Soucis virus ICPP copyright foundation

Question

Bonsoir,

J'ai un virus sur cet ordinateur depuis hier soir, qui m'indique une "fraude" comme quoi j'utiliserais un logiciel sans l'autorisation de l'éditeur, ce virus, c'est celui ci (nouveau virus visiblement...):

http://www.tech.youvox.fr/F-Secure-detecte-un-nouveau-cheval,1844.html (désolée je sais pas si vous allez le voir ^^')

Soucis, aucun anti virus, anti malware, ou autre, ne le fait partir... et le F secure comme ils le disent ne le détecte même pas...

Du coup, une session (sur windows xp) totalement innaccessible, sur les autres sessions la barre de démarrer est totalement bloquée, et l'ordinateur rame comme pas possible...

J'ai essayé pas mal de logiciel, tel que:
Avast
Kaspersky
Bitdefender
Ccleaner
Ad aware
A squared
Malwarebytes

(Plusieurs en ligne, je ne les aient pas tous fait en même temps :D)

L'ordinateur n'est accessible est utilisable qu'en mode sans echec...

Merci d'avance, si vous avez une solution...

(PS: Je ne sais meme pas comment ce virus a été attrapé, une tiers personne été sur prizee de l'ordinateur est il a envahit son écran...)

Merci !

Nathalie.

dédétraqué · Answer

Salut Nathalie


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

Nathalie · Answer

Bonsoir, merci de me répondre !

Voilà, le premier lien,  du dossier info.txt 

http://www.cijoint.fr/cjlink.php?file=cj201004/cijQIn5MDJ.txt

Et du dossier log

http://www.cijoint.fr/cjlink.php?file=cj201004/cijcnIpQQx.txt

En espérant que ca marche ;-)

A+ !

dédétraqué · Answer

Salut Nathalie


Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@++   :)

Nathalie · Answer

Me revoilà.

Voilà le cc du rapport 

^.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:45:25 le 17/04/2010 | Mode sans echec | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: ACER-7989E0343A | Utilisateur actuel: NathOuwne (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Games-Attack
C:\Documents and Settings\claude\Application Data\EoRezo
C:\Documents and Settings\claude\Application Data\ItsLabel
C:\Documents and Settings\NathOuwne\Application Data\Dealio
C:\Documents and Settings\NathOuwne\Application Data\EoRezo
C:\Documents and Settings\NathOuwne\Application Data\ItsLabel
C:\Documents and Settings\NathOuwne\Application Data\Search Settings
C:\Documents and Settings
elly\Application Data\EoRezo
C:\Documents and Settings
elly\Application Data\ItsLabel
C:\Documents and Settings
elly\Application Data\Search Settings
C:\Documents and Settingsom1\Application Data\Dealio
C:\Documents and Settingsom1\Application Data\EoRezo
C:\Documents and Settingsom1\Application Data\ItsLabel
C:\Documents and Settingsom1\Application Data\Macromedia\Flash Player\#SharedObjects\F6SX36RT\download.games-attack.com\Games-attack
C:\Documents and Settingsom1\Application Data\Search Settings
C:\Documents and Settingsom1\Menu Démarrer\Programmes\Ask Search Assistant
C:\Program Files\Dealio
C:\Program Files\EoRezo
C:\Program Files\Search Settings
.
HKCU\Software\Dealio
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Poker 770
HKCU\Software\Search Settings
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\Software\Dealio
HKLM\Software\ItsLabel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Poker 770
HKLM\Software\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettings.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.startup.homepage: hxxp://www.ircdown.com/index.php?rvs=hompag&hl=fr
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.startup.homepage: hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.10
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\nelly\Bureau
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.10
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\rom1\Bureau
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.search.selectedEngine: Ask
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.talti.com
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.yahoo.com
Default_Search_URL: hxxp://www.google.com/ie
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\NATHOU~1\LOCALS~1\Temp: 0 Fichier(s), 21 Dossier(s)
C:\WINDOWS	emp: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 9 Fichier(s), 6 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 7701 Octet(s)
.
Fin à: 22:54:13, 17/04/2010
.
============== E.O.F - SCAN[1] ==============

J'ai envie de dire "bonne chance" ;-)

A+ ! ;)

dédétraqué · Answer

Salut Nathalie 


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Tente de démarrer en mode normal après la supression


@++   :)

Nathalie · Answer

Voilà, j'ai tout de même réussis à faire le nettoyage:

