qui peut lire un rapport malwarebyte's

Question

Bonjour,
J'ai supprimer les fichiers infesté à la fin du programme malwarebyte's comme précisé sur un autre forum , l'ordi à redemarré vachement mieux sans xp guardian qui c'était mis tous seul, avast est réapparu et ca marchait mieux mais avast me trouve encore des virus toutes les heures(exemple JS:Prontexi-O [Trj]  : supprimer ou mettre en quarantaina avec avast?)....sait plus quoi faire (j'avais déjà rsit et hijaksis depuis un mois car infesté par antivir 2010)... voici les rapports...

 Rapport 1 (sur C)
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3761
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

19/02/2010 19:37:00
mbam-log-2010-02-19 (19-37-00).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 245520
Temps écoulé: 36 minute(s), 35 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
C:\Documents and Settings\Saina\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webmediaplayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sshnas (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\TOY5KNQ8OC (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gehqq (Trojan.Agent.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\toy5knq8oc (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Uninstall\AV (Rogue.Antivir2010) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Saina\Local Settings\Application Data\gehqq_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Saina\Local Settings\Application Data\gehqq_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Saina\Local Settings\Application Data\gehqq.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Saina\Local Settings\Temp\Rgr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Saina\Local Settings\Temp\Rgq.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\msa.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Uninstall\AV\Uninstall.lnk (Rogue.Antivir2010) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Saina\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Saina\iexplore.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
 

Rapport 2 (sur clé usb)

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3761
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/02/2010 19:57:31
mbam-log-2010-02-19 (19-57-31).txt

Type de recherche: Examen complet (I:\|)
Eléments examinés: 6960
Temps écoulé: 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



C'est d'ailleurs bizarre sur ce dernier rapport il ne detecte rien alors qu'il en detectait 4 et qu'il c'est arreté intempestivement

benurrr · Answer

bonjour

Télécharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau  ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 ) 

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

benurrr · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

bonjour,
j'ai fait supprimer les deux autres topics, en doublon, voir triplon !
reste ici et sur le même sujet,
lance usbfix en option 2 comme Benurrr te le demande et poste son rapport

Merci

Utilisateur anonyme · Answer

ok,
Attête usbfix,
la première fois, tu as lancé MBAM en mode sans echec, la deuxième, en mode normal .

&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 

http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

Utilisateur anonyme · Answer

est ce que tu trouves sur ton pc, à la raçine, un dossier appellé Qoobox ?
si oui, c'est que combofix a fait son boulot

essaie de relancer usbfix en option 2 en branchant tes supprort externe et poste son rapport .
on supperimera les tools, une fois la désinction términée

saina72 · Answer

J'ai bien un dossier Qoobox dans C: 
donc relancé usbfix en 2 mais il bloque toujours à 15%
???
faut-il que j'essaye en mode sans echec?

Utilisateur anonyme · Answer

essaie en mode sans eches avec la prise en charge du réseau

Utilisateur anonyme · Answer

•	Télécharge FindyKill sur le Bureau : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Findykill, « exécuter en tant qu’Administrateur »
• Double-cliquez sur FindyKill présent sur le Bureau. 
• Choisis l’option F pour la langue
• Choisissez l'option 2
• Laissez travailler l'outil. 
• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
Note : l'UAC de Vista ne gêne plus FindyKill.

benurrr · Answer

salut a vous deux

je voit que tu est entre de bonne main je te laisse finir mon ami

saina72 · Answer

Salut à toi benurrr et bonne nuit à Ben l'électricien (qui est de la creuse ou né en 69 comme mon chéri ?)...
Bon trêve de plaisanterie,
le scan de findykill à réussi à se terminer en 2 heures,

1 par contre il m'a demander de déconnecter mes clé usb et disk dur externe au début/milieu du processus (au redémarrage ) et je n'ai pas oser les rebrancher après (pendant qu'il scannait) donc je ne sais pas si tout le boulot a été bien fait.

2 j'ai recu un rapport d'erreur windows à la fin

3 des fenêtres internet ( une je ne me souviens plus et une face book...ou je ne suis pas inscrite) se sont aussi ouverte à la fin

4 Je suis vraiment une chèvre en informatique donc précisez moi bien si il faut que je deconnecte avast avant chaque processus et précisé moi aussi quand je devrais enlever tous ce que je suis en train de mettre sur mon ordi car ca s'accumule(: RSIT, malwarebyte's, usbfix, Combofix/alias Bibitte, findykill)

5 voici le dernier rapport: 
############################## | FindyKill V5.037 |

# User : Saina (Administrateurs) # DD12SN3J
# Update on 18/02/2010 by El Desaparecido
# Start at: 21:32:04 | 20/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 100220-0] 4.8.1368 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 294,73 Go (85,9 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\msb.exe
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Dell\MFP_DELL\deMntrService.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\Prefetch |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Saina\Application Data |


