Galères à cause eVista Internet security 2010

Lamouette -
Utilisateur anonyme - 1 mars 2010 à 10:11

Bonjour,

Hier j'ai ce foutu faux antivirus qui s'est mis dans mon pc et je ne peux plus rien faire. Accéder à internet est un vrai casse tête, je ne sais pas quoi faire pour le supprimer.
Même le plus banal de mes dossiers sur le bureau ne s'ouvre plus.

HELP ME, SOS !!!!

Je remercie infiniment la personne qui voudra bien m'aider car je suis au bord de la crise !!!!

Configuration: Windows Vista / Firefox 2.0.0.20

Afficher la suite

A voir également:

Galères à cause eVista Internet security 2010
Internet - Guide
Microsoft security essentials - Télécharger - Antivirus & Antimalwares
Antivirus gratuit norton internet security - Télécharger - Antivirus & Antimalwares
Eset internet security - Télécharger - Sécurité
Internet fotose - Forum Vos droits sur internet

8 réponses

Réponse 1 / 8
Utilisateur anonyme

Redémarre en mode sans échec
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier (F5 ou F10 sur certains PC) jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
Pour toi ce seras (Mode Sans Échec avec prise en charge réseau) .
=================================
Il est possible que l'infection dont vous essayez de supprimer ne permettra pas de télécharger les fichiers sur l'ordinateur infecté. Si tel est le cas, alors vous aurez besoin de télécharger les fichiers demandés sur un autre ordinateur et puis les transferer à l'ordinateur infecté.

Télécharger Rkill de Grinler sur le bureau et seulement sur le bureau , fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista et 7, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
tu commence par le premier Rkill EXE ,tu telecharge mawarebytes ,tu l'installe et tu lances un scan.si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE:
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif
=================================================================
Pour Mbam

• Télécharge et installe : Malwarebyte’s Anti-Malware
• (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
• Si tu as besoin d’aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
1. Lamouette
  
  Bonjour, et merci de ta réponse.
  
  Je vais tenter le coup mais je voudrais juste quelques éclaircissements avant.
  Les différents lien de Rkill que tu postes sont directement les liens pour les télécharger? Et si je comprends bien, je commence par télécharger le premier Rkill (exe) j'installe MBam je lance un scan (afin d'obtenir le rapport) et si ça ne marche pas je recommence l'opération avec le Rkill suivant (com) ? et ainsi de suite jusqu'au dernier lien si il faut?
  
  Avec le rapport, il est possible de voir d'ou vient le problème et de l'éliminer?
  
  Merci d'avance pour ton aide.
  
  0
Réponse 2 / 8
Utilisateur anonyme

C'est exactement ca et Mbam est en mesure de supprimer cette saloperie.
0
Réponse 3 / 8
Lamouette

Yeah ;) et du coup je dois tout télécharger avant de passer en mode sans échec je suppose ?

Comment tu sais tout ça ? En tout cas c'est vraiment super sympa de m'aider et si ça marche tu auras fait de moi la plus heureuse des surfeuse !!!!!!!!

Merci merci
0
Réponse 4 / 8
Utilisateur anonyme

Pour toi ce seras (Mode Sans Échec avec prise en charge réseau) .

Il faut lire ce qui est ecrit .
1==>Mode Sans Échec avec prise en charge réseau
2==>Télécharges et installes tout en mode sans echec.

a++
0
1. Lamouette
  
  Voici, le rapport.
  
  J'ai l'impression que ça fonctionne mieux car je n'ai plus les fenêtres qui s'ouvrent par contre le problème de connexion persiste, c'est à dire que quand je veux me connecter à internet, une page d'erreur s'affiche me disans que la page google is not found ! et ça me propose de travailler hors connexion. Tu sais d'où celà peut venir ?
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3510
  Windows 6.0.6001 Service Pack 1 (Safe Mode)
  Internet Explorer 7.0.6001.18000
  
  22/02/2010 13:49:53
  mbam-log-2010-02-22 (13-49-53).txt
  
  Type de recherche: Examen complet (C:\|E:\|F:\|)
  Eléments examinés: 271283
  Temps écoulé: 55 minute(s), 8 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Users\Cécilia\AppData\Local\Temp\MICROSOFT OFFICE INSTALLER1.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Program Files\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
Utilisateur anonyme

Pour analyser ton pc.

• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
0
1. Lamouette
  
  Bonjour,
  
  Avant de pouvoir faire la manip que tu m'as donné juste avant, j'ai de nouveau eu le problème de départ. J'ai recommencé les manip et voici le rapport MBAM.
  
  Par contre je n'arrive pas à lancer les Rkill tous autant qu'ils sont. A chaque fois ça me met un truc au bout d'1sec avec écrit un truc genre "pas de fichiers trouvés" ou je sais pas quoi.
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3799
  Windows 6.0.6001 Service Pack 1
  Internet Explorer 7.0.6001.18000
  
  27/02/2010 15:44:37
  mbam-log-2010-02-27 (15-44-37).txt
  
  Type de recherche: Examen complet (C:\|E:\|F:\|)
  Eléments examinés: 282920
  Temps écoulé: 1 hour(s), 16 minute(s), 14 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 6 / 8
Utilisateur anonyme

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge combofix(de sUBs) sur ton Bureau.
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
0
1. Lamouette
  
  Voici le rapport combo, par contre quand j'ai lancé rien n'est apparu pour la console de récupération
  
  ComboFix 10-02-27.04 - Cécilia 28/02/2010 20:45:49.1.2 - x86
  Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2038.988 [GMT 1:00]
  Lancé depuis: c:\users\Cécilia\Downloads\ComboFix.exe
  AV: avast! antivirus 4.8.1227 [VPS 100228-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
  AV: Norton Internet Security *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
  FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
  SP: avast! antivirus 4.8.1227 [VPS 100228-0] *disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
  SP: Norton Internet Security *enabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
  SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  c:\$recycle.bin\S-1-5-21-1643969366-1937786268-369828714-500
  c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
  c:\$recycle.bin\S-1-5-21-2446354535-3758926445-94421575-500
  c:\$recycle.bin\S-1-5-21-2820803949-3729524370-2303368394-500
  c:\$recycle.bin\S-1-5-21-3104489088-2836857065-1364713530-500
  c:\$recycle.bin\S-1-5-21-402374355-2776029083-1576359178-500
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2010-01-28 au 2010-02-28 ))))))))))))))))))))))))))))))))))))
  .
  
