à l'aide virus msn

kevin569900 -  


bonjour je met ce poste car j'ai un probleme des que je me co sur msn et bien mon pc bug il ferme les fenetre msn tous seul car en fete j'ai cliqué sur un lien qu'un de mes contact m'a mis ( une erreur) car en fete cela fait telechargé une "photo" qu'on ne peut pas ouvrir et depuis ce temps sa bug

pourriez vous m'aider s'il vous plait

15 réponses

Résumé de la discussion

La problématique centrale est un ordinateur sous Windows XP / Internet Explorer 7.0 infecté par un malware après avoir cliqué sur un lien, provoquant la fermeture intempestive de fenêtres MSN. Des réponses proposent une restauration système et des solutions de nettoyage, notamment l’utilisation de Malwarebytes' Anti-Malware et des outils de désinfection avancés comme AD-R, avec un déroulé minutieux et des rapports à partager. En parallèle, des éléments viraux identifiés, tels que msnmgr.exe et sysconfig32.exe, ainsi que des entrées de registre modifiées, incitent à déconnecter, désactiver temporairement l’antivirus et suivre un tutoriel de nettoyage avec Malwarebytes.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Bonsoir,
    On va arrêter de faire n'importe quoi !

    Quel est ton système d'exploitation kevin ?!
    1. Profil bloqué
      sur ton msn tu a recus un message comme " clic ici il y a ta photo ..." avec un smaley ?
      1. kevin569900
        oui j'ai recu sa comme mesage
    3. Utilisateur anonyme
      Salut,

      installes Usbfix (sur CCM),
      déconnecte-toi et ferme toutes les applications en cours,
      exécutes Usbfix.exe (avec les droits administrateurs),
      Tapes "F" pour français, puis "1" pour la recherche,
      poste le rapport situé dans C:\Usbfix.txt .
      2. kevin569900
        j'ai fait la restauration mais un fichier est ouvert sa met

        Nom : sysconfig32.exe

        source : C:/documents ans settings / PZ /Application data

        et sois je fait executer ou annuler que faire?
        1. crapoulou Modérateur
          Ne fait pas de restauration pour une infection MSN, c'est n'importe quoi !
      3. kevin569900
        que dois-je faire alors ?? car mon antivirus n'a rien detecter donc :s
        1. Profil bloqué
          kevine la syncronisation peu que fare du bien a ton ordi et pas du mal
        3. kevin569900
          je suis sous windows xp pack 3
      4. crapoulou Modérateur
        Pour établir un diagnostic en profondeur de ton PC :
        Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
        = = = = >>> En cliquant ici <<< = = = =

        * Double clique sur RSIT.exe pour le lancer.
        * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
        * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
        * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
        * Poste le contenu de log.txt.
        1. kevin569900
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by PZ at 2010-03-27 22:49:36
          Microsoft Windows XP Professionnel Service Pack 3
          System drive C: has 1 GB (3%) free of 42 GB
          Total RAM: 1014 MB (47% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:50:00, on 27/03/2010
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\msnmgr.exe
          C:\WINDOWS\system32\agrsmsvc.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\system32\PnkBstrA.exe
          C:\WINDOWS\system32\PnkBstrB.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\TODDSrv.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
          C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
          C:\WINDOWS\system32\TCtrlIOHook.exe
          C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
          C:\WINDOWS\system32\TDispVol.exe
          C:\WINDOWS\system32\ZoomingHook.exe
          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
          C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
          C:\Program Files\Apoint2K\Apoint.exe
          C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Documents and Settings\PZ\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\WINDOWS\system32\TPSBattM.exe
          C:\Program Files\Apoint2K\Apntex.exe
          C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\PZ\Mes documents\Téléchargements\RSIT.exe
          C:\Program Files\trend micro\PZ.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2095689
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
          R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\msnmgr.exe
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
          O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
          O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
          O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
          O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
          O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
          O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
          O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
          O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
          O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
          O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\PZ\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [sysconfig32] C:\Documents and Settings\PZ\Application Data\sysconfig32.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
          O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
          O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
          O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
          O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
          1. crapoulou Modérateur
            Je te présente tes lignes infectieuses : 