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:09:56 le 17/04/2010 | Mode sans echec | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: ACER-7989E0343A | Utilisateur actuel: NathOuwne (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Games-Attack
C:\Documents and Settings\claude\Application Data\EoRezo
C:\Documents and Settings\claude\Application Data\ItsLabel
C:\Documents and Settings\NathOuwne\Application Data\Dealio
C:\Documents and Settings\NathOuwne\Application Data\EoRezo
C:\Documents and Settings\NathOuwne\Application Data\ItsLabel
C:\Documents and Settings\NathOuwne\Application Data\Search Settings
C:\Documents and Settings
elly\Application Data\EoRezo
C:\Documents and Settings
elly\Application Data\ItsLabel
C:\Documents and Settings
elly\Application Data\Search Settings
C:\Documents and Settingsom1\Application Data\Dealio
C:\Documents and Settingsom1\Application Data\EoRezo
C:\Documents and Settingsom1\Application Data\ItsLabel
C:\Documents and Settingsom1\Application Data\Macromedia\Flash Player\#SharedObjects\F6SX36RT\download.games-attack.com\Games-attack
C:\Documents and Settingsom1\Application Data\Search Settings
C:\Documents and Settingsom1\Menu Démarrer\Programmes\Ask Search Assistant
C:\Program Files\Dealio
C:\Program Files\EoRezo
C:\Program Files\Search Settings

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Dealio
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Poker 770
HKCU\Software\Search Settings
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\Software\Dealio
HKLM\Software\ItsLabel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Poker 770
HKLM\Software\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettings.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
.
(Orpheline) BHO: (AVG Safe Search) -{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  (Fichier manquant)
(Orpheline) BHO: (ST) -{9394EDE7-C8B5-483E-8773-474BF36AF6E4} -  (Fichier manquant)
(Orpheline) BHO: (MSNToolBandBHO) -{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.startup.homepage: hxxp://www.ircdown.com/index.php?rvs=hompag&hl=fr
C:\Documents and Settings\NathOuwne\..\f7whrswu.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.startup.homepage: hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
C:\Documents and Settings\claude\..\7lfxv5jx.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.10
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\nelly\Bureau
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
C:\Documents and Settings
elly\..\k9p1hnbt.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.10
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\rom1\Bureau
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.search.selectedEngine: Ask
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settingsom1\..\ianr006f.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\NATHOU~1\LOCALS~1\Temp: 2 Fichier(s), 21 Dossier(s)
C:\WINDOWS	emp: 0 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 6 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 8321 Octet(s)
C:\Ad-Report-SCAN[1].txt - 7825 Octet(s)
.
Fin à: 23:14:06, 17/04/2010
.
============== E.O.F - CLEAN[1] ==============

Et j'ai redémarré le système en mode normal, malheureusement, rien n'a changé... sur la session atteinte il y a toujours la fenêtre du virus, et sur les autres sessions, la barre du démarrage est toujours impossible à cliquer...

Merci de ton aide !

A++ ;)

dédétraqué · Answer

Salut Nathalie


Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

Nathalie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijBHQG4dQ.txt

Le dossier log . Il n'y avait pas l'info cette fois ;-)

A++

dédétraqué · Answer

Salut Nathalie 


Faire un scan de ce fichier agna96ec.sys ici :

https://www.virustotal.com/gui/


Clique sur Parcourir et copie/colle ceci :
C:\WINDOWS\system32\drivers\agna96ec.sys
Après tu clique sur Envoyer le fichier et attendre le résultat de l'analyse.

Si il te dit que le fichier a déjà été analysé, sélectionne le bouton :
Reanalyse le fichier maintenant et attendre le résultat de l'analyse, poste le résultat au complet.

Poste le résultat au complet

Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm


@++   :)

Nathalie · Answer

Hum... petit soucis, je ne trouve le dossier agna96ec.sys nulle part... ni dans le dossier drivers, ni dans la fonction rechercher, que ce soit en tapant le nom entier ou *.sys ...

dédétraqué · Answer

Salut Nathalie 


Affiche les fichiers et dossiers cachés :
http://www.assistepc.com/eliminer_virus/fichier_cache.htm


@++   :)

Nathalie · Answer

J'ai fais exactement ce qui était marqué et je ne trouve toujours pas ce fichier...

Soit je deviens folle, soit il n'y a pas ce fichier... ;-)

dédétraqué · Answer

Salut Nathalie 


Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

 :filefind
iqmanager.exe
:folderfind 
IQManager

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++   :)

Nathalie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijdxoVAHi.txt

Désolée je n'ai pas réussi après mainte reprise à le publier directement dans cette fenetre, ca a été très long en tout les cas.

dédétraqué · Answer

Salut Nathalie


Voir si maintenant si cela fonctionne en mode normal et faire aussi pour systemLook.


@++   :)

Nathalie · Answer

Bonjour !

Désolée du temps de réponse, ca m'a fatiguée de m'occuper d'un ordi pendant plus d'une journée :D

Voilà pour SystemLook.

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 11:48 on 18/04/2010 by NathOuwne (Administrator - Elevation successful)

========== filefind ==========

Searching for "iqmanager.exe"
No files found.

========== folderfind ==========

Searching for "IQManager "
No folders found.

