probleme infection !!! Fermé

Question

Bonjour,
voila j'ai recuperé le pc d 'un ami sous windows xp. en réparation et il lui est impossible de se connecter a internet, son avast lui detecter un programme qui tenter de supprimer avast, chose qui a du se passer puisqu il n'est plus installer???? j'ai aussi le gestionnaire de tache qui m est indisponible si vous pourriez me dire pourquoi l administrateur la enlever tout seul et comment le remettre merci.

Et aussi impossible pour moi d'installer avira ni meme faire fonctionner ad aware ou spybots???
Merci pour votre aide je ne sait toujour pas sdechiffrer les rapport et j en ai un pour vous.
Tout ce que je peut vous donnez c est le rapport hijackthis que voila:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:44, on 12/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
F:\denqyt.pif
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Startup: HomePlayer.lnk = C:\Program Files\HomePlayer\HomePlayer.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

truecode · Answer

Bonsoir ,

Commence par réaliser cette manip : 

•Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau. 

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\ 

•Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files). 
•Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau. 
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 
•Au menu principal, choisis l'option S. 
•Poste le rapport généré (C:\Ad-Report-Scan-(date).log). 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

snoop034 · Answer

merci a toi je test de suite et je te tient au courant trop galère je ne peut même pas démarrer en mode sans échec et tout logiciel que je lance j'use jusque la s'arrête.

snoop034 · Answer

voici le rapport:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:02:34, 12/03/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: XPSP2-127C85C41 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla\FireFox\Profiles\jchzd2s0.default\searchplugins\askcom.xml 
.
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
 Nom du profil: jchzd2s0.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.search.defaultenginename, Ask.com
(ADMINI~1, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=MIMWA2&q=
(ADMINI~1, prefs.js) Browser.search.selectedEngine, Google
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
(ADMINI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,jqs@sun.com:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(ADMINI~1, prefs.js) Keyword.URL, 
. 
(ADMINI~1, prefs.js) TROUVE - Browser.search.defaultengine, Ask.com
(ADMINI~1, prefs.js) TROUVE - Browser.search.defaultenginename, Ask.com
(ADMINI~1, prefs.js) TROUVE - Browser.search.order.1, Ask.com
. 
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.google.com
Search Bar: hxxp://www.google.com/ie
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Use Custom Search URL: 1 (0x1)
Enable Browser Extensions: yes
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
Search Bar: hxxp://www.google.com/ie
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Error: Value: "Tabs" does not exist!
.
===================================
.
2889 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
55 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
10 Fichier(s) - C:\WINDOWS\Temp 
103 Fichier(s) - C:\WINDOWS\Prefetch 
.
2 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 23:06:59 | 12/03/2010 - SCAN[1]
.
============== E.O.F ==============
.

truecode · Answer

Relance ad remover et choisi l'option de nettoyage 'L' puis poste le rapport : 

Ensuite réalise cette analyse et poste le rapport : 

• Télécharge ZHPDiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
• Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

snoop034 · Answer

alors d'abord le raport de nettoyage AD:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:20:46, 12/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: XPSP2-127C85C41 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla\FireFox\Profiles\jchzd2s0.default\searchplugins\askcom.xml 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
 Nom du profil: jchzd2s0.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.search.defaultenginename, Ask.com
(ADMINI~1, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=MIMWA2&q=
(ADMINI~1, prefs.js) Browser.search.selectedEngine, Google
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
(ADMINI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,jqs@sun.com:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(ADMINI~1, prefs.js) Keyword.URL, 
. 
(ADMINI~1, prefs.js) EFFACE - Browser.search.defaultengine, Ask.com
(ADMINI~1, prefs.js) EFFACE - Browser.search.defaultenginename, Ask.com
(ADMINI~1, prefs.js) EFFACE - Browser.search.order.1, Ask.com
. 
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Use Custom Search URL: 1 (0x1)
Enable Browser Extensions: yes
Use Search Asst: no
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
518 Octet(s) - C:\Ad-Report-CLEAN[1].log 
3094 Octet(s) - C:\Ad-Report-CLEAN[2].log 
3228 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
53 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
6 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
20 Fichier(s) - C:\Ad-Remover\BACKUP
1 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 23:25:39 | 12/03/2010 - CLEAN[2]
.
============== E.O.F ==============
.