  2010-02-28 19:54 . 2010-02-28 19:54 -------- d-----w- c:\users\Default\AppData\Local\temp
  2010-02-28 19:54 . 2010-02-28 19:54 -------- d-----w- c:\users\CCILIA~2\AppData\Local\temp
  2010-02-25 12:43 . 2010-01-23 09:44 2048 ----a-w- c:\windows\system32\tzres.dll
  2010-02-25 12:42 . 2010-01-25 08:35 523776 ----a-w- c:\windows\system32\RMActivate_isv.exe
  2010-02-25 12:42 . 2010-01-25 08:34 511488 ----a-w- c:\windows\system32\RMActivate.exe
  2010-02-25 12:42 . 2010-01-25 08:34 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe
  2010-02-25 12:42 . 2010-01-25 12:48 472576 ----a-w- c:\windows\system32\secproc_isv.dll
  2010-02-25 12:42 . 2010-01-25 12:48 472064 ----a-w- c:\windows\system32\secproc.dll
  2010-02-25 12:42 . 2010-01-25 08:35 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe
  2010-02-25 12:42 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp_isv.dll
  2010-02-25 12:42 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp.dll
  2010-02-25 12:42 . 2010-01-25 12:45 329216 ----a-w- c:\windows\system32\msdrm.dll
  2010-02-22 13:06 . 2009-12-08 20:52 3597912 ----a-w- c:\windows\system32\ntkrnlpa.exe
  2010-02-22 13:06 . 2009-12-08 20:52 3546200 ----a-w- c:\windows\system32\ntoskrnl.exe
  2010-02-22 11:53 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
  2010-02-22 11:53 . 2010-02-27 14:44 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
  2010-02-22 11:53 . 2010-02-22 11:53 -------- d-----w- c:\programdata\Malwarebytes
  2010-02-22 11:53 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
  2010-02-15 20:42 . 2009-12-11 12:07 301568 ----a-w- c:\windows\system32\drivers\srv.sys
  2010-02-15 20:42 . 2009-12-11 12:07 98304 ----a-w- c:\windows\system32\drivers\srvnet.sys
  2010-02-15 20:27 . 2009-12-08 20:52 897624 ----a-w- c:\windows\system32\drivers\tcpip.sys
  2010-02-15 20:26 . 2009-12-28 12:35 11776 ----a-w- c:\windows\system32\tsbyuv.dll
  2010-02-15 20:26 . 2009-12-28 12:35 1314816 ----a-w- c:\windows\system32\quartz.dll
  2010-02-15 20:26 . 2009-12-28 12:32 22528 ----a-w- c:\windows\system32\msyuv.dll
  2010-02-15 20:26 . 2009-12-28 12:32 31744 ----a-w- c:\windows\system32\msvidc32.dll
  2010-02-15 20:26 . 2009-12-28 12:32 13312 ----a-w- c:\windows\system32\msrle32.dll
  2010-02-15 20:26 . 2009-12-28 12:31 82944 ----a-w- c:\windows\system32\mciavi32.dll
  2010-02-15 20:26 . 2009-12-28 12:31 50176 ----a-w- c:\windows\system32\iyuv_32.dll
  2010-02-15 20:26 . 2009-12-28 12:28 65024 ----a-w- c:\windows\system32\avicap32.dll
  2010-02-15 20:26 . 2009-12-28 12:32 123904 ----a-w- c:\windows\system32\msvfw32.dll
  2010-02-15 20:26 . 2009-12-28 12:28 91136 ----a-w- c:\windows\system32\avifil32.dll
  2010-02-15 20:26 . 2009-12-04 16:12 212992 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
  2010-02-15 20:26 . 2009-12-04 16:12 105472 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
  2010-02-15 14:24 . 2010-02-15 14:24 509552 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb7F4C.tmp.exe
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2010-02-28 19:49 . 2006-11-02 15:48 669566 ----a-w- c:\windows\system32\perfh00C.dat
  2010-02-28 19:49 . 2006-11-02 15:48 123556 ----a-w- c:\windows\system32\perfc00C.dat
  2010-02-26 21:11 . 2010-02-26 21:11 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
  2010-02-24 08:16 . 2009-10-30 20:06 181632 ------w- c:\windows\system32\MpSigStub.exe
  2010-02-20 01:04 . 2009-03-10 21:43 -------- d-----w- c:\program files\Java
  2010-02-16 20:00 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
  2010-02-16 11:06 . 2008-04-13 12:55 -------- d-----w- c:\programdata\Microsoft Help
  2010-02-15 15:47 . 2008-05-18 19:56 -------- d-----w- c:\program files\Google
  2010-01-17 18:43 . 2010-01-06 11:55 -------- d-----w- c:\program files\OpenOffice.org 3
  2010-01-12 17:51 . 2008-04-13 13:00 -------- d-----w- c:\program files\Microsoft Works
  2010-01-06 11:51 . 2010-01-06 11:51 -------- d-----w- c:\program files\redist
  2010-01-06 11:51 . 2010-01-06 11:51 -------- d-----w- c:\program files\readmes
  2010-01-06 11:51 . 2010-01-06 11:51 -------- d-----w- c:\program files\licenses
  2010-01-05 19:23 . 2010-01-05 19:23 653560 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
  2010-01-05 19:21 . 2010-01-05 19:21 484976 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb6691.tmp.exe
  2009-12-30 23:40 . 2009-12-30 23:40 38653 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb9963.tmp.exe
  2009-12-18 13:05 . 2010-01-22 13:39 833024 ----a-w- c:\windows\system32\wininet.dll
  2009-12-18 13:01 . 2010-01-22 13:39 78336 ----a-w- c:\windows\system32\ieencode.dll
  2009-12-18 10:14 . 2010-01-22 13:39 26624 ----a-w- c:\windows\system32\ieUnatt.exe
  2009-08-20 09:05 . 2009-08-20 09:05 130158891 ----a-w- c:\program files\openofficeorg1.cab
  2009-08-20 09:03 . 2009-08-20 09:03 9817600 ----a-w- c:\program files\openofficeorg31.msi
  2009-08-19 08:42 . 2009-08-19 08:42 336 ----a-w- c:\program files\setup.ini
  2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-w- c:\program files\instmsiw.exe
  2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-w- c:\program files\instmsia.exe
  .
  
