xp internet security 2010 help

Question

Bonjour,
xp internet security 2010 vient d'apparaitre sur mon pc et je n'arive pas a le desinstaler de plus j'ai l'impression qu'il me bloque certaine fonctionalité de mon ordi! j'aimerai avoir votre avis sur ce logiciel et savoir comment le supprimer !!
              jespere que vous pourrez m'aidé
ps: je mi connait pas trop en informatique

moment de grace · Answer

bonjour

c'est un rogue (faux antivirus) considéré comme infection


Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé



 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

julien56 · Answer

ok merci je vais essayer mais j'ai deja essayer d'installer  malwarebytes et le telechargement s'effectuait puis rien aprés je vais essayer votre methode et je reviens ici

julien56 · Answer

quand je clique sur les liens il me demande soit enregister le fichier ou annuler je fait donc enregistrer puis le fichier se telecharge mais rien sur le bureau !!

julien56 · Answer

quelqu'un pourrait 'il m'aidé svp

Utilisateur anonyme · Answer

fais enregistrer sous puis choisi bureau

julien56 · Answer

c'est se que je souhaitai faire mes le fichier s'enregistre directement sans choisir d'emplacement

Utilisateur anonyme · Answer

télécharge le depuis internet explorer la tu pourras choisir

julien56 · Answer

j'ai telecharger rkill et cecu est apparu quand j'ai ouvert que doit je faire ensuite


This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as pc1 on 13/02/2010 at 14:14:04. 

ce qui est apparu :

Processes terminated by Rkill or while it was running: 


C:\PROGRA~1\VeriSign\NAVI\NAVICL~1.EXE
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Documents and Settings\pc1\Local Settings\Application Data\av.exe
C:\Documents and Settings\pc1\Bureau\rkill.exe


Rkill completed on 13/02/2010  at 14:14:19.

moment de grace · Answer

en complement de l'utilisation d'internet explorer

redemarres le pc

lances rkill

puis télécharges à nouveau MBAM

en le renommant  JULIEN .exe avant de l'enregistrer sur le bureau

si ca coince encore

lances MBAM en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

julien56 · Answer

je dois redemarer avant de reesayer MalwareByte's Anti-Malware ou je peut essayer maintenant sans redemarer

julien56 · Answer

faut il absolument que je redemare mon ordi ou je peut essayer maintenant mbam

Utilisateur anonyme · Answer

redémarre l'ordi

moment de grace · Answer

ok

je t'explique rkill n'est là que pour couper tous les proccessus génants...dont l'infection qui t'embête

donc il faut le lancer à partir d'un des liens
quand tu as un ecran noir figitif, cela veut dire qu'il a fonctionné

apres et apres seulement tu fais la procédure MBAM, à savoir le télecharger en le renommant
le lancer
etc

donc

tu supprimes le MBAM que tu as déjà

tu redemarres le pc et tu fais tout ce que je viens d''expliquer

julien56 · Answer

g redemaré mon ordi je lance rkill puis mbam et ensuite je suis ce que tu ma di dans ton premier post

moment de grace · Answer

tu lances rkill
tu telecharges MBAM en le renommant JULIEN.exe avant de l'enregistrer sur le bureau
puis la suite du post 1

JULIEN56 · Answer

quand j'ouvre rkill g toujours le bloc note normal ou il faut que je change de lien

moment de grace · Answer

si tu n'as pas eu un bref ecran noir, changes de lien

julien56 · Answer

si g u un ecran noir ou il y avait quelque ligne d'ecrit puis apres 30seconde le bloc note est apparu a la place de la page noir

moment de grace · Answer

ok

lances MBAM

sinon fais le en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

si dans les deux cas ca bloque dis le

julien56 · Answer

j'ai enregistré mbam sous le nom JULIEN.exe un icone sur mon bureau est apparue il resemble a un ordinateur g donc double cliqué dessus mais rien ne ses produit je passe donc en sans echec?

julien56 · Answer

et dois je supprimer le logiciel telechargé mbam

Utilisateur anonyme · Answer

non il est bien tu peux le garder et faire un scan de temp en temp

julien56 · Answer

ok je dois donc demarer en sans echec et lancé mbma?

