Gros virus virus virus Résolu/Fermé

Question

Bonjour,
J'ai un gros probème 
j'ai Deux pc brancher a mon routeur,et j'ai choper un virus sur l'un deux 
j'ai debrancher mon câble internet puis formater complet mon pc ou il y avais le virus
une fois tout ça fait j'ai rallumer mon pc ( sans le cable internet brancher )
j'ai instaler mais pilote ext ext,
tout marcher bien mais une fois que je branche mon cable pour aller sur le net 
le virus revien ( le même ) alors que je venais de formater mon disc dur...
alors ça me telecharge Dr.Guard et ça même si je fait tout pour quil ne ce telecharge pas je n'arrive même pas 
a le supprimer quand je vais dans "dèmarrer/Panneau de configuration/Ajout supression de programmes
de plus il me ralenti mon pc au point ou je peux presque pas l'utiliser...
Est-ce que vous pouvais m'aider a le virée svp 
ça fait des jours que je cherche...
Merci d'avence

jacques.gache · Answer

bonjour, peux tu poster un RSIT pour y voir plus claire , merci

1) Télécharges et installes  HijackThis : 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation 
laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement 
fermes le en cliquant sur la croix rouge.
 

Ne lances pas ce programme pour l'instant et fais la suite  


2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

.Déconnectes toi et fermes toutes tes applications en cours  

Double-clique sur " RSIT.exe " pour le lancer. 

Clic droit sous VISTA (exécuter en tant que…) 

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

.Devant l'option "List files/folders created ..." , tu choisis : 1 months 

.cliques ensuite sur " Continuer " pour lancer l'analyse  


.laisses faire le scan et ne touches pas au PC  


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront 

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante 
 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??
 

Note : les rapports seront en outre sauvegardés dans ce dossier  C:\rsit

00zack00 · Answer

Ok ben je vais fair ça vite et te dis quoi 
merci d'avoir repondu ^^

00zack00 · Answer

...Bon j'ai telecharger les deux truc des liens que tu ma passer
je l'ai est mis dans une clef Usb ( vue que je peux surfer sur le net qu'appartire de ce pc et pas celui infecter )
mais il un plante quand je veux les instaler ou le pc redemarre tout seul...

jacques.gache · Answer

OK cela va pas être facile !! ton pc il est en filaire pour la connection internet !! si oui essais de redémarrer en modesans echec avec prise en charge du réseau, et si tu y arrives tu fais ce qui suit directement pour malwarebytes 

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît

.Utilises les touches de direction pour sélectionner mode sans échec avec prise en charge du réseau

.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html



Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

00zack00 · Answer

Ok Je mon pc n'ai pas loin de l'autre alors je peux lire ce que tu m'ecrit en même temps que les manip a fair 
je dis quoi dès que j'ai fait ce que tu ma dis

00zack00 · Answer

Bon quand je fait le mode mode sans échec avec prise en charge du réseau 
il me redemarre directe mon pc...
( je peux le reformater ? peux têtre que ça marchera )

jacques.gache · Answer

oui mais la tu as après formatage chopper un rogue !! donc fais attention de pas le rechopper , sinon si tu as une clés usb et un pc qui fonctionne je peux te donner une procédure pour passer malwarebytes sur ton pc 

dans un premier temps tu télécharges et tu mets sur la clés rkill que tu passeras sur l'autre pc juste avant de passer malwarebytes, et puis tu fais comme expliqué pour malwarebytes sur la clés usb !!

1) téléchargez le fichier suivant sur votre bureau apartir d'un de ces liens 

http://download.bleepingcomputer.com/grinler/rkill.pif 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.com 
https://download.bleepingcomputer.com/grinler/rkill.exe 

 tu le passes sur l'autre pc :

Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! une fois terminé le logiciel se ferme et vous pouvez passer à la deuxième ou troisième méthode de désinfection. 
Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.


