dat (Rogue.SecureExpertCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Local Settings\Temp\c.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Menu Démarrer\Programmes\Démarrage\zavupd32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phca4tj0e39p.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\casino1.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\casino2.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\casino3.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qtplugin.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dsspopup1.url (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dsspopup2.url (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dsspopup3.url (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laeti\Local Settings\Temp\sshnas.dll (Trojan.FakeAlert) -> Delete on reboot.

jorginho67 · Answer

Redémarre ton pc

Refait un scan ZHP Diag, et poste ici le rapport

ladymix · Answer

Voici le nouveau scan ZHPDiag

https://www.cjoint.com/?mssxK3yRgp

ladymix · Answer

Alors que dit le scan ?

Merci

jorginho67 · Answer

Beaucoup de véroles encore...

Tu fais quoi avec ton pc ?

Surtout que tu as un bon antivirus...

Faut arrêter les sites douteux

Redémarre en mode sans échec :
Pour cela, tapotes la touche F8 (Si F8 ne marche pas utilise la touche F5).

dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !

Double clique sur smitfraudfix.cmd
Cette fois choisit l’option 2 !!
répond Oui (o) à tout

Une fois le nettoyage terminé, SmitFraudfix ouvre le rapport de nettoyage sur le bloc-note.

Redémarre l'ordinateur en mode normal (comme d'habitude),
Sur le bureau doit se trouver le rapport enregistré (sinon il est sur le Poste de Travail / Disque C / rapport.txt)

ladymix · Answer

Voici le nouveau scan smitfraudfix

SmitFraudFix v2.424

Rapport fait à 19:56:05,31, 18/12/2009
Executé à partir de C:\Documents and Settings\Laeti\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9029B4CD-8983-4090-9096-F38FCAEE5B8C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9029B4CD-8983-4090-9096-F38FCAEE5B8C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9029B4CD-8983-4090-9096-F38FCAEE5B8C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222 


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jorginho67 · Answer

Ok

Télécharge => GenProc  de Jean-chretien1 et Narco4

Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre 

Aide en images

ladymix · Answer

Rapport GenProc 2.660 [1] - 18/12/2009 à 20:49:21
@ Windows XP Service Pack 2 - Mode normal
@ Mozilla Firefox 3.0.16 (fr) [Navigateur par défaut]

 Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D http://eric71.geekstogo.com/tools/ToolBarSD.exe (Eric_71) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Laeti *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

 
# Détections [1] GenProc 2.660 18/12/2009 à 20:49:39 
Toolbar:le 18/12/2009 à 20:50:35 "C:\Documents and Settings\Laeti\Application Data\Dealio"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:51:51 ~~

jorginho67 · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

Tutoriel d'install' et d'utilisation

Ø Lance l'installation du programme en exécutant le fichier téléchargé.
Ø Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

Ø Choisis l'Option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Aide en image : https://sites.google.com/site/toolbarsd/aideenimages

ladymix · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Laeti ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:293 Go (Free:142 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 18/12/2009|21:44 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\DJTALI~1\APPLIC~1\Dealio\kb124
   Supprime! - C:\DOCUME~1\Laeti\APPLIC~1\Dealio\kb124
   Supprime! - C:\Program Files\Dealio\kb124
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   Supprime! - C:\Program Files\Mozilla Firefox\extensions	oolbar@dealio.com
   Supprime! - C:\DOCUME~1\DJTALI~1\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1\Laeti\APPLIC~1\Dealio
   Supprime! - C:\Program Files\Dealio

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Dj Talion) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Laeti) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Laeti) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~1\PrivacyCenter

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Laeti\Bureau\Reportage_Crack_Repair[1].pdf
   C:\DOCUME~1\Laeti\Bureau\Audio Video\jm\vivre et mourir … Dakar\16 - Mon Crack Featuring Iron Sy & Lino.mp3
   C:\DOCUME~1\Laeti\Bureau\Audio Video	racks\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
   C:\DOCUME~1\Laeti\Bureau\carte SD phone\Music\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
   C:\DOCUME~1\Laeti\Bureau\janny chantiers\Photos MM B‚ton Cir‚\Reportage_Crack_Repair[1].pdf
   C:\DOCUME~1\Laeti\Mes documents\Downloads\Metadata\Cubase Sx 3.0.1.514 Really Working!!! (With Serial,Crack, Install Instructions) (1).zip.xml
   C:\DOCUME~1\Laeti\Recent\Reportage_Crack_Repair[1].lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 18/12/2009|21:49 - Option : [2]

   -----------\  Fin du rapport a 21:49:59,91

jorginho67 · Answer

Ok, je vois...

C:\DOCUME~1\Laeti\Bureau\Reportage_Crack_Repair[1].pdf
C:\DOCUME~1\Laeti\Bureau\Audio Video\jm\vivre et mourir … Dakar\16 - Mon Crack Featuring Iron Sy & Lino.mp3
C:\DOCUME~1\Laeti\Bureau\Audio Video	racks\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
C:\DOCUME~1\Laeti\Bureau\carte SD phone\Music\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
C:\DOCUME~1\Laeti\Bureau\janny chantiers\Photos MM B‚ton Cir‚\Reportage_Crack_Repair[1].pdf
C:\DOCUME~1\Laeti\Mes documents\Downloads\Metadata\Cubase Sx 3.0.1.514 Really Working!!! (With Serial,Crack, Install Instructions) (1).zip.xml
C:\DOCUME~1\Laeti\Recent\Reportage_Crack_Repair[1].lnk 

Tu me suprimes tout ça pour qu'on ppuisse continuer stp.