-=End Of File=-

Et en mode normal, ca ne fonctionne toujours pas...

dédétraqué · Answer

Salut Nathalie 


Faire un scan de ce fichier monxga32.exe ici :

https://www.virustotal.com/gui/


Clique sur Parcourir et copie/colle ceci :
C:\Documents and Settings
elly\Menu Démarrer\Programmes\Démarrage\monxga32.exe
Après tu clique sur Envoyer le fichier et attendre le résultat de l'analyse.

Si il te dit que le fichier a déjà été analysé, sélectionne le bouton :
Reanalyse le fichier maintenant et attendre le résultat de l'analyse, poste le résultat au complet.

Poste le résultat au complet

Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm


-----


Télécharge Gmer et enregistre-le sur ton bureau.
http://www2.gmer.net/download.php

- Déconnecte toi d'internet si possible et ferme tous les programmes, puis lance l'outil.
- Clique sur le bouton "Scan" sur la droite.

- Lorsque le scan est terminé, clic sur "Copy".
- Ouvre le bloc-note et clic sur le Menu Edition / Coller
- Le rapport doit alors apparaître.

- Enregistre le fichier sur ton bureau et copie/colle le contenu ici.


@++  :)

Nathalie · Answer

Voilà, je te mets déjà l'analyse du fichier que tu as demandé:

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.50	2010.04.18	-
AhnLab-V3	5.0.0.2	2010.04.18	-
AntiVir	7.10.6.115	2010.04.16	-
Antiy-AVL	2.0.3.7	2010.04.16	-
Authentium	5.2.0.5	2010.04.16	-
Avast	4.8.1351.0	2010.04.17	-
Avast5	5.0.332.0	2010.04.17	-
AVG	9.0.0.787	2010.04.18	-
BitDefender	7.2	2010.04.18	-
CAT-QuickHeal	10.00	2010.04.17	-
ClamAV	0.96.0.3-git	2010.04.18	-
Comodo	4635	2010.04.18	TrojWare.Win32.Trojan.Agent.Gen
DrWeb	5.0.2.03300	2010.04.18	-
eSafe	7.0.17.0	2010.04.18	-
eTrust-Vet	None	2010.04.17	-
F-Prot	4.5.1.85	2010.04.17	-
F-Secure	9.0.15370.0	2010.04.16	-
Fortinet	4.0.14.0	2010.04.17	-
GData	19	2010.04.18	-
Ikarus	T3.1.1.80.0	2010.04.18	-
Jiangmin	13.0.900	2010.04.18	-
Kaspersky	7.0.0.125	2010.04.18	Backdoor.Win32.Bredolab.dta
McAfee	5.400.0.1158	2010.04.18	-
McAfee-GW-Edition	6.8.5	2010.04.18	-
Microsoft	1.5605	2010.04.18	-
NOD32	5038	2010.04.18	-
Norman	6.04.11	2010.04.16	-
nProtect	2010-04-18.01	2010.04.18	-
Panda	10.0.2.7	2010.04.18	Suspicious file
PCTools	7.0.3.5	2010.04.18	-
Prevx	3.0	2010.04.18	-
Rising	22.43.06.03	2010.04.18	-
Sophos	4.52.0	2010.04.18	-
Sunbelt	6188	2010.04.17	-
Symantec	20091.2.0.41	2010.04.18	-
TheHacker	6.5.2.0.264	2010.04.18	-
TrendMicro	9.120.0.1004	2010.04.15	-
VBA32	3.12.12.4	2010.04.15	-
ViRobot	2010.4.17.2282	2010.04.17	-
VirusBuster	5.0.27.0	2010.04.17	-
Information additionnelle
File size: 30208 bytes
MD5...: 796c8d2074cb6d083f20d98e10b91301
SHA1..: fa49bb160c4211578d779017636034b3b479f3c7
SHA256: 5f40a1c9ffb767406f8b5e84080b4449d9b62fd9d2759ce5aa94215638730ef8
ssdeep: 768:7asqLaxxfRsXChmkPrgWJtvc72cbKv2HiP9AqPFrLE:7qLkxfRACA+gWJiH2
Wq
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1132
timedatestamp.....: 0x376a5caa (Fri Jun 18 14:50:18 1999)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1bff 0x1c00 5.02 76d31698741160024fa5a9fa18218270
.data 0x3000 0x27df 0x1800 4.65 f9b0b4efc82ce2e8ceda2ae02a701817
.rdata 0x6000 0x7d0 0x800 3.91 8f1548ffa47612b6eb7b7566a5634a35
.text1 0x7000 0x15e3f 0x3600 7.43 b780fce6ec06f50959ee4f14e0961c27