Utilisateur anonyme · Answer

essaye en mode normale

JULIEN56 · Answer

c se que j'ai deja fait mes sa ne marche pas quand je double clique sur licone(qui ressemble a un ordinateur) rien ne se passe

Utilisateur anonyme · Answer

tu a bien change son nom ?

julien56 · Answer

oui je les nommé JULIEN.exe

Utilisateur anonyme · Answer

lance le en mode sans échec donc mais il seras moins performant

julien56 · Answer

ok je vais essayer sa tout de suite

julien56 · Answer

j'ai demaré mon ordi en mode sans echec et impossible de lancé mbam

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l’installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

moment de grace · Answer

CCM bug pour l'instant..mes posts ne passent pas

vivel'oto · Answer

meme probleme vraiment enervant

moment de grace · Answer

ok c'est revenu

voir post 31

julien56 · Answer

je viens de voir ton post j'essayerai demain en esperant que sa marche et que je reusise car c pas trés simple a utilisé comme logiciel d'aprés se que j'ai pu lire sur d'autre forum et c assé dangereux
pour l'instant c toujours pareil xp internet security 2010 me dis que j'ai des virus et me demande de m'enregistrer j'espere que se probleme ne se developera pas et bloquera pas mon pc!!
je vous remercie de votre aide et si il y a d'otre methode je suis preneur

moment de grace · Answer

hélas non

nous avons essayer la méthode gentille....maintenant on passe à la costaud

julien56 · Answer

aprés avoir lancé combofix mon pc semble debarasé de ce virus en effet plus d'affichage intempestive de internet security je voudrait savoir si c'est bon et si je suis definitivement debarasé

voila mon rapport combofix si il y a d'autre manipulation a faire est ce que sa peut attendre car je part en vacances dans la nuit?         

ComboFix 10-02-12.01 - pc1 16/02/2010  15:40:37.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.0.1252.33.1036.18.127.42 [GMT 1:00]
Lancé depuis: c:\documents and settings\pc1\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\pc1\Application Data\Dossier de téléchargement Share-to-Web 
c:\documents and settings\pc1\Local Settings\Application Data\av.exe
c:\program files\Fichiers communs\Yazzle1122OinUninstaller.exe
c:\program files\Insider
c:\program files\Insider\UnInstall.exe
c:\program files\Router
c:ecycler\NPROTECT
c:\windows\cookies.ini
c:\windows\patch.exe
c:\windows\system32\3_exception.nls
c:\windows\system32\asattitv.ini
c:\windows\system32\beeeg.bak1
c:\windows\system32\beeeg.ini
c:\windows\system32\beogedxd.ini
c:\windows\system32\cbadd.bak1
c:\windows\system32\cbadd.bak2
c:\windows\system32\cbadd.ini
c:\windows\system32\ccbeg.bak1
c:\windows\system32\ccbeg.ini
c:\windows\system32\cscexfdo.ini
c:\windows\system32\dbtlyhnh.ini
c:\windows\system32\dddgh.bak1
c:\windows\system32\dddgh.ini
c:\windows\system32\dhimxqhp.ini
c:\windows\system32\drivers\secdrv.sys
c:\windows\system32\dwaijqhw.ini
c:\windows\system32\fedgh.bak1
c:\windows\system32\fedgh.bak2
c:\windows\system32\fedgh.ini
c:\windows\system32\fedgh.ini2
c:\windows\system32\fedgh.tmp
c:\windows\system32\fwnmadvg.ini
c:\windows\system32\fxcvcvwp.ini
c:\windows\system32\gikmp.bak1
c:\windows\system32\gikmp.bak2
c:\windows\system32\gikmp.ini
c:\windows\system32\gqrhxyvg.ini
c:\windows\system32\gwyagvlr.ini
c:\windows\system32\hghjl.bak1
c:\windows\system32\hghjl.bak2
c:\windows\system32\hghjl.ini
c:\windows\system32\ihiagpig.ini
c:\windows\system32\iilnn.bak1
c:\windows\system32\iilnn.ini
c:\windows\system32\ijfuhpdo.ini
c:\windows\system32\iloelrcs.ini
c:\windows\system32\ipscitge.ini
c:\windows\system32\istamlmj.ini
c:\windows\system32\itwlgcik.ini
c:\windows\system32\ivookokt.ini
c:\windows\system32\ivtmwefn.ini
c:\windows\system32\jdcbuhvh.ini
c:\windows\system32\jhfubydw.ini
c:\windows\system32\jmgoryvu.ini
c:\windows\system32\kbchjiir.ini
c:\windows\system32\kbupyxcc.ini
c:\windows\system32\kbwlgywa.ini
c:\windows\system32\kcxpxpie.ini
c:\windows\system32\kdgfkhiw.ini
c:\windows\system32\kdphqkyn.ini
c:\windows\system32\kxlsarnm.ini
c:\windows\system32\lfmyprvj.ini
c:\windows\system32\lknpo.bak1
c:\windows\system32\lknpo.ini
c:\windows\system32\lmcpvvmm.ini
c:\windows\system32\ltrxwjwq.ini
c:\windows\system32\mcrh.tmp
c:\windows\system32\mgoilihy.ini
c:\windows\system32\Microsoft\backup.ftp
c:\windows\system32\Microsoft\backup.tftp
c:\windows\system32\mmabwlpm.ini
c:\windows\system32\mrddexbm.ini
c:\windows\system32\mylvobsr.ini
c:\windows\system32\oaekblyk.ini
c:\windows\system32\pmklksfr.ini
c:\windows\system32\pyfwevem.ini
c:\windows\system32\qaadocmx.ini
c:\windows\system32\qgoynyaa.ini
c:\windows\system32hrcpufa.ini
c:\windows\system32tvut.bak2
c:\windows\system32tvut.ini
c:\windows\system32tvut.ini2
c:\windows\system32tvut.tmp
c:\windows\system32\SIntf16.dll
c:\windows\system32\ssvwa.ini
c:\windows\system32\stvwa.bak1
c:\windows\system32\stvwa.ini
c:\windows\system32	wvwa.bak1
c:\windows\system32	wvwa.ini
c:\windows\system32	xfxjqqs.ini
c:\windows\system32\uutss.bak1
c:\windows\system32\uutss.ini
c:\windows\system32\vcrgcvnh.ini
c:\windows\system32\vidnfqnn.ini
c:\windows\system32\vkehseoj.ini
c:\windows\system32\wnjvhqfd.ini
c:\windows\system32\wpvdotfu.ini
c:\windows\system32\wwyxx.bak1
c:\windows\system32\wwyxx.ini
c:\windows\system32\xollqsdm.ini
c:\windows\system32\xqgjuurn.ini
c:\windows\system32\xtkirjsy.ini
c:\windows\system32\xujxnolk.ini
c:\windows\system32\yiysnrmn.ini
c:\windows\system32\yuewwjjl.ini
c:\windows\system32\yyqhbrcg.ini

