verus msn

Question

Configuration: Windows XP / Firefox 3.6.3j'ai reçu via vos conversations MSN/Windows Live Messenger un fichier ou un message accompagné d'un lien du style :Vous avez reçu via vos conversations MSN/Windows Live Messenger un fichier ou un message accompagné d'un lien du style :Vous avez reçu via vos conversations MSN/Windows Live Messenger un fichier ou un message accompagné d'un lien du style :regardez cette lol! http://photos.facebook-imgs.com/gallery.php?profile=PICT324267.JPG aprés chaque fois que je me connecte sur msn mon pc se blocs svp aider moi

NicoVA · Answer

Salut !

Nous allons utiliser un logiciel de diagnostique pour situer l'infection :

&#x25B6; Télécharge ZHPDiag

&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

A+

jihad_zaamoun · Answer

pardon mais j'ai encord le même problème !!!!!!!!!!!!!!!!!

NicoVA · Answer

Sa c'est sur. Si tu ne fait pas la manip je ne pourrais pas voir ou ce situe l'infection et donc utiliser les outils nécessaires. Poste moi le rapport ZHPdiag stp.

A+

jihad_zaamoun · Answer

c'est le lien du rapport ZHPdiag 
http://www.cijoint.fr/cjlink.php?file=cj201004/cij9WzCXns.txt

NicoVA · Answer

Fiouuuu y'a du taf ! Tu a plusieurs infections sur ton ordinateur dont un rootkit. Nous allons d'abord commencer par supprimer celui-ci car c'est une infection très coriace.   

1-   

Comme je l'ai dit au dessus tu a un rootkit sur ton ordinateur. Pour plus d'explication regarde ceci   

   
/!\ Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.   
Ne pas utiliser en dehors de ce cas de figure : dangereux! /!\

/!\ Avant d'entreprendre ceci lit bien le tutoriel. Si tu a des questions n'hésite pas /!\   

? Télécharge Combofix de sUBs   


? et enregistre le sur le Bureau.   

    
? désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)  et ne touche à rien !


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :   

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix   

? Je te conseille d'installer la console de récupération !!   
    
? Poste le rapport sur ce site puis poste le lien dans ta prochaine réponse.   

A+

jihad_zaamoun · Answer

dsl mais je suis pas fort en informatique j'ai esséllé de comprendre ce que tu mas dit faire j'ai pas compris mais j'ai fait ce que tu ma demander de faire l
voisi le lien :  http://www.cijoint.fr/cjlink.php?file=cj201004/cijCdOzafM.txt

NicoVA · Answer

Salut     

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!    
    

=> Cela veut dire que tu ne l'a pas installée. Si un fichier système avait été patché, combofix ne l'aurait pas désinfecté.     

Voici le rootkit que combofix a supprimé => c:\windows\system32\drivers
vmini.sys et son service =>    
-------\Legacy_NVMINI   
-------\Service_nvmini   

Un malware inject supprimé aussi ( Legacy ) => -------\Legacy_DRVKILLER   
   
===============    

1-    

Warning: possible MBR rootkit infection !    

=> Tu a un rootkit situé dans le Master Boot Record. ( plus d'info ici )    

? Télécharge mbr de Gmer sur ton bureau    

? Désactiver tous les programmes de protection (antivirus, antispyware etc.)     

? Double-cliquez sur mbr.exe.. une fenêtre de l'invité de commande va s'ouvrir et se refermer    

? Un rapport sera généré : mbr.log    

? Copie et colle le dans ta prochaine réponse.    

===============    

2-   

-> lance l'éditeur de registres (RegEdit) ( démarrer-> exécuter-> regedit ) et ensuite va jusqu'a cette clé  
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options  

Une fois sur cette clé 'Image File Execution Options' , il faut faire un clic droite et choisir 'Exporter' puis donner un nom de fichier.   

A+

jihad_zaamoun · Answer

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net 

device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK


2-  j'ai cliké avec la doite il y avait (nom de la valeur) et  (données de la valeur)  dans la case de  (nom de la valeur) il ne voulé sécrir rien j'ai écrit mon nom dans la case (données de la valeur)

NicoVA · Answer

Parfait.

1-

Peut tu faire le 2- pour aider le concepteur de ZHPdiag ?

2-

Es ce que ton Windows est modifié ou originale ?

jihad_zaamoun · Answer

j'ai fait le 2- et pour le windows je saie pas !!!!!

NicoVA · Answer

Dac'

1-

Option 1 - Recherche : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur  UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi  l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

2-

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

Option S - Recherche : 

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Double clique sur AD-R

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal clic sur [ SCANNER ].

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


A+

jihad_zaamoun · Answer

############################## | UsbFix V6.103 |

User : AZE (Administrateurs) # XPSP2-FC7443907
Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:48:54 | 12/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ]

C:\ -> Disque fixe local # 29,29 Go (18,67 Go free) # NTFS
D:\ -> Disque fixe local # 7,97 Go (7,91 Go free) # NTFS
E:\ -> Disque CD-ROM

################## | Elements infectieux |


################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.103 ! |

NicoVA · Answer

1-

Option 2 - Nettoyage :

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

2-

Il me faudrait aussi le rapport AD-Remover.