( 3 imports )
> WINSPOOL.DRV: EnumJobsW
> oleaut32.dll: VariantCopyInd, VariantClear, SysStringLen, VariantChangeTypeEx, SysAllocStringLen
> KERNEL32.dll: GetCurrentProcess, _llseek, MultiByteToWideChar, GetACP, VirtualFree, GetSystemDefaultLangID, GetDiskFreeSpaceA, ExitProcess, GetModuleFileNameA, GetFileType, SetCurrentDirectoryA, RtlUnwind, GetStdHandle, GetEnvironmentStringsW, HeapDestroy, LoadLibraryA, GetProcAddress, HeapReAlloc, _lopen, _lwrite, HeapAlloc, GetStringTypeW, TerminateProcess, GetModuleHandleA, FreeEnvironmentStringsW, GetPrivateProfileStringA, _lclose, GetCPInfo, lstrlenA, GetStringTypeA, GetOEMCP, LCMapStringW, SetHandleCount, GetVersion, lstrcatA, lstrcpyA, CreateDirectoryA, lstrcmpA, WideCharToMultiByte, GetVersionExA, GetFileAttributesA, HeapCreate, _lcreat, CloseHandle, DeleteFileA, UnhandledExceptionFilter, WriteFile, HeapFree, WritePrivateProfileStringA, GetCommandLineA, VirtualAlloc, GetEnvironmentStrings, _lread, GetLastError, CreateProcessA, GetStartupInfoA, GetTempPathA, FreeEnvironmentStringsA, GetEnvironmentVariableA, LCMapStringA

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: iolo technologies, LLC
copyright....: Copyright 2003-2004, iolo technologies, LLC
product......: Search and Recover
description..: SearchandRecover.exe
original name:
internal name: Search and Recover
file version.: 1.0.3.0
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center

Je vais faire l'autre analyse et je complète ce message :)

Nathalie · Answer

Voilà, bon, pour eviter le message trop long, je re-post les résultats du gmer qui a duré biiiiien longtemps, sans doute à cause du fait que les fichiers ne sont plus cachés?

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-18 14:28:05
Windows 5.1.2600 Service Pack 3
Running: gmguogrh.exe; Driver: C:\DOCUME~1\NATHOU~1\LOCALS~1\Temp\uwrdqaow.sys


---- System - GMER 1.0.15 ----

SSDT      spfq.sys                                                                                                             ZwCreateKey [0xF74D70E0]
SSDT      spfq.sys                                                                                                             ZwEnumerateKey [0xF74F5CA2]
SSDT      spfq.sys                                                                                                             ZwEnumerateValueKey [0xF74F6030]
SSDT      spfq.sys                                                                                                             ZwOpenKey [0xF74D70C0]
SSDT      spfq.sys                                                                                                             ZwQueryKey [0xF74F6108]
SSDT      spfq.sys                                                                                                             ZwQueryValueKey [0xF74F5F88]
SSDT      spfq.sys                                                                                                             ZwSetValueKey [0xF74F619A]

INT 0x62  ?                                                                                                                    8A352BF8
INT 0x63  ?                                                                                                                    8A1B1BF8
INT 0x73  ?                                                                                                                    8A1B1BF8
INT 0x83  ?                                                                                                                    8A352BF8

---- Kernel code sections - GMER 1.0.15 ----

?         spfq.sys                                                                                                             Le fichier spécifié est introuvable. !
.text     USBPORT.SYS!DllUnload                                                                                                BADB38AC 5 Bytes  JMP 8A1B11D8 

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT       \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                   8A3552D8
IAT       pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                                 [F7508C4C] spfq.sys
IAT       pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                                    [F7508CA0] spfq.sys
IAT       atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F74D8040] spfq.sys
IAT       atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F74D813C] spfq.sys
IAT       atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F74D80BE] spfq.sys
IAT       atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F74D87FC] spfq.sys
IAT       atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F74D86D2] spfq.sys
IAT       \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                 8A1B12D8
IAT       \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                   [F74E8048] spfq.sys