Une fois fait, tu me préviens, et on reprends 

@+

ladymix · Answer

C'est fait

ladymix · Answer

Que dois je faire maintenant ? Relancer un scan antivir ?

jorginho67 · Answer

1) Télécharge ( si tu ne l'as pas ) et installe :

#  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi  la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen rapide >>> Rechercher  sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste ici en réponse le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

ladymix · Answer

Ok voici le rapport ;)

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3385
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

19/12/2009 00:12:57
mbam-log-2009-12-19 (00-12-57).txt

Type de recherche: Examen rapide
Eléments examinés: 159631
Temps écoulé: 16 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jorginho67 · Answer

ça commence a être mieux...

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau

RSIT est un logiciel permettant (uniquement) de diagnostiquer les répertoires sensibles,  comme ZHP Diag.


Double-clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer:

Lors de l'apparition de l'écran " Disclaimer of Warranty " clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (qui sera affiché)

( edition => sélectionner tout => clic droit => copier puis colle le ici )

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

ladymix · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Laeti at 2009-12-19 00:40:20
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 147 GB (49%) free of 300 GB
Total RAM: 959 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:40:32, on 19/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\Bandoo\Bandoo.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Laeti\Bureau\RSIT.exe
C:\Program Files	rend micro\Laeti.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S21A.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2547928043-1780383498-255695976-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'postgres')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

jorginho67 · Answer

Beaucoup mieux, mais il en reste

Fais exactement ce qui suit :


1- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):


[ ! ATTENTION ! ] 

Déconnecte toi, ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).


Ensuite :

*  Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
*  A la fenêtre "DISCLAIMER..." , clique sur "OUI" et laisse travailler ...


 Pour XP, l' installation de la Console de Récupération sera demandé :

* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).  En Image

*Reconnecte toi avant de cliquer sur "yes", et uniquement le temps de cette manipulation.
*Une fois la console installée, Voir ici,
re-déconnecte toi avant de cliquer sur "yes" pour lancer le scan 


Notes importantes :

* N'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
* Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
* Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
* Si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée ici: C:\Combofix.txt

Réactive bien tes défenses


Poste le rapport Combofix ICI

ladymix · Answer

combofix m'a demandé de redémarrer le PC comme prévu et le scan c poursuivi

par contre une fenetre Antivir vient de s'ouvrir alors que j'ai désactiver l'antivirus

il vient de détecter 1 virus que dois je faire ? ce n'est pas normal....

ladymix · Answer

mon écran de veille vient de se mettre en route..... je vais etre obligée d'utiliser la souri.....j'ai peur que ca plante ! faut il mettre le virus en qurantaine ??? le scan combofix a l'air d'attendre une action sur la fenetre Antivir pour pouvoir continuer....

Je ne sais pas quoi faire....help !!!

jorginho67 · Answer

[ ! ATTENTION ! ]

Déconnecte toi, ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

ladymix · Answer

Je pense avoir tout désactivé !!!!

pour désactiver Antivir j'ai double cliqué sur le logo d'antivir sur mon bureau et dans la fenetre principale j'ai désactiver antivir (la couleur verte est devenue rouge ou orange je ne sias plus trop)

ensuite je suis allé désactiver mon pare feu et là j'ai vu que la séction antivirus était bien en rouge et donc désactivée !!! 

Spybot est également l'ai également (j'ai effectué la manip en mode avancé pour pouvoir décocher)

ai je mal fait ?

que faut il faire maintenant ?

ladymix · Answer

Alors voici ce que j'ai fait:

J'ai mis le virus en quarantaine et le scan Combofix s'est poursuivi !

Il a redémarré le PC ! Le souci c'est que mon Navigateur ce lance automatiquement au démarrage et je l'ai déconnecté le plus vite possible + fermé la fenetre msn ! 

Ensuite il m'a donné le rapport ! 

Ja suis retourné dans Panneau de configuration pour rétablir les défenses et surprise l'antivirus était délà actif....grrr je n'ai pas du le désactivé de la bonne facon ! J'espère que ce n'est pas trop grave ! J'ai rétablis le pare feu et le sypbot et voici le rapport:

ComboFix 09-12-18.01 - Laeti 19/12/2009   1:26.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.959.592 [GMT 1:00]
Lancé depuis: c:\documents and settings\Laeti\Bureau\KittyFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\LOG.TXT
c:\windows\kb913800.exe
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty ate it :p 
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-19 au 2009-12-19  ))))))))))))))))))))))))))))))))))))
.