Et le lien pour le rapport ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijah9Kl3R.txt

Merci de ton aide

snoop034 · Answer

salut bon ben j attend ta réponse je me suis arrêter au scan de ZHPDIAG 
Je ne sait pas ce que je doit faire est ce que je fait ou non un fixe avec zhpdiag ou pas?
J'attend tes instruction a bientot merci

snoop034 · Answer

up up up?? 
je n'avance pas j'ai besoin d'aide en attendant que true code revienne!!!
La seul chose de positive apres tout c est scan c est mon gestionnaire de tache qui est revenu sinon tjr les meme problemes et qud je lance le mode sans echec j'ai un ecran bleu qui me parle de virus ou de chdsk /f ???

truecode · Answer

Bonjour,


•Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

•Double clique sur le fichier téléchargé
•Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
•Quand la mise à jour est terminé va dans l'onglet
•Tu sélectionne "Exécuter un examen complet"
•Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

•L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
•Maintenant tu clique sur "Ok" pour poursuivre.
•Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
•Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
•Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
•Le Bloc-notes va s'ouvrir avec le rapport d'analyse
•Fais un copier coller de ce rapport etposte-le dans ton prochain message.

snoop034 · Answer

Bonjour true code,
Alors j'ai essayer malwayrebits, il a bien voulu s'installer mais il ne veut pas faire le scan en entier il disparait au bout de vingt seconde.
G mis un coup de combo fix et retiré juste quelque lignes  en rapport avec avast.
Depuis le net a re fonctionner mais tjr pas possible d installer logiciel antivirus anti virus.
je retente un scan malwayre et je te tient au courant!!
Merci
J'ai tenté un anti bagle il a trouve qq truc qu il a retiré mais je ne sais toujours pas comment re instalé des programmes comme  spybot qui ne veut pas s'installer? est ce qu en re nommant les .exe ca ne se ferait pas ??

truecode · Answer

Bonjour,

Pour commencer si tu as envie de te soigné tout seul d'accord mais je ne serais en aucun cas le réparateur des erreurs, Combofix n'est pas a utiliser a la légère c'est un outil très puissant .


•Télécharge  FindyKill (créé par El Desaparecido) et enregistre-lesur ton bureau
http://findykill.changelog.fr/Setup.exe
tutoriel recherche ( http://pagesperso-orange.fr/NosTools/tuto_fyk2.html )

/!\ Ne fais pas le nettoyage tout dessuite /!\

•Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement
•Au menu principal,choisi l option 1 (Recherche)
•Post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

snoop034 · Answer

dsl true code j'ai juste voulu m'avancer un peu je vais suivre les induication a la lettre maintenant je te post le rapoort findkill:

############################## | FindyKill V5.038 |

# User : Administrateur (Administrateurs) # XPSP2-127C85C41
# Update on 15/03/2010 by El Desaparecido
# Start at: 18:39:00 | 16/03/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 14,65 Go (7,95 Go free) [Windows] # NTFS
# D:\ # Disque fixe local # 22,61 Go (14,05 Go free) [Données] # NTFS
# E:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
Clé manquante : HKLM\SYSTEM\...\SafeBoot\Minimal | Mode sans echec non fonctionnel !  
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.038 ! |

snoop034 · Answer

et vu qu il a fini par fonctionner je te post dans la lancer le rapport malwayrebyts.

j'attend ta reponse pour savoir si je peut supprimer ou quoi faire d fichier que malwayre a trouve??

snoop034 · Answer

desole pas pratique d editer je ne suis pas inscrit voila le rapport:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3874
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

16/03/2010 19:14:31
mbam-log-2010-03-16 (19-14-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 144623
Temps écoulé: 20 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

truecode · Answer

Bonjour,

Oui comme je te l'ai dis dans la manip : 

Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.

truecode · Answer

Bonjour, 

Désoler je n'ai pas pu me reconnecter cette semaine 

On va regarder ton pc plus en profondeur : 

* Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)

snoop034 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijApktZN7.txt     INFOTEXT


http://www.cijoint.fr/cjlink.php?file=cj201003/cij0Bpc3E5.txt

truecode · Answer

Bonjour ,

Le rapport n'est pas complet il te faut installer Hijackthis et ensuite relancer le scan RSIT puis poste juste le rapport Log.txt .