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_GENERIC_HOST_PROCESS_FOR_WIN-32_SERVICE
-------\Legacy_PERFORMANCE_MONITOR
-------\Legacy_RUNTIME
-------\Legacy_RUNTIME2
-------\Legacy_USERINIT_LOGON_APPLICATION
-------\Service_runtime


(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-16 au 2010-02-16  ))))))))))))))))))))))))))))))))))))
.

2010-02-16 15:04 . 2010-02-16 15:04	--------	d-----w-	c:\documents and settings\pc1\Application Data\Dossier de téléchargement Share-to-Web 
2010-02-16 15:04 . 2010-02-16 15:04	--------	d-----w-	c:\documents and settings\pc1\Application Data\Dossier de téléchargement Share-to-Web

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-16 15:04 . 2001-08-28 14:00	468712	----a-w-	c:\windows\system32\perfh00C.dat
2010-02-16 15:04 . 2001-08-28 14:00	69738	----a-w-	c:\windows\system32\perfc00C.dat
2010-02-16 14:34 . 2004-12-20 13:33	--------	d-----w-	c:\program files\Wanadoo
2010-02-16 11:05 . 2008-02-19 09:57	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-02-16 11:01 . 2010-02-16 11:01	33558	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\Firefox_Toolbar_Uninstaller.exe
2010-02-14 14:51 . 2004-04-30 18:56	1524	----a-w-	c:\windows\system32\d3d8caps.dat
2010-02-13 10:59 . 2005-10-24 11:54	1636	----a-w-	c:\windows\system32\d3d9caps.dat
2010-01-13 14:28 . 2010-01-13 14:28	79856	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
2009-12-14 19:49 . 2009-12-14 19:49	471040	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\components\DictionaryCompressionFF.dll
2009-12-14 19:49 . 2009-12-14 19:49	43008	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-14 19:49 . 2009-12-14 19:49	347136	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-14 19:49 . 2009-12-14 19:49	340992	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-14 19:49 . 2009-12-14 19:49	1452032	----a-w-	c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2004-07-08 11:04 . 2004-07-06 15:55	560	----a-w-	c:\program files\Global.sw
2007-09-19 14:38 . 2007-09-19 14:35	6514	--sh--w-	c:\windows\system32\bcdgh.tmp
2007-11-16 19:03 . 2007-11-16 19:03	197897	--sh--w-	c:\windows\system32\jmoqr.tmp
.