N.B: ne pas redémarrer le pc après avoir fait Rkill sans quoi l'infection pourrait se réactiver 



2) Sur un pc qui fonctionne et qui a une connection internet active tu télécharges
 Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Normalement elle se fait automatiquement
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. connectes ta clé usb et vas chercher le dossier de malwarebytes dans program files et fais un copier collé dans ta clé

. connectes la clé sur le pc infecté et ouvre le dossier malwarebytes

. lances malwarebytes en double cliquand sur l'icône mbam
. une fois malwarebytes ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré tu reviens et tu connectes ta clé sur l'autre pc et tu ouvre la clé et double clique sur mbam
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

00zack00 · Answer

Oui je sais bien ( j'ai déjà formater mon pc 4 fois en peux de temps -.-' )
la je le reformate et debrancher la cable du net ( y'a que comme ça que ma tour tourne bien )
je telecharge ce que tu ma passer une fois le formatage fini je viendrais le dire 
( au passage merci de prendre de ton temps pour m'aider ^^ )

jacques.gache · Answer

normalement après formatage malwarebytes ne trouvera plus rien , mais installes un anti-virus très vite, sur ton pc

00zack00 · Answer

Ben en faite a chaque fois que je formate mon disc dur sur le coup j'ai plus rien (quand le cable du net et pas brancher ) mais une fois rebrancher même apres avoir formater compler mon disc dur il revien bref 
ici je vais telecharger un enti virus gratuit appartire de ce pc et le mètre sur clé usb  pour le mètre sur le pc infecter et suivre ce que tu ma dis

00zack00 · Answer

Ha oui est ce que tu peux me conseiller  un bon anti virus?

jacques.gache · Answer

en gratuit tu as antivir , avast 5 et agv 9
 https://www.commentcamarche.net/telecharger/securite/antivirus-antimalwares/

00zack00 · Answer

J'ai telecharger  " http://download.bleepingcomputer.com/grinler/rkill.pif "
quand je clik pour l'instaler une petit page souvre toute noir quelque seconde puis le bloc note souvre 
et ça me m'ecrit.


This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as admin on 01/03/2010 at 13:19:55. 


Processes terminated by Rkill or while it was running: 


C:\DOCUME~1\admin\LOCALS~1\Temp\090.exe
C:\DOCUME~1\admin\LOCALS~1\Temp\asr64_ldm.exe
C:\WINDOWS\scvchost.exe
C:\Documents and Settings\admin\Bureau\rkill.com


Rkill completed on 01/03/2010  at 13:20:06. 


puis pour Malwarebites je l'ai instaler sur ce pc il marche 
mais une fois que je copie/cole le fichier dans une clé et le mais sur mon autre pc 
quand je double clik sur MBAM ça me mais un message d'erreur
ça me mais 
run-time error '339':
component 'vbalsgride6.ocx' or on of its dependencies not correctly registered: a file is missing or invalid

jacques.gache · Answer

bizare que cela ne marche pas perso quand je vais chez un copain je par toujours avec malwarebytes à jour sur ma clé !! sinon tu peux faire cela aussi tu télécharges sur ta clé le moteur d'installation de malwarebytes  tu l'installes sur le pc sans connection et puis pour la mise  à jour et tu fais comme expliqué sur le tuto . 
https://www.donnemoilinfo.com/sujet/Astuce/maj-malwarebytes.php

et si tu n'y arrives pas on utilisera combofix !!

00zack00 · Answer

Ok Jvais tester comme ça ;-)

00zack00 · Answer

Dsl de repondre aussi tard mais le problème et regler merci pour ton aide ^^

jacques.gache · Answer

bonjour, ok  et tu as fais quoi ?? 

mais perso si tu es d'accord j'aimerais bien un rapport RSIT pour voir si vraiment plus de problèmes sur ton pc , Merci 

1) Télécharges et installes  HijackThis : 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation 
laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement 
fermes le en cliquant sur la croix rouge.
 

Ne lances pas ce programme pour l'instant et fais la suite  


2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

.Déconnectes toi et fermes toutes tes applications en cours  

Double-clique sur " RSIT.exe " pour le lancer. 