2009-12-18 23:40 . 2009-12-18 23:40	--------	d-----w-	c:\program files	rend micro
2009-12-18 23:40 . 2009-12-18 23:40	--------	d-----w-	C:sit
2009-12-18 22:54 . 2009-12-18 22:54	--------	d-----w-	c:\program files\CCleaner
2009-12-18 20:43 . 2009-12-18 20:49	--------	d-----w-	C:\ToolBar SD
2009-12-18 19:49 . 2009-12-18 19:49	--------	d-----w-	C:\GenProc
2009-12-18 16:19 . 2009-12-18 16:19	--------	d-----w-	c:\documents and settings\Laeti\Application Data\Malwarebytes
2009-12-18 16:19 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-18 16:19 . 2009-12-18 16:19	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-18 16:19 . 2009-12-18 16:19	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-18 16:19 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-18 16:04 . 2009-12-18 16:12	--------	d-----w-	c:\program files\Navilog1
2009-12-17 18:33 . 2009-12-17 18:36	--------	d-----w-	c:\program files\ZHPDiag
2009-12-17 18:10 . 2009-12-17 18:10	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-12-09 05:41 . 2009-12-09 05:41	79488	----a-w-	c:\documents and settings\Laeti\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-05 09:11 . 2009-12-05 09:11	--------	d-----w-	c:\program files\Windows Media Connect 2
2009-12-05 09:11 . 2009-12-05 09:12	--------	d-----w-	C:\552be858968d34c9267f8f796cc2
2009-12-05 09:09 . 2009-12-05 09:10	--------	d-----w-	C:\12ea99bef337be0f6250f4
2009-12-05 09:09 . 2009-12-05 09:10	--------	d-----w-	c:\windows\system32\drivers\UMDF
2009-12-05 09:09 . 2009-12-05 09:09	--------	d-----w-	c:\windows\system32\LogFiles
2009-12-01 00:28 . 2009-11-19 10:48	43008	----a-w-	c:\documents and settings\Laeti\Application Data\Mozilla\Firefox\Profiles\zo73f7dk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-01 00:28 . 2009-11-19 10:48	340480	----a-w-	c:\documents and settings\Laeti\Application Data\Mozilla\Firefox\Profiles\zo73f7dk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-01 00:28 . 2009-11-19 10:48	872960	----a-w-	c:\documents and settings\Laeti\Application Data\Mozilla\Firefox\Profiles\zo73f7dk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-01 00:28 . 2009-11-19 10:48	346624	----a-w-	c:\documents and settings\Laeti\Application Data\Mozilla\Firefox\Profiles\zo73f7dk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-11-24 19:48 . 2009-12-10 19:49	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-11-24 19:48 . 2009-03-30 09:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-11-24 19:48 . 2009-02-13 11:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-11-24 19:48 . 2009-02-13 11:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-11-24 19:48 . 2009-11-24 19:48	--------	d-----w-	c:\program files\Avira
2009-11-24 19:48 . 2009-11-24 19:48	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-11-24 16:23 . 2009-11-28 12:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\SP

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-19 00:29 . 2006-09-14 05:25	64484	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-19 00:29 . 2006-09-14 05:25	446566	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-17 18:09 . 2009-04-03 12:15	--------	d-----w-	c:\program files\Everest Poker
2009-11-28 12:58 . 2008-11-26 01:47	--------	d-----w-	c:\program files\RKFree
2009-10-29 07:44 . 2006-09-14 05:25	832512	----a-w-	c:\windows\system32\wininet.dll
2009-10-29 07:44 . 2006-08-24 07:21	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-10-29 07:44 . 2006-08-24 07:18	17408	------w-	c:\windows\system32\corpol.dll
2009-10-21 06:03 . 2006-08-24 07:25	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2006-08-24 07:21	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-04 06:00	263552	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2006-08-24 07:24	267776	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2006-08-24 07:25	113152	----a-w-	c:\windows\system32astls.dll
2009-10-12 13:52 . 2006-08-24 07:25	69632	----a-w-	c:\windows\system32aschap.dll
.

------- Sigcheck -------

[-] 2008-07-07 20:31 . A5B1B7C76134329AA7547F6E6DA35410 . 253952 . . [2001.12.4414.320] . . c:\windows\system32\es.dll
[-] 2008-04-14 02:33 . 9FD4A0615BF3E9388A46EDF8774C7294 . 246272 . . [2001.12.4414.701] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\es.dll
[7] 2006-03-24 12:00 . BBA1D0A306ABE68A13F58FDBE97E9AF4 . 243200 . . [2001.12.4414.258] . . c:\windows\$NtUninstallKB902400$\es.dll
[7] 2006-03-24 12:00 . BBA1D0A306ABE68A13F58FDBE97E9AF4 . 243200 . . [2001.12.4414.258] . . c:\windows\system32\dllcache\es.dll
[7] 2005-07-26 11:29 . B56B69129181FF63BAED5EDE65DCC9B1 . 243200 . . [2001.12.4414.308] . . c:\windows\$hf_mig$\KB902400\SP2QFE\es.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 307200]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-24 15360]

c:\documents and settings\Dj Talion\Menu D‚marrer\Programmes\D‚marrage\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-7-19 5484544]