Pour installer Hijackthis : http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 

Ensuite fais cela : 

 Télécharge UsbFix http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix (de Chiquitine29 & C_XX) sur ton Bureau.

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

*  Lance l'installation avec les paramètres par défaut.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
*  Double-clique sur le raccourci UsbFix sur ton Bureau.
* Choisis l'option 1 (Recherche).
* Laisse travailler l'outil.
*  Poste le rapport UsbFix.txt. 


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

snoop034 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijWo2MOAp.txt   raport log avec hijackthis


usbfix::


############################## | UsbFix V6.100 |

User : Administrateur (Administrateurs) # XPSP2-127C85C41
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:17:19 | 24/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 14,65 Go (5,3 Go free) [Windows] # NTFS
D:\ -> Disque fixe local # 22,61 Go (14,05 Go free) [Données] # NTFS
F:\ -> Disque amovible # 7,41 Go (1,74 Go free) # FAT32

################## | Elements infectieux |

C:\WINDOWS\System32\gearsec.exe  
F:\autorun.inf -> fichier appelé : "F:\ denqyt.pif" ( Absent ! )  
F:\autorun.inf  

################## | Registre |

[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"  
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.100 ! |

truecode · Answer

Bonjour,

On s'occupe maintenant du nettoyage via USBFIX: 

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
* Double-clique sur le raccourci UsbFix présent sur ton Bureau pour le lancer.
*  Choisis l'option 2 (Suppression).
*  Ton Bureau disparaîtra et le PC redémarrera.
*  Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
*  Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau. 


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

snoop034 · Answer

salut voila le rapport usbfix bon est ce que tu sait alors ce que j'ai et si cela va être encore long? 

Je sais que ca ne se fait pas comme ca mais la c impressionnant c'est ma première désinfection qui est aussi longue est ce que ré installer  porte un risque mon collègue commence légèrement a croire que je lui rendrez jamais lol!!! 

en tous cas merci encore je sais que tu doit avoirs plein de rapport a vérifier et d autres choses a faire mais si tu as une solution radicale  donne la moi STP!!! 
cordialement Franck 

Est ce qu au moins tout ce que je fais se deroule bien je ne sais meme pas si tout ce qu on supprime se supprime bien et si  pour l instant le pc se vide ou non de sont infection?


rapport usbfix suprresion: 

############################## | UsbFix V6.100 | 

User : Administrateur (Administrateurs) # XPSP2-127C85C41 
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 19:21:00 | 31/03/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

              Intel(R) Pentium(R) 4 CPU 2.66GHz 
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 
Internet Explorer 6.0.2900.2180 
Windows Firewall Status : Disabled 

A:\ -> Lecteur de disquettes 3 ½ pouces 
C:\ -> Disque fixe local # 14,65 Go (8,29 Go free) [Windows] # NTFS 
D:\ -> Disque fixe local # 22,61 Go (14,05 Go free) [Données] # NTFS 
E:\ -> Disque CD-ROM 
F:\ -> Disque amovible # 7,41 Go (1,74 Go free) # FAT32 

################## | Elements infectieux | 

Supprimé ! C:\WINDOWS\System32\gearsec.exe  
Supprimé ! C:\Recycler\S-1-5-21-606747145-1645522239-725345543-500  
Supprimé ! D:\Recycler\S-1-5-21-606747145-1645522239-725345543-500  
F:\autorun.inf -> fichier appelé : "F:\denqyt.pif" ( Absent ! )   
F:\autorun.inf -> fichier appelé : "F:\ denqyt.pif" ( Absent ! )   
F:\autorun.inf -> fichier appelé : "F:\denqyt.pif" ( Absent ! )   
Supprimé ! F:\autorun.inf  