------- Sigcheck -------

[-] 2004-08-19 . 8558905BA81F6EFAAF9667139BB117DD . 13824 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\wscntfy.exe

[-] 2004-08-19 . 912591E2055E26566D1CB54092A7E8B0 . 129536 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\xmlprov.dll

c:\windows\System32\wscntfy.exe ... manque !!
c:\windows\System32\xmlprov.dll ... manque !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Share-to-Web Namespace Daemon"="c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2001-07-03 57344]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_19\bin\jusched.exe" [2008-11-09 32881]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-12-20 962661]
HPAiODevice(hp psc 700 series) - 1.lnk - c:\program files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe [2002-4-24 487484]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [26/11/2009 22:06 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [26/11/2009 22:06 45416]
R3 es1969;Pilote audio ESS Solo (WDM);c:\windows\system32\drivers\es1969.sys [18/06/2008 19:13 72192]
.
Contenu du dossier 'Tâches planifiées'

2010-02-16 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-02-19 07:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.wanadoo.fr
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\webelated.htm
TCP: {93DAC129-E53A-4AEB-B0E7-8FA735EAA082} = 81.253.149.9 80.10.246.132
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\pc1\Application Data\Mozilla\Firefox\Profileswxh5bwr.default\
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava11.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava12.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava13.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava14.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava32.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJPI142_19.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPOJI610.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{8A83CB47-1FCA-0B14-F71E-09CB41B474F4} - (no file)
BHO-{FE18E519-DE20-4386-8003-768DC453A42B} - (no file)
HKLM-Run-17151E1D1C1E20232 - B2B0B9B8B7B9BBB.exe
HKLM-Run-adiras - adiras.exe
AddRemove-Drmupgds - c:\program files\Drmupgds\Drmupgds.exe
AddRemove-kernel - c:\program files\kernel\kernel.exe
AddRemove-Router - c:\program files\Router\UnInstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-16 16:03
Windows 5.1.2600  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(472)
c:\windows\system32\ODBC32.dll

- - - - - - - > 'lsass.exe'(528)
c:\windows\System32\dssenh.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\VeriSign\NAVI
aviagent.exe
c:\progra~1\VeriSign\NAVI\NAVICL~1.EXE
c:\progra~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
c:\progra~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
c:\program files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
.
**************************************************************************
.
Heure de fin: 2010-02-16  16:18:03 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-02-16 15:17

Avant-CF: 59 593 715 712 octets libres
Après-CF: 60 050 571 264 octets libres

WinXP_FR_PRO_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

- - End Of File - - E849194FC89E3526CF41FFFF5FB6D798

julien 56 · Answer

quelqu'un peut il analyser se rapport et me dire si sa suffit

moment de grace · Answer

soies patient...

combo a fait le job

supprimes tous les MalwareByte's Anti-Malware téléchargés précédemment et on le fait au propre


 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

julien56 · Answer

merci de me repondre
 je te poste le rapport de mbam que je viens de faire 

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3746
Windows 5.1.2600
Internet Explorer 6.0.2600.0000

16/02/2010 22:03:10
mbam-log-2010-02-16 (22-03-09).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 200161
Temps écoulé: 2 hour(s), 2 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Carlson (Trojan.Dialer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\xInsiDERexe (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Mozilla\Firefox\Extensions\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\Carlson (Trojan.Dialer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\carlton (Trojan.Dialer) -> Quarantined and deleted successfully.

moment de grace · Answer

ok

tu peux vider sa quarantaine

le rapport combo indique ceci

c:\windows\System32\wscntfy.exe ... manque !! 
c:\windows\System32\xmlprov.dll ... manque !! 

Télécharge SystemLook sur ton Bureau : 
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer. 

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook : 

:filefind 
wscntfy.exe
xmlprov.dll 

- Clique sur le bouton Look pour démarrer l'examen. 
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Xp internet security 2010 help

41 réponses

Votre réponse

Discussions similaires

Newsletters