c:\documents and settings\Laeti\Menu D‚marrer\Programmes\D‚marrage\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-7-19 5484544]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
LE COMPAGNON CLUB.lnk - c:\program files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2007-9-2 217088]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Bandoo\BndHook.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"=
"c:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"=
"c:\Program Files\AOL 9.0\waol.exe"=
"c:\Program Files\Hercules\Hercules DualPix HD Webcam\Station2.exe"=
"c:\Program Files\TVAnts\Tvants.exe"=
"c:\Program Files\Hercules\Hercules DualPix HD Webcam\ControlUI.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\WINDOWS\system32\svchost.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6346:TCP"= 6346:TCP:shareaza
"6346:UDP"= 6346:UDP:shareaza
"14135:UDP"= 14135:UDP:Server Application
"14135:TCP"= 14135:TCP:Server Application
"13621:UDP"= 13621:UDP:MFP Setup Wizard
"13878:UDP"= 13878:UDP:MFP Manager
"13364:UDP"= 13364:UDP:MFP Server Manager
"69:UDP"= 69:UDP:MFP Server Manager TFTP
"25346:TCP"= 25346:TCP:spport
"22869:TCP"= 22869:TCP:spport
"9965:TCP"= 9965:TCP:spport
"8326:TCP"= 8326:TCP:spport
"29381:TCP"= 29381:TCP:spport
"11584:TCP"= 11584:TCP:spport
"23154:TCP"= 23154:TCP:spport
"13439:TCP"= 13439:TCP:spport

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [24/11/2009 20:48 108289]
R2 pgsql-8.3;PostgreSQL Database Server 8.3;c:\program files\PostgreSQL\8.3\bin\pg_ctl.exe [19/09/2008 02:03 65536]
R3 APL531;Hercules Dualpix HD Webcam;c:\windows\system32\drivers\HDvid.sys [20/11/2007 00:05 275072]
R3 camfilt;camfilt;c:\windows\system32\drivers\camfilt.sys [20/11/2007 00:05 24192]
R3 WUSBVBus;MFP Server Detector;c:\windows\system32\drivers\mfpvbus.sys [20/12/2008 19:23 10240]
S2 ALIWEHCD;MFP Server Enhanced Controller;c:\windows\system32\drivers\mfpec.sys [20/12/2008 19:23 34944]
S2 SPService;SPService;c:\windows\system32\svchost.exe -k netsvc [24/08/2006 08:25 14336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
netsvc	REG_MULTI_SZ   	SPService
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Laeti\Application Data\Mozilla\Firefox\Profiles\zo73f7dk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Web Search
FF - prefs.js: browser.startup.homepage - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://www.searchqu.com/web?src=ffb&q=
FF - component: c:\documents and settings\Laeti\Application Data\Mozilla\Firefox\Profiles\zo73f7dk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

ShellIconOverlayIdentifiers-{96AFBE69-C3B0-4b00-8578-D933D2896EE2} - c:\documents and settings\all users\application data\sp\sp.dll



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-19 03:23
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(532)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1096)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
c:\windows\ehome\mcrdsvc.exe
c:\progra~1\Bandoo\Bandoo.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-12-19  03:28:13 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-19 02:28

Avant-CF: 154 443 231 232 octets libres
Après-CF: 154 669 678 592 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

- - End Of File - - 41BA7A4F163F41405A8720630777D21C



Je file me coucher car boulot demain :o(

Merci pour votre aide ! J'attends votre verdict...(je croise les doigts)

Cordialement

Ladymix

ladymix · Answer

Bonjour jorginho67 !

Que dit le rapport Combofix ?

jorginho67 · Answer

Salut

Il a encore nettoyé des merdouilles...
C'est bien ;-)

Rdémarre le pc, refais un scan avec RSIT, et poste moi le rapport stp

ladymix · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Laeti at 2009-12-19 14:53:38
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 148 GB (49%) free of 300 GB
Total RAM: 959 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:53:50, on 19/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\Bandoo\Bandoo.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Laeti\Bureau\RSIT.exe
C:\Program Files	rend micro\Laeti.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-2547928043-1780383498-255695976-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'postgres')
O4 - HKUS\S-1-5-21-2547928043-1780383498-255695976-1007\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'postgres')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

ladymix · Answer

Bonjour jorginho67 !!

Quoi de neuf sur ce rapport ?

Merci

jorginho67 · Answer

Comment ce porte le pc ?

On va virer les outils téléchargés pendant cette désinfection ( leur 40aine sont infectées, et l'antivirus risque de couinner ) :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Vide ta Corbeille.

Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.

Dans les Options facultatives:


- Corbeille. -------------------------------------------> a faire
- Nettoyage des fichiers Temporaires.----------> a faire

Clique sur Quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

ladymix · Answer

Le PC va mieux je crois ! Il n'y a presque plus de virus détectés par antivir et il fait moins de bruit quand on ouvre des applications. Par contre le son n'est toujours par revenu et je ne peux même accéder au "contrôle du volume"....