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
  2009-10-15 08:53 165184 ----a-w- c:\program files\Neuf\Kit\SFRNavErrorHelper.dll
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
  "TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2006-11-13 413696]
  "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
  "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-03 39408]
  "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
  "Connexion SFR 9props.exe"="c:\program files\Neuf\Kit\9props.exe" [2009-10-15 959808]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "HWSetup"="\HWSetup.exe hwSetUP" [X]
  "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
  "KeNotify"="c:\program files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 34352]
  "SVPWUTIL"="c:\program files\TOSHIBA\Utilities\SVPWUTIL.exe" [2006-03-22 438272]
  "RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 4702208]
  "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 411192]
  "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2006-12-07 55416]
  "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2007-04-03 509496]
  "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-05-22 538744]
  "NDSTray.exe"="NDSTray.exe" [BU]
  "topi"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
  "Skytel"="Skytel.exe" [2007-08-03 1826816]
  "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-20 141848]
  "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-20 154136]
  "Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-20 129560]
  "Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba\traybar.exe" [2007-04-10 413696]
  "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2006-09-11 180224]
  "Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaRegistration.exe" [2007-02-19 571024]
  "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
  "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
  "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
  "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
  "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-01-07 1394000]
  
  c:\users\C‚cilia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
  Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
  
  c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
  HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "EnableUIADesktopToggle"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
  @="Service"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
  "DisableMonitoring"=dword:00000001
  
  R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [12/04/2008 10:45 78416]
  R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [12/04/2008 10:45 20560]
  R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [25/03/2008 22:36 51280]
  S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/02/2010 16:47 135664]
  S4 CplIR;Embedded IR Driver;c:\windows\System32\drivers\CplIR.sys [06/03/2007 14:01 14848]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
  HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
  hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
  .
  Contenu du dossier 'Tâches planifiées'
  
  2010-02-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
  - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-15 15:47]
  
  2010-02-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
  - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-15 15:47]
  .
  .
  ------- Examen supplémentaire -------
  .
  uStart Page = hxxp://www.sfr.fr/kit/adsl/
  IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
  IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
  IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
  IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21
  IE: {{C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR
  FF - ProfilePath - c:\users\Cécilia\AppData\Roaming\Mozilla\Firefox\Profiles\jpsd8tkd.default\
  FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  FF - prefs.js: browser.search.selectedEngine - Google
  FF - prefs.js: browser.startup.homepage - hxxp://www.google.com
  FF - prefs.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
  FF - component: c:\users\Cécilia\AppData\Roaming\Mozilla\Firefox\Profiles\jpsd8tkd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
  FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
  FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
  
  ---- PARAMETRES FIREFOX ----
  FF - user.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  HKCU-Run-TomTomHOME.exe - c:\program files\TomTom HOME 2\HOMERunner.exe
  AddRemove-TubeMaster - c:\program files\TubeMaster\uninstall.exe
  
  **************************************************************************
  
  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2010-02-28 20:55
  Windows 6.0.6001 Service Pack 1 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  TOSCDSPD = c:\program files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe?/i?????p_8S?A??8???`????????????
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  --------------------- CLES DE REGISTRE BLOQUEES ---------------------
  
  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
  @Denied: (A) (Users)
  @Denied: (A) (Everyone)
  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
  "BlindDial"=dword:00000000
  "MSCurrentCountry"=dword:000000b5
  .
  Heure de fin: 2010-02-28 20:58:26
  ComboFix-quarantined-files.txt 2010-02-28 19:58
  
  Avant-CF: 13 358 215 168 octets libres
  Après-CF: 16 921 026 560 octets libres
  
  - - End Of File - - B0645CA5E93B423CF3230D729EE7C6D4
  
  0
Réponse 7 / 8
Utilisateur anonyme

Comment va ton ordi ?

Pour analyser ton pc.

• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
0
1. Lamouette
  
  A toi de me dire comment va mon ordi !! Je ne sais pas décrypter les rapports. Pour le moment la fenêtre bizarre ne s'ouvre plus donc c'est cool.
  
  A quoi me sert la nouvelle manip que tu m'envoies ?
  
  0
Réponse 8 / 8
Utilisateur anonyme

A toi de me dire comment va mon ordi
Les manips faites auparavant si tu ne me dis pas que les fenêtres ne s'ouvrent plus je ne peux pas le deviner.
Voila le pourquoi de ma question!!!
A quoi me sert la nouvelle manip que tu m'envoies ?
Elle me servira a analyser ton systéme et identifer les différentes infections si présentes.
0

Galères à cause eVista Internet security 2010

8 réponses

Discussions similaires

Newsletters