################## | MD5 ... |


################## | CRC32 ... |

################## | Temporary Internet Files |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus # Réinstallation requise  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_DD12SN3J.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.037 ! |



Encore merci merci merci, Saïna
________..++++++++'_- ________
_____d++++++++++++++b______
_____+++++++++++++++++____
____++++++++++++++++++____
____++++++++++++++++++____
____++++++++++++++++++_____
_____+++___++++___+++_____
_____..$F___4++F____++"_____
______++___++++___++______
______4+++++"^+++++_____
_______++++F__4++++_______
________"+++ee+++"________
________._*++++F4_________
_________+_____.+_________
_________"++++++"_________
__________^++++___________ 
_4++c_______""_______.++r_
_^$++b______________e+++"_
_d+++++e__________z+++++b_ 
4+++*+++++c____.+++++*+++r
______^*+++be+++*"_______ 
__________"++++"__________
________.d++P+++b_________ 
_______d++P___^+++b_______
___.+++++"______++++++._____
_++++++P__________*++++++_
4+++++P____________++++++" 
_"*+++"____________^++P___
___________________________

benurrr · Answer

Désactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est détecte a tort comme infection)

 Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe


 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

 laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

Utilisateur anonyme · Answer

bonjour,
vu que le poste a été commencé par Benurrr, je lui ai laissé la main, c'est normal, c'est son topic  :-)

mais on en est ou ?

envoie ce fichier, ceci permet d'améliorer FYK : 

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_DD12SN3J.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour ta contribution . 

•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

saina72 · Answer

j'avais bien vu que j'avais 2 helpers pour moi! benurrr et toi mais je ne savais pas trop comment ca marchait votre site et j'ai donc recontacter celui que je voyais dans les derniers post sur le forums virus.
un grand merci à vous en tout cas.

J'ai déja RSIT sur mon ordi depuis un mois, est ce que je fais marché celui la ou je désinstalle et réinstalle celui que tu proposes?

Utilisateur anonyme · Answer

repasse un rsit, mais si tu l'as déjà utilisé, tu n'auras qu'un seul rapport, 
poste moi le nouveau rapport log.txt

saina72 · Answer

j'avais bien vu que j'avais 2 helpers pour moi! benurrr et toi mais je ne savais pas trop comment ca marchait votre site et j'ai donc recontacter celui que je voyais dans les derniers post sur le forums virus.
un grand merci à vous en tout cas.

préfere tu que je recontacte benurrr?

J'ai déja RSIT sur mon ordi depuis un mois, est ce que je fais marché celui la ou je désinstalle et réinstalle celui que tu proposes?

Utilisateur anonyme · Answer

tu as toujours combofix sur ton bureau ?
lance le et poste moi son rapport

tu as un ver sur ton pc :
Msa.exe, Msb.exe.......

Utilisateur anonyme · Answer

.

benurrr · Answer

salut a vous me voila de retour tu en a de la chance 2 helpeur rien que pour toi lol

BAD_POOL_HEADER est due par moment a une surchauffe probleme ram ou piote nvidia

ton rapport n'est pas complet mais fait quand même l'option 2

&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

benurrr · Answer

ils aurait du être brancher lol va dans C: et supprime tout les rapport de List&Kill'em

quand sa sera fait relance List&Kill'em mais en branchant tout tes disk dur et clés usb

saina72 · Answer

ok , j'ai refais la meme avec le disk dur ext + les 2 clés usb 

par contre je suis trop tete de linotte et je ne suis plus sur d'avoir fait le 2 ou le 1 (je pense le 2 quand meme mais quand je suis dans le doute comme ca , y a plus rien pour me rememorer!)
 peut-etre peux-tu savoir juste en lisant le rapport? 

Kill'em by g3n-h@ckm@n 1.2.5.3 
 
User : Saina (Administrateurs) 
Update on 19/02/2010 by g3n-h@ckm@n ::::: 13.15 
Start at: 17:38:07 | 21/02/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1368 [VPS 100221-0] 4.8.1368 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 294,73 Go (88,5 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque fixe local | 298,05 Go (37,57 Go free) [STOREX] | FAT32
J:\ -> Disque amovible | 3,76 Go (813,13 Mo free) [SAINA] | FAT32
K:\ -> Disque amovible | 7,44 Go (3,33 Go free) [MAODAN] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
C:\WINDOWS\system32\Pmxmiced.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell\MFP_DELL\deDvcStatus.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Dell\MFP_DELL\deMntrService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Saina\Local Settings	emp\C.tmp\ERUNT.EXE
C:\Documents and Settings\Saina\Local Settings	emp\C.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
 