Voici le rapport:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Laeti\Bureau\Virus\Navilog1.exe: trouvé !
C:\Documents and Settings\Laeti\Bureau\Virus\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Laeti\Bureau\Virus\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Laeti\Bureau\Virus\Rsit.exe: trouvé !
C:\Documents and Settings\Laeti\Bureau\Virus\SmitFraudfix: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\Outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Laeti\Bureau\Virus\Navilog1.exe: supprimé !
C:\Documents and Settings\Laeti\Bureau\Virus\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Laeti\Bureau\Virus\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Laeti\Bureau\Virus\Rsit.exe: supprimé !
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\Outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Laeti\Bureau\Virus\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

jorginho67 · Answer

Il n'y a presque plus de virus détectés par antivir

Y'en a encore  °_o  ???

Lance Avira, met le a jour en faisant un clic droit sur le parapluie
Clique ensuite sur " Start Update "
Laisse le faire la MàJ.

Ensuite :

Redémarre en mode sans échec !
comment demarrer en mode sans echec en images
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

ladymix · Answer

Me revoila :)

Le scan a duré +4h !! A priori il n'a rien trouvé mis a part 1 avertissement ! Par contre pas plus tard qu'hier il y a bien eu des virus détectés par antivir....je ne comprend pas trop ! Ils sont actuellement en quarantaine (au total 36). Que dois je en faire ?

Est ce que mon problème de son/volume est dû au virus ? 

Merci

Le rapport:



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 20 décembre 2009  19:19

La recherche porte sur 1458162 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Mode sans échec
Identifiant             : Laeti
Nom de l'ordinateur     : SMOKY

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  24/11/2009 22:17:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 22:17:42
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 22:17:42
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 22:17:42
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 22:17:42
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 22:17:42
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 22:17:42
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 22:17:42
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 22:17:42
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 22:17:42
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 22:17:42
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 22:17:42
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 22:17:42
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 22:17:42
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 19:49:06
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 19:49:15
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 19:49:27
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 19:50:21
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 19:50:07
VBASE018.VDF            : 7.10.1.248      2048 Bytes  15/12/2009 19:50:07
VBASE019.VDF            : 7.10.1.249      2048 Bytes  15/12/2009 19:50:07
VBASE020.VDF            : 7.10.1.250      2048 Bytes  15/12/2009 19:50:07
VBASE021.VDF            : 7.10.1.251      2048 Bytes  15/12/2009 19:50:08
VBASE022.VDF            : 7.10.1.252      2048 Bytes  15/12/2009 19:50:08
VBASE023.VDF            : 7.10.1.253      2048 Bytes  15/12/2009 19:50:08
VBASE024.VDF            : 7.10.1.254      2048 Bytes  15/12/2009 19:50:08
VBASE025.VDF            : 7.10.1.255      2048 Bytes  15/12/2009 19:50:08
VBASE026.VDF            : 7.10.2.0       2048 Bytes  15/12/2009 19:50:08
VBASE027.VDF            : 7.10.2.1       2048 Bytes  15/12/2009 19:50:08
VBASE028.VDF            : 7.10.2.2       2048 Bytes  15/12/2009 19:50:08
VBASE029.VDF            : 7.10.2.3       2048 Bytes  15/12/2009 19:50:08
VBASE030.VDF            : 7.10.2.4       2048 Bytes  15/12/2009 19:50:08
VBASE031.VDF            : 7.10.2.22    173568 Bytes  18/12/2009 19:50:19
Version du moteur       : 8.2.1.114
AEVDF.DLL               : 8.1.1.2      106867 Bytes  24/11/2009 22:17:43
AESCRIPT.DLL            : 8.1.3.3      586106 Bytes  16/12/2009 19:50:12
AESCN.DLL               : 8.1.3.0      127348 Bytes  10/12/2009 19:49:29
AESBX.DLL               : 8.1.1.1      246132 Bytes  24/11/2009 22:17:43
AERDL.DLL               : 8.1.3.4      479605 Bytes  01/12/2009 19:49:19
AEPACK.DLL              : 8.2.0.3      422261 Bytes  24/11/2009 22:17:43
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  24/11/2009 22:17:43
AEHEUR.DLL              : 8.1.0.186   2183544 Bytes  07/12/2009 19:49:30
AEHELP.DLL              : 8.1.9.0      237943 Bytes  16/12/2009 19:50:11
AEGEN.DLL               : 8.1.1.81     369014 Bytes  16/12/2009 19:50:11
AEEMU.DLL               : 8.1.1.0      393587 Bytes  24/11/2009 22:17:42
AECORE.DLL              : 8.1.9.1      180598 Bytes  10/12/2009 19:49:29
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  24/11/2009 22:17:43
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  24/11/2009 22:17:40
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  24/11/2009 22:17:40

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : dimanche 20 décembre 2009  19:19

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'12' processus ont été contrôlés avec '12' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : lundi 21 décembre 2009  00:12
Temps nécessaire:  4:53:04 Heure(s)

La recherche a été effectuée intégralement

  12996 Les répertoires ont été contrôlés
 433767 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 433766 Fichiers non infectés
   8421 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes

jorginho67 · Answer

Tu peux vider la 40aine d'Avira.

Clique droit sur le parasol rouge, => start Avira => "Administration" puis "Quarantaine".
Tu obtiens sous forme de liste, les fichiers mis en quarantaine.