---- Devices - GMER 1.0.15 ----

Device    \FileSystem\Ntfs \Ntfs                                                                                               8A2E41F8
Device    \FileSystem\Fastfat \FatCdrom                                                                                        89F781F8
Device    \Driver\NetBT \Device\NetBT_Tcpip_{211DCEF9-B3B7-4504-B391-C316BA277AFB}                                             89F911F8
Device    \Driver\usbohci \Device\USBPDO-0                                                                                     8A26A1F8
Device    \Driver\usbehci \Device\USBPDO-1                                                                                     8A2691F8
Device    \Driver\dmio \Device\DmControl\DmIoDaemon                                                                            8A2E61F8
Device    \Driver\dmio \Device\DmControl\DmConfig                                                                              8A2E61F8
Device    \Driver\dmio \Device\DmControl\DmPnP                                                                                 8A2E61F8
Device    \Driver\dmio \Device\DmControl\DmInfo                                                                                8A2E61F8
Device    \Driver\Ftdisk \Device\HarddiskVolume1                                                                               8A3531F8
Device    \Driver\Ftdisk \Device\HarddiskVolume2                                                                               8A3531F8
Device    \Driver\Cdrom \Device\CdRom0                                                                                         8A2241F8
Device    \Driver\Ftdisk \Device\HarddiskVolume3                                                                               8A3531F8
Device    \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                          [F7962B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort0                                                                                   [F7962B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort1                                                                                   [F7962B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort2                                                                                   [F7962B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort3                                                                                   [F7962B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-e                                                                          [F7962B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\NetBT \Device\NetBt_Wins_Export                                                                              89F911F8
Device    \Driver\USBSTOR \Device\00000083                                                                                     89F751F8
Device    \Driver\USBSTOR \Device\00000084                                                                                     89F751F8
Device    \Driver\NetBT \Device\NetbiosSmb                                                                                     89F911F8
Device    \Driver\USBSTOR \Device\00000085                                                                                     89F751F8
Device    \Driver\USBSTOR \Device\00000086                                                                                     89F751F8
Device    \Driver\usbohci \Device\USBFDO-0                                                                                     8A26A1F8
Device    \Driver\usbehci \Device\USBFDO-1                                                                                     8A2691F8
Device    \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    89F831F8
Device    \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          89F831F8
Device    \Driver\Ftdisk \Device\FtControl                                                                                     8A3531F8
Device    \Driver\USBSTOR \Device\0000007f                                                                                     89F751F8
Device    \FileSystem\Fastfat \Fat                                                                                             89F781F8
Device    \FileSystem\Cdfs \Cdfs                                                                                               89F0C500

---- Registry - GMER 1.0.15 ----

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   771343423
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   285507792
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0xB4 0xB6 0x25 0xC0 ...
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\DAEMON Tools Lite\
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x5D 0x83 0x76 0x10 ...
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0xF5 0x4A 0xDD 0xDD ...
Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0xB4 0xB6 0x25 0xC0 ...
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0xB4 0xB6 0x25 0xC0 ...
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools Lite\
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x5D 0x83 0x76 0x10 ...
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg       HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xF5 0x4A 0xDD 0xDD ...

---- EOF - GMER 1.0.15 ----

dédétraqué · Answer

Salut Nathalie 


Le rapport d'analyse du fichier ne correspond pas au MD5 :
http://www.virustotal.com/analisis/5f40a1c9ffb767406f8b5e84080b4449d9b62fd9d2759ce5aa94215638730ef8-1271463626


Peux-tu me refaire l'analyse de ce fichier sur VirusTotal :
C:\Documents and Settings
elly\Menu Démarrer\Programmes\Démarrage\monxga32.exe

Au lieu du rapport, copie/colle moi le lien qui est dans la barre d'adresse


@++   :)

Nathalie · Answer

Re bonjour. 

Désolée, là ca devrait etre correct, j'espère ! 

http://www.virustotal.com/fr/analisis/5f40a1c9ffb767406f8b5e84080b4449d9b62fd9d2759ce5aa94215638730ef8-1271613513

(j'ai la mauvaise impression que c'est le même...)

dédétraqué · Answer

Salut Nathalie


- Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.

- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :

 KillAll::

File::
c:\documents and settings\All Users\SPL2D.tmp
c:\windows\isRS-000.tmp
c:\documents and settings\LocalService\Application Databuwzv.dat
C:\Documents and Settings
elly\Menu Démarrer\Programmes\Démarrage\monxga32.exe

Mbr::

- Enregistre ce fichier sur le bureau (Impératif)

-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers

- Clique sur Enregistrer et quitte le Bloc Notes

Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer

- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :

http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif

   * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
     Ne touche à rien tant que le scan n'est pas terminé.
   * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
   * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


@++   :)

Nathalie · Answer

VOilà le lien:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijONdnyQp.txt

et le dossier que j'ai fais glisser a disparu du  bureau du coup, ca doit etre normal je suppose :)

dédétraqué · Answer

Salut Nathalie


Télécharge OTM (de Old_Timer) sur le bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe sur le bureau

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :services 
psql
efipsk

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck] 

:commands 
[emptytemp] 

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.


-----


Télécharge MBR par (GMER) sur ton Bureau :

http://www2.gmer.net/mbr/mbr.exe

- Désactive tous les programmes de protection (antivirus, antispyware etc.)
https://forum.pcastuces.com/default.asp

- Double-clique sur mbr.exe > une fenêtre noire va s'ouvrir et se refermer.
- Poste le rapport mbr.log qui apparaît.