==============
host file OK !
==============

========
Registry
========

========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Merci
Saïna

benurrr · Answer

oui toujours la d'autre topic a répondre

tu la fait avec l'option2 c'est pas grave il avais déjà fait le nettoyage 

va dans démarrer et la tu va sur exécuter et tape msconfig dans la fenêtre qui s'ouvre tu va sur l'onglet démarrage et tu décoche msn tu fait appliquer et OK il va te demander de redémarrer au redémarrage une fenêtre s'ouvre tu la coche et tu fait OK

après sa tu nous refait un combofix comme expliquer précédemment

benurrr · Answer

non tu va dans l'onglet démarrage cherche msn live ou msn tout cour tu décoche et tu fait appliquer et tu va pas dans un autre onglet

saina72 · Answer

ok pour msn..;
j'ai encore windows genuine advantage notification
assistant installation
WGA notification 
qui se met en route à chaque demarrage

je crois pas qu'il se soit mis à la derniere utilisation de combo mais on ne sait jamais?
 merci

benurrr · Answer

pour windows genuine advantage un peu de lecture

https://www.commentcamarche.net/faq/3625-windows-wga-windows-genuine-advantage

saina72 · Answer

ok, j'ai chargé removewga et executé fini ok mais ca n'a pas enlevé wga au démarrage
j'ai re executé mais il me dit que je n'ai plus wga????
peu importe  (enfin j'en sais rien, c'est vrai que ce truc est un peu nul mais je ne pense pas que se soit à cause de lui que je galére)

bref, executé combo mais comme la derniere fois redemarage, re combo et re écran bleu avec à peu près les meme indication (vidage mémoire physique, etc...)

et toujours pas de rapport dans C 

(j'ai quand meme l'impression que mon ordi redemarre plus vite...peut-etre une illusion à force de scotcher dessus!)

Merci
Saïna

benurrr · Answer

Téléchargez Gmer. (Przemyslaw Gmerek) sur votre bureau.

http://www2.gmer.net/gmer.zip

    * Dézippez-le sur le Bureau.avec un clic droit extraire içi
    * Déconnectez vous d'Internet puis fermez tous les programmes.
    * Double-cliquez sur Gmer.exe (ou clic droit > "Exécuter en tant qu'administrateur" pour Vista).
    * Cliquez sur l'onglet "Rootkit".
    * A droite, coche tout si c'est pas le cas
    * Cliquez maintenant sur "Scan".
    * Lorsque le scan est terminé, cliquez sur "Copy".
    * Ouvrez le Bloc-notes puis cliquez sur le Menu Édition / Coller.
    * Le rapport doit alors apparaitre.
    * Enregistrez le fichier sur votre Bureau et postez le contenu sur le forum ou une capture d'écran mieux car en y voit les ligne en rouge il faut faire attention car certain processus sont légitime

tuto pour la capture d'écran et la poster

https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/­ecran

benurrr · Answer

telecharge cet anti rootkit il faut s'inscrire mais il est gratuit

moins efficace que Gmer mais très bon quand même

http://www.sophos.fr/products/free-tools/sophos-anti-rootkit.html

benurrr · Answer

oui coche et clean up checked item

benurrr · Answer

tu peut supprimer combofix qui se trouve sur ton bureau 

et le retelecharger en le renommant comme expliquer içi

https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm

benurrr · Answer

le scan est passer ?

benurrr · Answer

pas normal

télécharge ceci 

https://download.bleepingcomputer.com/sUBs/CF-DeQuarantine.exe

puis fait un glisser-déposer de ce dossier Quarantine
sur l'icône de CF-DeQuarantine.exe
le processus de restauration se lancera automatiquement, à la fin poste le rapport qui sera généré.

benurrr · Answer

Ok 

tu va télécharger Ccleaner http://dl.commentcamarche.net/www.commentcamarche.net/download/files/ccsetup227_slim.exe

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
 Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre). 

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage". 

içi mode d'emploi pour ccleaner

https://www.malekal.com/tutoriel-ccleaner/

saina72 · Answer

avant de lancer le truc autant le faire bien...
1 en mode normal ou sans echec?
2 je peux rester sur internet/"comment ca marche" en meme temps ?(parce que à chaque manip je coupe et je remet en route après...) ?
3 avec disk dur externe et cles usb branchés ou pas ?
Merci

benurrr · Answer

salut

en mode normal avec internet couper avec tout brancher

benurrr · Answer

non c'est juste ses sauvegarde si tu voit au bout de quelque jour qu'il y'a pas de problème tu peut les supprimer

pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression 


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

benurrr · Answer

dans C: tu devrai trouver un fichier txt sous cette forme 

TCleaner.txt

benurrr · Answer

salut

Kill'em tu le supprime manuellement via ajout et suppression

ccleaner et malwarbyte tu les garde et utilise les fréquemment

benurrr · Answer

après un redémarrage l'icône devrai réapparaitre oui supprime se qu'il y'a dans la quarantaine

et pour la protection regarde se tuto

https://www.commentcamarche.net/faq/19599-une-securite-gratuite-efficace-ca-existe

benurrr · Answer

salut

normalement il doit apparaitre avec un redemmarage ou un scan du pc

Qui peut lire un rapport malwarebyte's

39 réponses

Votre réponse

Discussions similaires

Newsletters