A+

jihad_zaamoun · Answer

############################## | UsbFix V6.103 |

User : AZE (Administrateurs) # XPSP2-FC7443907
Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:21:25 | 12/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ]

C:\ -> Disque fixe local # 29,29 Go (18,66 Go free) # NTFS
D:\ -> Disque fixe local # 7,97 Go (7,91 Go free) # NTFS
E:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1177238915-1336601894-682003330-1003 
Supprimé ! D:\Recycler\S-1-5-21-1177238915-1336601894-682003330-1003 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[24/12/2009 22:21|--a------|0] C:\AUTOEXEC.BAT 
[06/01/2010 23:49|---hs----|212] C:\boot.ini 
[24/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin 
[11/04/2010 22:29|--a------|34954] C:\ComboFix.txt 
[24/12/2009 22:21|--a------|0] C:\CONFIG.SYS 
[17/02/2010 19:14|--a------|115224] C:\img2-001.raw 
[24/12/2009 22:21|-rahs----|0] C:\IO.SYS 
[24/12/2009 22:21|-rahs----|0] C:\MSDOS.SYS 
[03/08/2004 21:38|-rahs----|47564] C:\NTDETECT.COM 
[03/08/2004 21:59|-rahs----|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[12/04/2010 19:24|--a------|1521] C:\UsbFix.txt 
[12/04/2010 19:17|--a------|2316] C:\UsbFix2.txt 
[12/04/2010 19:15|--a------|1251] C:\UsbFix_Upload_Me_XPSP2-FC7443907.zip 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_XPSP2-FC7443907.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.103 ! |

et l'adresse j'ai po trouvé et je sé po ou trouvé ???

NicoVA · Answer

Il faut cliquer sur le lien puis tu clique sur Télécharger ;)

jihad_zaamoun · Answer

esk c celui-la ??  http://pagesperso-orange.fr/NosTools/index.html

jihad_zaamoun · Answer

non je parle de l'adresse que tu vx

jihad_zaamoun · Answer

!!!

XDamienX007 · Answer

Cheval de Troie fait très attention!!!!

jihad_zaamoun · Answer

J'ai pas compris tu veux dire  quoi!!!!

jihad_zaamoun · Answer

c koi ton post sur Ad-remover.??????

NicoVA · Answer

Salut 

Fais ceci :

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

Option S - Recherche : 

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Double clique sur AD-R

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal clic sur [ SCANNER ].

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

A+

jihad_zaamoun · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:15:07 le 13/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 2 - X86
Nom du PC: XPSP2-FC7443907 | Utilisateur actuel: AZE (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\AZE\Menu Démarrer\Programmes\Ask Search Assistant
C:\Program Files\Ask Search Assistant
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Freeze.com
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\AZE\Mes documents\Mes images\diver
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.search.defaultenginename: Bing
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.startup.homepage: hxxp://www.google.co.ma/
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?FORM=IEFM1&q=
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\AZE\LOCALS~1\Temp: 6 Fichier(s), 12 Dossier(s)
C:\WINDOWS	emp: 3 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 34 Fichier(s), 11 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 3014 Octet(s)
.
Fin à: 18:18:41, 13/04/2010
.
============== E.O.F - SCAN[1] ==============

NicoVA · Answer

Ok, 

1-

Option L - Nettoyage : 

? Relance AD-R sur ton bureau 
? Cette fois clic sur NETTOYER 
? Laisse travailler l'outil 
? Ton pc va redémarrer, c'est normal 
? Poste le rapport qui va s'ouvrir 
  
Note: il se trouve à la racine du disque ( C:\)

2-

On va réessayer pour la clé

? Lance l'éditeur de registres (RegEdit) ( démarrer-> exécuter-> regedit ) et ensuite va jusqu'a cette clé
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

? Clique sur Fichier -> Exporter -> Nomme la FIE -> Clique sur Enregistrer

? Rends toi ICI puis clique sur Parcourir

? Clique sur FIE et après clique sur Envoyer le fichier.

? Copie le lien en dessous de Voici l'URL de votre fichier: et colle le dans ta prochaine réponse.

A+

jihad_zaamoun · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:52:52 le 13/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 2 - X86
Nom du PC: XPSP2-FC7443907 | Utilisateur actuel: AZE (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\AZE\Menu Démarrer\Programmes\Ask Search Assistant
C:\Program Files\Ask Search Assistant

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Freeze.com
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
.
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\AZE\Mes documents\Mes images\diver
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.search.defaultenginename: Bing
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.startup.homepage: hxxp://www.google.co.ma/
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\AZE\..\uhtu9qxw.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?FORM=IEFM1&q=
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\AZE\LOCALS~1\Temp: 3 Fichier(s), 11 Dossier(s)
C:\WINDOWS	emp: 3 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 11 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3303 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3138 Octet(s)
.
Fin à: 20:03:30, 13/04/2010
.
============== E.O.F - CLEAN[1] ==============

jihad_zaamoun · Answer

https://www.luanagames.com/index.fr.html

NicoVA · Answer

Ok, merci de ta contribution :)