@++    :)

Nathalie · Answer

Voilà pour le OTM

All processes killed
========== SERVICES/DRIVERS ==========
Error: No service named psql was found to stop!
Service\Driver key psql not found.
Error: No service named efipsk was found to stop!
Service\Driver key efipsk not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp\ not found.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 75 bytes
 
User: All Users
 
User: claude
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 804000 bytes
->FireFox cache emptied: 24376220 bytes
->Flash cache emptied: 1302 bytes
 
User: Default User
->Temp folder emptied: 18142134 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 158 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: NathOuwne
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 47188397 bytes
->Flash cache emptied: 539 bytes
 
User: nelly
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 78991 bytes
->Java cache emptied: 28 bytes
->FireFox cache emptied: 113192587 bytes
->Flash cache emptied: 1501668 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: rom1
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 157915 bytes
->Java cache emptied: 901069 bytes
->FireFox cache emptied: 39128417 bytes
->Google Chrome cache emptied: 6670129 bytes
->Flash cache emptied: 11203667 bytes
 
User: TEMP
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 134 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 1951162 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 253,00 mb
 
 
OTM by OldTimer - Version 3.1.10.2 log created on 04192010_005902


et pour le MBR:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

dédétraqué · Answer

Salut feshnou92


Je pense que c'est bon, as-tu encore ton souci?


@++   :)

Nathalie · Answer

rebonsoir,

Oui, toujours le soucis, la session de "nelly" est toujours inaccessible, la fenetre du virus s'affiche directement dès l'entrée dans la session, et la barre de démarrage est toujours inactive des autres sessions...

dédétraqué · Answer

Salut Nathalie


Et en mode sans échec, la session de nelly est-elle accessible?


@++   :)

Nathalie · Answer

Bonjour dédétraqué !

En mode sans echec, la session de nelly est inaccessible aussi...

Toujours la fenetre du virus qui apparait dès le démarrage est utilise tout l'écran...

Bonne journée à vous :)

dédétraqué · Answer

Salut Nathalie


On va voir avec un autre outil de diagnostique :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire un double clique sur OTL.exe présent sur le bureau pour lancer le programme
- Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche "Minimal Output". Fais de même avec "Scan All Users".
- Coche également les cases à côté de "LOP Check" et "Purity Check".
- Dans la zone Extra List, coche "Use Safelist".

Ne modifie pas les autres paramètres!

- Clique sur le bouton Run Scan.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.


@++   :)

Nathalie · Answer

Hum... le logiciel n'est pas en anglais, et je ne trouve rien de tout ce que tu me dis...

Désolée

gen-hackman · Answer

salut en francais :

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Nathalie · Answer

Merci beaucoup pour la traduction, je croyais pas m'en sortir :D

Voici le dossier OTL

http://www.cijoint.fr/cjlink.php?file=cj201004/cij61RwITp.txt

et celui Extra

http://www.cijoint.fr/cjlink.php?file=cj201004/cijLPztjNn.txt

Merci !

gen-hackman · Answer

voila je laisse gérer DeDetraqué

Nathalie · Answer

Merci de ta retranscription en tout cas :D

dédétraqué · Answer

Salut Nathalie


Télécharge SDFix par AndyManchesta sur le Bureau :

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe


Double clic sur SDFix.exe sur le bureau et clic sur Install , choisi le bureau pour l'intallation et un dossier sera créer sur le bureau.


Ouvre le dossier SDFix sur le bureau et double clique sur RunThis.bat, appuie sur Y pour lancer le nettoyage.

Il y aura redémarrage, quand Finished s'affichera appuie sur un touche pour terminer.

Poste le rapport qui se trouve dans le dossier SDFix sous le nom de Report.txt dans ta prochaine réponse.


@++ :)

Nathalie · Answer

Bonjour !