Sélectionnes les un a un et clique sur l'icone en forme de poubelle.
=====================

Pour le son, je pense plutot a un soucis de logiciel.

1) regarde si tout est bien branché

2) dans ta barre de lancement rapide, tu fais un clic droit sur l'icone du haut parleur et dans "ajuster les propriété audio " tu regarde si tout est en regle : volume du son, que la case muet ne soit pas cochée ...

3) vas dans panneau de configuration => système => materiel => gestionnaire des perifs'  et là tu regardes si tu as des points "?" ou "!" jaune

ladymix · Answer

Je n'ai pas de haut parleur dans la barre en bas à droite....je n'ai pas accès au controledu voulume donc aucun moyen de cocher ou décocher "muet"... je ne comprends pas pourquoi le son ne fonctionne plus car tout est bien branché...

Dans Gestionaire des perif j'ai un "!" sur la ligne Enumération de périphérique logiciel Plug and Play

jorginho67 · Answer

Rends toi ici https://www.touslesdrivers.com/index.php?v_page=29 et clique sur Lancer la détection.

Si des pilotes sont manquants sur ton pc, cela te donnera le lien pour les télécharger.

ladymix · Answer

Comment savoir si mon systeme d'exploitation est Windows 32 bit ou 64 bit ?

jorginho67 · Answer

Démarrer => executer => taper WINVER => valider par OK

Si rien n'est précisé, c'est du 32 bits.
S'il s'agit d'une version 64 bits, ce sera noté.

ladymix · Answer

Voila ce qu'il me propose

 Drivers disponibles:
Ati Radeon 9x00/Xx00/X1x00/Xpress (drivers 9.8 WHQL)


Ati Radeon IGP 320/330/340/9000/9100 (drivers 6.4 WHQL)

ladymix · Answer

Dois je les installer ? A quoi vont ils servir ?

ladymix · Answer

En regardant sur le forum, j'ai lu qu'il était possible de rétablir le "controle du volume" grace à ce lien:

https://support.microsoft.com/en-us

Est ce que vous confirmez cette manipulation ? Les drivers disponibles cités plus haut concernent le son/volume ou est ce pour une autre utilisation ?

Merci

jorginho67 · Answer

Les drivers que tu cites correspondent a la carte graphique.

Tu peux essayer la manip' 1 donnée sur ton dernier lien, dis moi si tu as un message d'erreur.

Méthode 1 : ajout de l'icône Volume
Pour ajouter l'icône Volume à la zone de notification de votre ordinateur, procédez comme suit :

   1. Cliquez sur Démarrer, puis sur Exécuter.
   2. Copiez/collez ou tapez la commande suivante dans la zone Ouvrir, puis cliquez sur OK :
      mmsys.cpl
   3. Activez la case à cocher Placer l'icône de volume dans la barre des tâches.
   4. Cliquez sur OK.

Si l'icône Volume s'affiche dans la zone de notification de votre ordinateur, vous avez terminé. Si vous ne parvenez pas à ajouter l'icône Volume ou si vous recevez un message d'erreur lorsque vous essayez de l'ajouter, le fichier Sndvol32.exe peut être endommagé ou manquant. Passez à la méthode 2.

ladymix · Answer

Je suis actullement au taf mais je fais la manip 1 dès mon retour ;)

Est ce qu'il faut que j'installe les drivers pour améliorer la carte graphique ? Est ce vraiment nécessaire et qu'est ce que ca va changer ? Est ce que ca permettra d'avoir une meilleure qualité video ? Est ce que ca jouera sur le son aussi ?

En ce qui concerne les virus....je suis définitivement débarrassée après toutes les manip effectuées ? 

Merci

jorginho67 · Answer

Est ce qu'il faut que j'installe les drivers pour améliorer la carte graphique ? Est ce vraiment nécessaire et qu'est ce que ca va changer ? Est ce que ca permettra d'avoir une meilleure qualité video ?

Oui, tu peux l'installer.

Les MàJ sont toujours bénéfiques ;-)

Pour XP, il te faut celui ci:
Ati Radeon IGP 320/330/340/9000/9100 (drivers 6.4 WHQL)

Pour les véroles, c'est cool ;-p

ladymix · Answer

Cool pr les virus :o) merci beaucoup ! Ce matin j'ai eu une fenetre antivir qui a détecté un fichier mais pas infecté a priori. Je n'ai pas retenu le nom  (Tool...quelque chose je crois) qui serait dans System Volume ! Avant le grand nettoyage j'avais des virus dans System Volume. 

Qu'est que cela signifie ?

jorginho67 · Answer

Avant le grand nettoyage j'avais des virus dans System Volume. 

C'est un point de créé dans la restauration systeme !

Pour la nettoyer, il suffit de la désactiver, et la réactiver pour ainsi créer un point de restauration propre !

Désactive ta "Restauration du système" puis réactive la.

(1) Désactivation
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case " Désactiver la Restauration du système sur tous les lecteurs"
Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok.