Peut tu me refaire un ZHPdiag ?

a+

jihad_zaamoun · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cij5DfeUxh.txt

NicoVA · Answer

Salut  

-> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert ) [ en faisant clic doirt -> Exécuter en tant qu'administrateur pour vista/seven ]

-> Clique sur le H bleu ( "coller les lignes Helper" ) 

-> Copie ceci 
 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride 
[HKCU\Software\AskSearchAsst]     
 

-> Colle le dans ZHPfix 

-> Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ] 

-> copie et colle le rapport de ZHPfix 

=============== 

O4 - HKUS\S-1-5-18\..\Run: [Config] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\run.cmd     
O4 - HKUS\S-1-5-18\..\Run: [Config] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\run.cmd     

=> Indique une version non officielle de Windows. Je te conseille d'acheter une licence pour des termes de sécurité et autres ! 

=============== 

Comment va le pc ? 

A+

jihad_zaamoun · Answer

ZHPFix v1.12.3085  by Nicolas Coolman - Rapport de suppression du 13/04/2010 22:02:32
Fichier d'export Registre : C:\ZHPExportRegistry-13-04-2010-22-02-32.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKCU\Software\AskSearchAsst  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan

jihad_zaamoun · Answer

il va tréééééééééés bien merc! pour votre aide c vraiment trop gentille je sai po commen vous remercié mais merc! :D

jihad_zaamoun · Answer

esk je px supprimer les truc que j'ai télécharger???

NicoVA · Answer

Ok, peut tu refaire la même manip de ZHPfix sauf que au lieu de coller ces lignes :


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride
[HKCU\Software\AskSearchAsst]


Colle celles-ci 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified


Poste le rapport une fois nettoyées, après nous finalisersons :)

A+

jihad_zaamoun · Answer

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 2
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan

NicoVA · Answer

1: ZHPfix

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Lance ZHPfix 

&#9824; Sous XP : Double-clique sur ToolsCleaner2.exe
&#9824; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

&#x25B6; Clique sur le A rouge.
&#x25B6; Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

------------------------------------------------------------------------

2: Ccleaner

&#x25B6; Télécharge Ccleaner

&#x25B6; Tutorial ICI

------------------------------------------------------------------------

3: Purger la restauration système

&#9824; Sous XP

&#8594; Désactiver la restauration du système

&#9830; Clic droit sur le Poste de travail&#8658;  Propriétés &#8658; Onglet Restauration du système &#8658; coche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer &#8658; Ok

&#8594; Ré-activer la restauration du système

&#9830; Suis le même chemin &#8658; décoche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer


 &#9824; Sous Vista/Seven

&#8594; Désactiver la restauration du système

&#9830; Clique droit sur Ordinateur &#8658;Propriétés &#8658; Paramètres système avancés &#8658; onglet Protection du Système &#8658;
Décoche tes partitions, un message de confirmation va apparaître  clique sur Désactiver la protection du système  &#8658; Appliquer &#8658; OK. 

&#8594; Ré-activer la restauration du système

&#9830; Suis le même chemin , décoche Désactiver la protection du système
  &#8658; Appliquer
 &#8658; OK. 

 Redémarre le PC 

------------------------------------------------------------------------

4: Créer un point de restauration 

 &#8658; Sous XP

------------------------------------------------------------------------

5: Mises à Jour importantes

 &#9824; Pour Windows

&#9830; Rends toi ICI

&#9830; Ferme toutes les applications en cours

 &#9824; Télécharge Update Checker

 &#9824; Voici un tutorial pour t'aider

--> Regarde ceci qui est très intéréssant

------------------------------------------------------------------------

6: Hijackthis de TrendMicro

 &#9824; Télécharge Hijackthis de TrendMicro 

 &#9824; Fais un double-clic sur HJTInstall.exe

 &#9824; Clique sur Install puis sur I Accept

 &#9824; Clique sur do a system scan and save the logfile

 &#9824; Copie et colle le contenu du log qui apparaitera

 &#9824; Tutorial animée ( De baltrap34 merci ! )

A+

jihad_zaamoun · Answer

BLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:41:07, on 14/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32	p4mon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS	snpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS	snpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [UMService] C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

NicoVA · Answer

Salut

* relance Hijackthis
* clique sur Do a system scan only
* coche ces lignes et clique sur Fix Checked

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll   
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime   
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot   
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"    
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"    
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe   
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h  
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

===============

Met à jour Internet Explorer pour la version 8 ICI


===============

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


A+

jihad_zaamoun · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3988

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

14/04/2010 22:12:09
mbam-log-2010-04-14 (22-12-09).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 131037
Temps écoulé: 2 heure(s), 39 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

NicoVA · Answer

Ok, pour moi c'est tout bon.

Tu peux mettre ton sujet en résolu ;)

A+

jihad_zaamoun · Answer

Merc! bcp de ton aide c'est vraiment trop gentille de ta part vous êtes trop fort merc! bcp  a+

Verus msn

40 réponses

Votre réponse

Discussions similaires

Newsletters