################## | Registre | 

Supprimé ! [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"   
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"   
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"   

################## | Mountpoints2 | 


################## | Listing des fichiers présent | 

[25/03/2010 19:55|--a------|4476] C:\aaw7boot.log  
[13/03/2010 00:20|--a------|518] C:\Ad-Report-CLEAN[1].log  
[13/03/2010 00:25|--a------|3476] C:\Ad-Report-CLEAN[2].log  
[17/03/2010 23:14|--a------|518] C:\Ad-Report-CLEAN[3].log  
[17/03/2010 23:15|--a------|518] C:\Ad-Report-CLEAN[4].log  
[13/03/2010 00:06|--a------|3228] C:\Ad-Report-SCAN[1].log  
[13/03/2010 02:30|--a------|2776] C:\Ad-Report-SCAN[2].log  
[13/03/2010 20:24|--a------|2819] C:\Ad-Report-SCAN[3].log  
[17/03/2010 00:01|--a------|2865] C:\Ad-Report-SCAN[4].log  
[17/03/2010 23:10|--a------|2905] C:\Ad-Report-SCAN[5].log  
[07/07/2008 19:47|--a------|0] C:\AUTOEXEC.BAT  
[13/03/2010 22:01|--a------|325] C:\Boot.bak  
[24/03/2010 23:14|--ahs----|394] C:\boot.ini  
[24/08/2001 16:00|-rahs----|4952] C:\Bootfont.bin  
[04/08/2004 00:00|--a------|263488] C:\cmldr  
[17/03/2010 01:16|--a------|19782] C:\ComboFix.txt  
[07/07/2008 19:47|--a------|0] C:\CONFIG.SYS  
[17/03/2010 00:34|--a------|742] C:\FindyKill_Upload_Me_XPSP2-127C85C41.zip  
[17/03/2010 00:36|--a------|1535] C:\FyK.txt  
[07/07/2008 19:47|-rahs----|0] C:\IO.SYS  
[07/07/2008 19:47|-rahs----|0] C:\MSDOS.SYS  
[04/08/2004 01:38|-rahs----|47564] C:\NTDETECT.COM  
[04/08/2004 01:59|-rahs----|251712] C:
tldr  
[?|?|?] C:\pagefile.sys  
[24/03/2010 23:05|--a------|14127] C:\SAFEBOOT_REPAIR.TXT  
[31/03/2010 19:25|--a------|2985] C:\UsbFix.txt  
[16/07/2008 21:13|--a------|194] D:\Lecteur CD.lnk  
[16/03/2010 18:31|--a------|1376471] F:\Setup.exe  
[16/03/2010 18:39|--a------|1264] F:\FyK.txt  
[17/03/2010 22:47|--a------|27385856] F:\mwav.exe  
[16/03/2010 19:14|--a------|1433] F:\mbam-log-2010-03-16 (19-14-26).txt  
[17/03/2010 22:47|--a------|67594120] F:\setup_9.0.0.722_17.03.2010_22-43.exe  
[17/03/2010 22:43|--a------|34104264] F:\drweb-cureit.exe  
[17/03/2010 23:23|--a------|34152221] F:\Spyware_Doctor_With_AntiVirus_v7.0.0.508___Licenses___Patch.rar  
[18/03/2010 22:02|--a------|100257] F:\DrWeb2.csv  

################## | Vaccination | 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  

################## | Upload |  

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_XPSP2-127C85C41.zip : https://www.ionos.fr/?affiliate_id=77097  
Merci pour votre contribution .   

################## | ! Fin du rapport # UsbFix V6.100 ! |

truecode · Answer

Bonjour,

Ca ne devrais pu être long poste un nouveau rapport RSIT , je ne pourrais le vérifier que demain soir étant en réunion toute la journée .

Probleme infection !!!

21 réponses

Discussions similaires