            C:\WINDOWS\msnmgr.exe
C:\Documents and Settings\PZ\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\msnmgr.exe
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\PZ\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [sysconfig32] C:\Documents and Settings\PZ\Application Data\sysconfig32.exe
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
"EoEngine"= []
"SoftwareHelper"=C:\Documents and Settings\PZ\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe [2008-12-09 368224]
"SVCHOST.EXE"=C:\WINDOWS\system32\drivers\svchost.exe []
"C:\WINDOWS\system32\drivers\svchost.exe"="C:\WINDOWS\system32\drivers\svchost.exe:*:Disabled:svchost"
2010-03-27 21:01:28 ----RSH---- C:\WINDOWS\msnmgr.exe
"sysconfig32"=C:\Documents and Settings\PZ\Application Data\sysconfig32.exe [2010-03-27 181760]
"C:\Documents and Settings\PZ\Mes documents\Téléchargements\PHOTO9024720140615-JPG.EXE"="C:\Documents and Settings\PZ\Mes documents\Téléchargements\PHOTO9024720140615-JPG.EXE:*:Enabled:Userinit"
2010-03-27 21:01:27 ----RASH---- C:\Documents and Settings\PZ\Application Data\sysconfig32.exe


            Conclusion => On a du boulot !!!

            *********

            Suppression avec AD-R :

            Télécharge AD-R (de C_XX ) sur ton bureau :
            = = = =>>> En cliquant ici <<<= = = =

            /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

            * Exécute AD-R.
            * Au menu principal clique sur le bouton "Nettoyer".
            * Poste le rapport qui apparaît à la fin.

            ***********

            Télécharge Malwarebytes' Anti-Malware
            = = = = >>> En cliquant ici <<< = = = =

            - Enregistre le sur le bureau
            - Double clique sur le fichier téléchargé pour lancer le processus d'installation
            - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
            - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
            - Une fois la mise à jour terminée, ferme Malwarebytes
            - Double-clique sur l'icône de malwarebytes pour le relancer
            - Dans l'onglet, Recherche, probablement ouvert par défaut,
            - Sélectionne Exécuter un examen complet
            - Clique sur Rechercher
            - Le scan démarre
            - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
            - Clique sur Ok pour poursuivre.
            - Si des malwares ont été détectés, cliques sur Afficher les résultats
            - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
            - Rends toi dans l'onglet rapport/log
            - Tu clique dessus pour l'afficher.
            - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
            - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
            - Tu clique droit dans le cadre de la réponse et coller

            <gras>Si tu as besoin d'aide regarde ce tutorial [https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            1. kevin569900
              Malwarebytes' Anti-Malware 1.44
              Version de la base de données: 3922
              Windows 5.1.2600 Service Pack 3
              Internet Explorer 8.0.6001.18702

              28/03/2010 00:13:13
              mbam-log-2010-03-28 (00-13-13).txt

              Type de recherche: Examen complet (C:\|D:\|)
              Eléments examinés: 228747
              Temps écoulé: 40 minute(s), 58 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 2
              Elément(s) de données du Registre infecté(s): 4
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 3

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysconfig32 (Backdoor.Bot) -> Quarantined and deleted successfully.

              Elément(s) de données du Registre infecté(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\msnmgr.exe) Good: (userinit.exe) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\System Volume Information\_restore{BAADBF63-A8B9-4FD1-926A-BA71FFD5292A}\RP2\A0000039.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{BAADBF63-A8B9-4FD1-926A-BA71FFD5292A}\RP2\A0000040.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
              C:\WINDOWS\Sysvxd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
              1. crapoulou Modérateur
                Il y avait un ordre normalement dans ma procédure...

                Tant pis, passe à Ad-Remover.
              2. kevin569900
                .
                ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                .
                Mis à jour par C_XX le 27/03/10 à 10:40
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 00:19:48 le 28/03/2010 | Mode normal | Option: CLEAN
                Exécuté de: C:\Ad-Remover\ADR.exe
                SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                Nom du PC: YOUR-FE01724F88 | Utilisateur actuel: PZ (Administrateur)
                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .
                .