(2) Activation
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

Tu as ici un tutoriel en cas de doute.

ladymix · Answer

Ok je fais tout ca en rentrant ce soir :o) on va bien finir par tout réparer ;o)

Je vous tiens au courant

A+

ladymix · Answer

J'ai installé le driver
J'ai fais la manipulation "Restauration du sytème"

Ca c'est ok !

Par contre j'ai fais la 1ere méthode concernant le volume ! ca n'a rien donné car je ne peux pas cocher "Placer l'icone dans la barre" ! Tout est grisé...

Pour la méthode 2: impossible de remettre la main sur mon CD ROM Windows XP ! C'est la poisse...

Y a-t-il une solution ? 

Merci

ladymix · Answer

Bonjour ,

J'ai pu lire qu'il était possible de télécharger Sndvol32.exe afin de rétablir les problèmes de son ! 

Ou puis-je le trouver ? 

Merci

jorginho67 · Answer

Essaye ici
https://www.commentcamarche.net/faq/3798-windows-sndvol32-exe-absent-ou-endommage

ladymix · Answer

J'ai consulté ce post hier mais le lien "ICI" servant à télécharger Sndvol32.exe ne fonctionne plus apparemment...

ladymix · Answer

http://www.driverfiles.net/  

Connaissez vous ce site ? Est il possible de télécharger le fichier ici ?

Ou 

http://wareseeker.com/Audio-Multimedia/minimixer-1.0b.zip/1f7a3b735

Qui propose un clone de sndVol32.exe....

Ou

http://www.infos-du-net.com/forum/276173-10-sndvol32 => qui propose un lien vers un fichier sndVol32.zip

Ou

http://wareseeker.com/Audio-Multimedia/minimixer-1.0b.zip/1f7a3b735 => qui propose un clone du fichier sndVol32.exe


Qu'en pensez-vous ? Est ce qu'il y a un lien de valable sur ces 4 là ?

jorginho67 · Answer

Prends le ici => http://forums.techguy.org/attachments/91688d1163267820/sndvol32.zip

Il faudra extraire son contenu et placer Sndvol32.exe  dans C:/WINDOWS/System32

ladymix · Answer

Je l'ai placé dans le dossier system32 mais aucun changement

Il faut le déplacer en couper/coller ?

jorginho67 · Answer

Va dans  Démarrer => panneau de configuration => outils administration => services
 
Clique  droit sur "audio windows" et ensuite sur "propriétés", 

Vérifie qu'a type de démarrage tu sois sur  "automatique"

Appliquer et OK

ladymix · Answer

"type de démarrage" était déjà sur "automatique"

gen-hackman · Answer

salut jorginho 

il faudrait virer les traces du keylogger revelé par Combofix

jorginho67 · Answer

Ladymix, c'est toi qui a installé ça ??  Revealer Keylogger

edit

Salut Gen :)

gen-hackman · Answer

salut

;)

ladymix · Answer

non je n'ai pas installé Revealer Keylogger ! pourquoi ?

ladymix · Answer

Mon problème de son parait difficile à résoudre....y a-t-il autre chose à essayer ?

j'espère que oui ...

jorginho67 · Answer

Un keylogger à la base est un logiciel espion qui permet de surveiller son ordinateur.
Au lancement de Windows, le keylogger se lance INVISIBLEMENT et tout ce qui est tappé au clavier est envoyé toutes les x minutes à son propriétaire par Mail ou autre ... 

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

Télécharge OTM (de OldTimer) sur ton Bureau.

Double-clique sur OTM.exe afin de le lancer.
Vérifie que la case devant "Unregister Dll's and Ocx's soit bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTM : "Paste instructions for item to be moved".

:files
c:\program files\RKFree 

:commands
[purity]
[emptytemp]
[reboot]

Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

ladymix · Answer

All processes killed
Error: Unable to interpret <"Paste instructions for item to be moved".> in the current context!
========== FILES ==========
c:\program files\RKFree folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Dj Talion
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 78991 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 50629670 bytes
 
User: Laeti
->Temp folder emptied: 3178747 bytes
->Temporary Internet Files folder emptied: 2917420 bytes
->Java cache emptied: 5519 bytes
->FireFox cache emptied: 465009793 bytes
 
User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 297227 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 583157 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 25351952 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 4786996 bytes
RecycleBin emptied: 79245136 bytes
 
Total Files Cleaned = 603,00 mb
 
 
OTM by OldTimer - Version 3.1.3.0 log created on 12232009_001802

Files moved on Reboot...

Registry entries deleted on Reboot...

ladymix · Answer

en fait maintenant que jy repense j'avais installé un logiciel "espion"....mais il y a un moment ! c'était surement RKFree....

Qu'est ce que entraine d'avoir installé ca ?

En ce qui concerne le fichier sndvol32...en fait le couper/coller que j'ai fait n'a rien donné ! Au moment du transfert du fichier dans le dossier system32 le message "ce fichier existe déjà voulez vous le remplacer?" s'affiche ! j'ai cliqué sur OK mais quand je regarde le fichier il apparait avec la date sa création (en 2006) donc c'est toujours l'ancien qui revient par défaut ! 

Je ne comprends rien...

jorginho67 · Answer

Qu'est ce que entraine d'avoir installé ca ? 

Logiciel ESPION... c'est clair non ??