Voilà, je vous met le report comme demandé


[b]SDFix: Version 1.240 [/b]
Run by NathOuwne on 20/04/2010 at 13:03

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\NathOuwne\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-20 13:17:11
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b4,b6,25,c0,e3,43,a4,11,b3,2e,6a,03,69,ef,7b,e5,cc,7f,9c,c5,e2,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c9,04,c6,ac,07,57,02,f3,e1,03,bb,fb,f7,d9,15,04,ff,..
"khjeh"=hex:5d,83,76,10,8b,a6,c4,a7,2f,15,22,ef,ae,cc,28,f5,83,c8,49,a0,c3,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:f5,4a,dd,dd,7d,37,93,3d,8e,30,b8,59,d3,13,78,f2,15,6a,0a,62,d3,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b4,b6,25,c0,e3,43,a4,11,b3,2e,6a,03,69,ef,7b,e5,cc,7f,9c,c5,e2,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b4,b6,25,c0,e3,43,a4,11,b3,2e,6a,03,69,ef,7b,e5,cc,7f,9c,c5,e2,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c9,04,c6,ac,07,57,02,f3,e1,03,bb,fb,f7,d9,15,04,ff,..
"khjeh"=hex:5d,83,76,10,8b,a6,c4,a7,2f,15,22,ef,ae,cc,28,f5,83,c8,49,a0,c3,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:f5,4a,dd,dd,7d,37,93,3d,8e,30,b8,59,d3,13,78,f2,15,6a,0a,62,d3,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\lxddcoms.exe"="C:\WINDOWS\system32\lxddcoms.exe:*:Enabled:Lexmark Communications System"
"C:\Program Files\Lexmark 2500 Series\lxddamon.exe"="C:\Program Files\Lexmark 2500 Series\lxddamon.exe:*:Enabled:Lexmark Device Monitor"
"C:\Program Files\Lexmark 2500 Series\App4R.exe"="C:\Program Files\Lexmark 2500 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio"
"C:\zs821\mirc.exe"="C:\zs821\mirc.exe:*:Disabled:mIRC"
"C:\Program Files\Lexmark 2500 Series\lxddmon.exe"="C:\Program Files\Lexmark 2500 Series\lxddmon.exe:*:Enabled: "
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe"="C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe:*:Enabled:DarkCrusade"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddwbgw.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddwbgw.exe:*:Enabled: "
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddpswx.exe:*:Enabled: "
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddjswx.exe:*:Enabled: "
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddtime.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddtime.exe:*:Enabled: "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Lexmark 2500 Series\app4r.exe"="C:\Program Files\Lexmark 2500 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 26 Jan 2009     1,740,632 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 26 Jan 2009     5,365,592 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 26 Jan 2009     2,144,088 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Sat 20 Nov 2004        26,112 A..H. --- "C:\WINDOWS\AcerDRV\InsD1211.exe"
Tue 15 Nov 2005        26,112 A..H. --- "C:\WINDOWS\AcerDRV\InsD1215.exe"
Mon 30 Aug 2004        44,032 A..H. --- "C:\WINDOWS\AcerDRVescan.exe"
Sat 20 Nov 2004        26,112 A..H. --- "C:\WINDOWS\system32\InsD1211.exe"
Tue 15 Nov 2005        26,112 A..H. --- "C:\WINDOWS\system32\InsD1215.exe"
Wed  6 Aug 2003        24,576 A..H. --- "C:\WINDOWS\system32\KCMDNIns.exe"
Wed 16 Nov 2005        24,576 A..HR --- "C:\WINDOWS\system32\Kill1211.exe"
Fri 11 Aug 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Fri 11 Aug 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Fri 11 Aug 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Fri 11 Aug 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Fri 11 Aug 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Thu  7 Aug 2003        24,576 A..H. --- "C:\WINDOWS\system32eboot.exe"
Sat 20 Nov 2004        26,112 A..H. --- "C:\WINDOWS\system32\RemD1211.exe"
Tue 15 Nov 2005        26,112 A..H. --- "C:\WINDOWS\system32\RemD1215.exe"
Mon 30 Aug 2004        44,032 A..H. --- "C:\WINDOWS\system32escan.exe"
Wed 14 Feb 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed  6 Aug 2003        24,576 A..H. --- "C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP808\A0336229.exe"
Wed  6 Aug 2003        24,576 A..H. --- "C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP809\A0337526.exe"
Mon 28 Jan 2008     1,404,240 A..H. --- "C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP809\A0340935.exe"
Mon 28 Jan 2008     5,146,448 A..H. --- "C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP809\A0340936.exe"
Mon 28 Jan 2008     2,097,488 A..H. --- "C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP809\A0340937.exe"
Tue  6 Feb 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sat 17 Apr 2010             0 A..H. --- "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Bases\Cache\av3.tmp"
Sat 17 Apr 2010             0 A..H. --- "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Bases\Cache\av4.tmp"
Sat 17 Apr 2010             0 A..H. --- "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Bases\Cache\av5.tmp"
Sat 17 Apr 2010    14,565,516 A..H. --- "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Bases\Cache\av69.tmp"
Mon 19 Apr 2010             0 A..H. --- "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Bases\Cache\av7.tmp"
Sat 17 Apr 2010             0 A..H. --- "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Bases\Cache\av8.tmp"

[b]Finished![/b]

dédétraqué · Answer

Salut Nathalie


Encore rien, fais un scan en ligne ici :
http://www.f-secure.com/fr_FR/security/security-lab/tools-and-services/online-scanner/

Poste le rapport


@++   :)

Nathalie · Answer

Je ne peux pas l'installer (le java utile), comme quoi l'administrateur aurait interdit cet installation... en mode normal je suis l'administratrice mais en mode sans echec je sais pas comment ca marche...

dédétraqué · Answer

Salut Nathalie


As-tu fais l'essai avec IE et Firefox?