                (!) -- Fichiers temporaires supprimés.
                .
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
                .
                (Orpheline) HKLM,Run - Alcmtr - ALCMTR.EXE
                (Orpheline) HKLM,Run - TFncKy - TFncKy.exe
                Orpheline BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
                .
                ============== SCAN ADDITIONNEL ==============
                .
                * Mozilla FireFox Version 3.6.2pre (fr) *
                .
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\PZ\\Mes documents
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - browser.search.defaultenginename: Yahoo
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - browser.search.defaulturl: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - browser.search.selectedEngine: Google
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - browser.startup.homepage: hxxp://www.google.com
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
                C:\Documents and Settings\PZ\..\lgsyb7va.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                .
                .
                * Internet Explorer Version 8.0.6001.18702 *
                .
                [HKCU\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Show_ToolBar: yes
                Start Page: hxxp://fr.msn.com/
                Use Search Asst: no
                .
                [HKLM\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/
                .
                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm
                .
                ========================================
                .
                C:\DOCUME~1\PZ\LOCALS~1\Temp: 2 Fichier(s), 84 Dossier(s)
                C:\WINDOWS\temp: 2 Fichier(s), 11 Dossier(s)
                Temporary Internet Files: 2 Fichier(s), 9 Dossier(s)
                .
                C:\Ad-Remover\Quarantine: 0 Fichier(s)
                C:\Ad-Remover\Backup: 25 Fichier(s)
                .
                C:\Ad-Report-CLEAN[1].txt - 3792 Octet(s)
                C:\Ad-Report-CLEAN[2].txt - 3135 Octet(s)
                .
                Fin à: 00:21:57, 28/03/2010
                .
                ============== E.O.F - CLEAN[2] ==============
              3. crapoulou Modérateur
                Très bien.
                Poste un nouveau rapport RSIT stp pour faire le point.
            4. kevin569900
              Logfile of random's system information tool 1.06 (written by random/random)
              Run by PZ at 2010-03-28 00:32:05
              Microsoft Windows XP Professionnel Service Pack 3
              System drive C: has 2 GB (4%) free of 42 GB
              Total RAM: 1014 MB (51% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 00:32:08, on 28/03/2010
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\WINDOWS\system32\hkcmd.exe
              C:\WINDOWS\system32\igfxpers.exe
              C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
              C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
              C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
              C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
              C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
              C:\Program Files\Apoint2K\Apoint.exe
              C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Apoint2K\Apntex.exe
              C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
              C:\WINDOWS\system32\TPSBattM.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\DAEMON Tools Lite\DTLite.exe
              C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
              C:\Program Files\OpenOffice.org 3\program\soffice.exe
              C:\Program Files\OpenOffice.org 3\program\soffice.bin
              C:\WINDOWS\system32\agrsmsvc.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\WINDOWS\system32\PnkBstrA.exe
              C:\WINDOWS\system32\PnkBstrB.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\TODDSrv.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\explorer.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\PZ\Mes documents\Téléchargements\RSIT(2).exe
              C:\Program Files\trend micro\PZ.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
              R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
              O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
              O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
              O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
              O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
              O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
              O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
              O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
              O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
              O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
              O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
              O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
              O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
              O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
              O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
              O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
              1. crapoulou Modérateur
                /!\ Procédure réservée à kevin569900. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
                Télécharge OTM (de Old_Timer) sur ton Bureau.
                = = = = >>> En cliquant ici <<< = = = =
                Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer.
                Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
                Paste Instructions for Items to be moved.

                :Procedure is:

                :Files
                C:\Documents and Settings\PZ\Application Data\sysconfig32.exe
                C:\WINDOWS\msnmgr.exe
                C:\a.txt

                :reg
                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                "C:\WINDOWS\system32\drivers\svchost.exe"=-
                "C:\Documents and Settings\PZ\Mes documents\Téléchargements\PHOTO9024720140615-JPG.EXE"=-

                :Commands
                [purity]
                [emptytemp]
                [Reboot]

                Clique sur MoveIt! pour lancer la suppression.
                Après avoir fait Moveit!, une fenêtre s'affiche :
                "The system requires a reboot to finish removing files. Do you want to reboot now ?"
                Réponds Yes.
                Le résultat apparaîtra dans le cadre "Results".
                Clique sur Exit pour fermer.
                Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                ********