Si ce n'est pas toi qui l'a installé, ça voudrait dire que quelqu'un aurait pu le faire pour enregistrer tes mots de passe, n° de comptes bancaires etc...

En ce qui concerne le fichier sndvol32...en fait le couper/coller que j'ai fait n'a rien donné ! Au moment du transfert du fichier dans le dossier system32 le message "ce fichier existe déjà voulez vous le remplacer?" s'affiche ! j'ai cliqué sur OK mais quand je regarde le fichier il apparait avec la date sa création (en 2006) donc c'est toujours l'ancien qui revient par défaut !

Je ne comprends rien...

Moi non plus...

tu peux te procurer un CD XP ( a un ami, voisin ) ??

ladymix · Answer

Bonjour,

C'est bien moi qui a installé ce logiciel c'est certain...d'ailleurs j'aimerai bien le désinstaller ! Comment dois-je procéder car il n'apparait pas dans la liste "Ajout/Supprimer" ?

J'essaie de vous expliquer à nouveau pour le fichier sndvol32:

J'ai extrait le fichier du dossier zip que vous m'avez transmis. Ensuite j'ai fais un couper/coller de ce fichier vers le dossier system32 comme vous me l'avez indiqué. 
Mais au moment du couper/coller j'ai: "le fichier sndvol32 existe déjà, voulez vous le remplacer?"
J'ai cliqué sur OK et quand je suis allée voir le "nouveau" fichier dans le dossier system32et là j'ai eu l'impression qu'il n'avait pas été remplacé. 

Je ne sais pas si je peux me procurer un CD-ROM xp...est ce indispensable ?

Merci

gen-hackman · Answer

hello :

Windows XP Professionnel Service Pack 2 

et en mettant à jour vers le SP3 ?

ladymix · Answer

Bonjour gen-hackman !

Moi je veux bien faire la mise a jour vers SP3 mais comment procède-t-on ?

Merci

gen-hackman · Answer

as-tu les mises a jour automatiques enclenchées ?

sinon par ton raccourci windows update dans ton menu demarrer/programmes tout en haut

ladymix · Answer

La manipulation que vous proposez c'est pour mon problème de son/volume ??

gen-hackman · Answer

non c est pour apporter un maximum de mises a jour et de compatibilités de ton XP

ladymix · Answer

Ok mais ce qui m'importe c'est surtout de retrouver le son sur mon PC... :o( c'est pas top sans le son !

gen-hackman · Answer

mets deja ton wiwndows a jour , ensuite ca sera plus facile pour le son

ladymix · Answer

ok je vois ca dès que possible....merci ;o)

ladymix · Answer

Bonjour jorginho67 et gen-hackman :o) 

Bonne nouvelle ! Après avoir trouvé un CD d'installation Windows XP et extrait le sndvol32 + avoir effectué toutes les mises à jour Windows (Pack 3 entre autres)....le volume est rétabli ;o)

Merci beaucoup pour votre aide !

En ce qui concerne le logiciel RKfree, est il définitivement effacé ? 

Mon clavier possède des touches volume: vol+, vol- et muet. Actuellement, elles fonctionnent mais il n'y a plus d'affichage sur l'écran lorsque j'appuie dessus: plus de graduation du son et le logo muet n'apparait plus non plus. Comment puis-je rectifier cela ?

D'autre part afin de ne plus être infecté de virus à outrance, y a-t-il d'autres logiciel (à part Antivir, Spybot) à installer afin d'avoir une protection optimale ?

A+

ladymix · Answer

Up !! Bonne Année !

Des réponses concernant mon dernier messages ???

Merci

gen-hackman · Answer

salut je pense que c'est reglé pour rkFree

et pour les malwares scan avec malwarebytes apres mises a jour une fois par semaine

ladymix · Answer

Bonjour

En faisant une recherche dossier "RKfree" je le retrouve dans C:\_OTM/MovedFiles/...
Dois je le supprimer définitivement ?

Afin de supprimer tous les virus et nettoyer mes fichiers infectés, j'ai installé pas mal de logiciel sur les conseils de jorginho67. Faut-il tous les désinstaller ? (sauf Malwarebytes)

Merci d'avance :)

jorginho67 · Answer

Pour nettoyer les outils téléchargés pendant cette désinfection :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Vide ta Corbeille.

Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. -------------------------------------------> conseillé
- Nettoyage des fichiers Temporaires.----------> conseillé
- Sauvegarde du registre.
Clique sur Quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

Je te donnerais quelques conseils ensuite

ladymix · Answer

Bonjour

Voici le rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\Documents and Settings\Laeti\Bureau\logiciels\Virus\OTM.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Laeti\Bureau\logiciels\Virus\OTM.exe: supprimé !
C:\_OTM: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !

ladymix · Answer

Up !

gen-hackman · Answer

bonjour

c'est bon tu peux passer a la suite

ladymix · Answer

Bonjour ! Merci pour votre aide et à celle de jorginho67 ! 

A plus et bonne continuation ;)

gen-hackman · Answer

ok bon surf ^^

Virus Cheval de Troie !!!

92 réponses

Discussions similaires

Newsletters