Clic droit sous VISTA (exécuter en tant que…) 

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

.Devant l'option "List files/folders created ..." , tu choisis : 1 months 

.cliques ensuite sur " Continuer " pour lancer l'analyse  


.laisses faire le scan et ne touches pas au PC  


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront 

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante 
 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??
 

Note : les rapports seront en outre sauvegardés dans ce dossier  C:\rsit

00zack00 · Answer

OK voila Ben j'ai installer un nouveau antivirus Kaspersky Et aussi MalwareBites 
et depuis mon pc tourne comme avent ( plus de problème pour le moment ) 
mais voila ce que tu me demande 
(j espère qu il n'y a plus rien )

info.txt logfile of random's system information tool 1.06 2010-03-06 13:21:12

======Uninstall list======

-->MsiExec /X{AC54E544-3E42-443C-A91D-A00A6974C592}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS.0\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS.0\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS.0\system32\Macromed\Flash\uninstall_plugin.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x040c -removeonly
Désinstaller l'imprimante EPSON SX100 Series-->C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_FINSEDE.EXE /R /APD /P:"EPSON SX100 Series"
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Ma-Config.com-->MsiExec.exe /X{B9706D6B-754E-4D81-8EE9-393008D57EDB}
Microsoft .NET Framework 2.0-->C:\WINDOWS.0\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Mozilla Firefox (3.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\WINDOWS.0\system32
vuninst.exe UninstallGUI
NVIDIA PhysX v8.10.13-->MsiExec.exe /X{AC54E544-3E42-443C-A91D-A00A6974C592}
OpenOffice.org 3.2-->MsiExec.exe /I{97B3824E-B2D2-4C49-A860-BCA56F10B040}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe

======Hosts File======

127.0.0.1 mpa.one.microsoft.com

======Security center information======

AV: Kaspersky Anti-Virus

======System event log======

Computer Name: ADMIN-D1E45AAB5
Event Code: 15007
Message: La réservation de l'espace de nom identifié par le préfixe d'URL http://*:2869/ a été correctement ajoutée.

Record Number: 5
Source Name: HTTP
Time Written: 20100301170329.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D1E45AAB5
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers ADMIN-D1E45AAB5.

Record Number: 4
Source Name: EventLog
Time Written: 20100301170017.000000+060
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20100301171636.000000+060
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20100301171621.000000+060
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100301171621.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ADMIN-D1E45AAB5
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100301170143.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D1E45AAB5
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100301170139.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D1E45AAB5
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100301170052.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D1E45AAB5
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100301170035.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D1E45AAB5
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100301170024.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=040a
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

00zack00 · Answer

et le suivant

Logfile of random's system information tool 1.06 (written by random/random)
Run by admin at 2010-03-06 13:21:06
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 45 GB (59%) free of 76 GB
Total RAM: 1023 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:21:08, on 06/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\WINDOWS.0\system32
vsvc32.exe
C:\WINDOWS.0\system32\RUNDLL32.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS.0\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\Documents and Settings\admin.ADMIN-D1E45AAB5\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\admin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS.0\TEMP\E_S46.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32
vsvc32.exe

jacques.gache · Answer

bonjour, c'est bon plus de traces d'infezction sur les rapports !!

00zack00 · Answer

Ok Ben un grand grand merci pour ton aide et d'avoir consacrée du tu pour m'aider 
a régler mon problème ^^

jacques.gache · Answer

ok désinstalles les outils utilisés , sauf malwarebytes que je te conseillerais d'utiliser régulièrement, mais toujours lui faire faire la mise à jour avant !!
et puis pense à mettreton pc à jour en installant IE8 entre autre !!
et puis passes ccleaner avec les réglages donnés , conserve le et utilise le en fonction nettoyeur  à chaque arrêt de ton pc ou comme moi ou il est en automatique pour cette fonction, et utilises le sur le registre après chaque désinstallation de programmes !!

après le nettoyage de ccleaner il te restaras la restauration système qu'il faudra purger !!




télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

Gros virus virus virus

22 réponses

Discussions similaires