                Comment va le PC ?
                1. kevin569900
                  et bien je pense que cela a marché =) mais j'aurai juste une derniere question avec malware j'ai trouve d'autre virus avec , est ce que je peut les supprimé ???
                2. crapoulou Modérateur
                  Il me faut le rapport OTM ce n'est pas terminé !!!

                  et bien je pense que cela a marché =) mais j'aurai juste une derniere question avec malware j'ai trouve d'autre virus avec , est ce que je peut les supprimé ???
                  Tu as fait une autre analyse ?
                3. kevin569900
                  All processes killed
                  Error: Unable to interpret <:Procedure is:> in the current context!
                  ========== FILES ==========
                  File/Folder C:\Documents and Settings\PZ\Application Data\sysconfig32.exe not found.
                  File/Folder C:\WINDOWS\msnmgr.exe not found.
                  File/Folder C:\a.txt not found.
                  ========== REGISTRY ==========
                  Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\WINDOWS\system32\drivers\svchost.exe not found.
                  Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\Documents and Settings\PZ\Mes documents\Téléchargements\PHOTO9024720140615-JPG.EXE not found.
                  ========== COMMANDS ==========

                  [EMPTYTEMP]

                  User: Administrateur
                  ->Temp folder emptied: 0 bytes
                  ->Temporary Internet Files folder emptied: 0 bytes

                  User: All Users

                  User: Default User
                  ->Temp folder emptied: 0 bytes
                  ->Temporary Internet Files folder emptied: 0 bytes
                  ->Flash cache emptied: 0 bytes

                  User: LocalService
                  ->Temp folder emptied: 66016 bytes
                  ->Temporary Internet Files folder emptied: 16786 bytes
                  ->Flash cache emptied: 0 bytes

                  User: NetworkService
                  ->Temp folder emptied: 0 bytes
                  ->Temporary Internet Files folder emptied: 0 bytes

                  User: PZ
                  ->Temp folder emptied: 2137700 bytes
                  ->Temporary Internet Files folder emptied: 228913 bytes
                  ->Java cache emptied: 0 bytes
                  ->FireFox cache emptied: 21770489 bytes
                  ->Flash cache emptied: 405 bytes

                  %systemdrive% .tmp files removed: 0 bytes
                  %systemroot% .tmp files removed: 0 bytes
                  %systemroot%\System32 .tmp files removed: 0 bytes
                  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                  %systemroot%\System32\drivers .tmp files removed: 0 bytes
                  Windows Temp folder emptied: 483 bytes
                  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
                  RecycleBin emptied: 0 bytes

                  Total Files Cleaned = 23,00 mb

                  OTM by OldTimer - Version 3.1.10.1 log created on 03282010_010237

                  Files moved on Reboot...

                  Registry entries deleted on Reboot...
                4. crapoulou Modérateur
                  Fais un scan en ligne avec Bitdefender et colle le rapport
                  = = = = >>> En cliquant ici <<< = = = =

                  Scan à faire sous Internet Explorer.

                  * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                  * Dans la nouvelle fenêtre, clique sur I agree
                  * La fenêtre change encore, clique sur Click here to scan
                  * Les signatures se chargent, etc.
              2. Profil bloqué
                c'est un super gros virusalors je vais t'expliqué comment tu peu faire pour essayer de le suprimer

                tu va dans demarer en bas a droite de ton ordi tu va dans accesoir enssuite dans accesoir tu clic outil system et dans outil sytem tu clic restauration sytem et tu suit se qu'il te dise apres

                repond moi quand c'est fait
                1. Utilisateur anonyme
                  tu es très radical...
                2. Utilisateur anonyme
                  Faire une restauration système, c'est uniquement en général pour les très gros dégâts...
                3. Profil bloqué
                  mais moi jai un probleme au nivo de virus je c pas les enlever comment faire?
                4. Utilisateur anonyme
                  Soit tu formates l'ensemble,
                  soit tu fais appel à quelqu'un qui peut te désinfecter.
                5. Profil bloqué
                  on formate ou?

              Discussions similaires

              symboles et écritures pour nick msn
              Pando

              20 réponses
              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              msn + &#9786;(symbole)
              m0ii

              19 réponses