@++   :)

Nathalie · Answer

Ah oui, comme une idiote j'avais oublié que IE existait encore ;)
VOilà le rapport

Rapport de l'analyse
Mardi, Avril 20, 2010 17:51:33 - 18:35:43

Nom de l'ordinateur : ACER-7989E0343A
Type d'analyse : Recherche de programmes malveillants, de logiciels espions et de rootkits dans le système
Cible : C:\ D:\
2 programme(s) malveillant(s) détecté(s)
TrackingCookie.Zanox (logiciel espion)

    * Système (Désinfecté) 

TrackingCookie.Xiti (logiciel espion)

    * Système (Désinfecté) 

Statistiques
Analysé:

    * Fichiers: 50565
    * Système: 3839
    * N'a pas été analysé: 8 

Actions:

    * Désinfecté: 2
    * Renommé: 0
    * Supprimé: 0
    * Non nettoyé: 0
    * Envoyé: 0 

Fichiers qui n'ont pas été analysés :

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * C:\DOCUMENTS AND SETTINGS\NATHOUWNE\LOCAL SETTINGS\TEMP\HSPERFDATA_NATHOUWNE\1336 

Options
Moteurs d'analyse :

Options d'analyse :

    * Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML XXX ANI AVB BAT CMD JOB LSP MAP MHT MIF PHP POT SWF WMF NWS TAR
    * Utiliser l'heuristique avancée

dédétraqué · Answer

Salut Nathalie


* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/


@++   :)

Nathalie · Answer

Bonjour dédétraqué :)

http://www.cijoint.fr/cjlink.php?file=cj201004/cijRkk8fWe.txt

Voilà !

Nathalie · Answer

Bonsoir... juste pour remonter le sujet, j'ai toujours un soucis avec ce virus...

Merci à vous :)

jalobservateur · Answer

Bonjour nathalie :)
Dédétraqué, se connecte souvent le soir, il est du Québec, alors devrait être là sous peu :)
J'ai un cas aussi comme le tien, c'est intéressant :)
@+

Nathalie · Answer

Merci jalobservateur

Oui, très interessant, vu comment il est dur à trouver :p

Merci bien, bonne soirée ;-)

dédétraqué · Answer

Salut Nathalie


Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

 :filefind
spza.sys
:regfind
spza
:dir
C:\Documents and Settings
elly\Menu Démarrer\Programmes\Démarrage

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++   :)

Nathalie · Answer

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 13:00 on 23/04/2010 by NathOuwne (Administrator - Elevation successful)

========== filefind ==========

Searching for "spza.sys"
No files found.

========== regfind ==========

Searching for "spza"
No data found.

========== dir ==========

C:\Documents and Settings
elly\Menu Démarrer\Programmes\Démarrage - Parameters: "(none)"

---Files---
desktop.ini	--ahs- 84 bytes	[11:05 05/01/2007]	[17:29 11/08/2006]
LimeWire On Startup.lnk	--a--- 1540 bytes	[15:59 16/10/2009]	[15:59 16/10/2009]

---Folders---
None found.

-=End Of File=-


Pas taper, pas taper :D

dédétraqué · Answer

Salut Nathalie 


Désolé j'en n'ai oublié un :

:regfind
IQManager


@++   :)

Nathalie · Answer

Salut dédétraqué

Voilà, pour le petit manquant :D

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:50 on 24/04/2010 by NathOuwne (Administrator - Elevation successful)

========== regfind ==========

Searching for "IQManager"
No data found.

-=End Of File=-

Visiblement ca ne va pas trop t'aider :(

dédétraqué · Answer

Salut Nathalie 


Exact cela ne m'aide pas, l'infection ne semble plus présente, voilà qui est embêtant.

On va essayer quelque chose, démarre sur la session de Nelly en mode normal, après l'apparition du bureau appuis sur les touches Ctrl + Alt + Del (essai plusieurs fois) pour faire apparaitre le Gestionnaire des tâches, dit moi si cela fonctionne.


Télécharge DiagHelp sur le bureau ici :

http://www.malekal.com/download/DiagHelp.zip

Lire et suivre attentivement le tutoriel ici :

http://www.malekal.com/DiagHelp/DiagHelp.php


- Choisi l'option 1 (Lister Fichiers), enregistre-le sur le bureau.

---

Utilise ensuite cjoint.com pour poster en lien ton rapport :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.


@++  :)

Nathalie · Answer

Bonjour,

Non, les touches pour affichier le gestionnaire des tâches ne fonctionne pas, j'ai bien la souris avec le sablier mais rien, je patiente encore.

Les programmes que tu me dis, c'est pas genant si je les mets en mode sans echec?

Quand je vais sur la session à Nelly, je ne vois pas le bureau a proprement parlé, seulement la fenetre du virus qui apparait directement, avec un fond bleu clair, qui m'empeche de faire la moindre chose.

dédétraqué · Answer

Salut Nathalie


Non pas de souci pour le mode sans échec, seulement pour un diagnostique du PC.


@++   :)

Nathalie · Answer

Me revoilà.

Soucis, quand j'envoie le fichier qu'il demande, j'ai comme réponse "vous n'avez  pas choisis de dossier" ou un message de ce type...

Du coup, je n'ai pas le rapport... à moins qu'il soit caché quelquepart

dédétraqué · Answer

Salut Nathalie 


Tu trouveras le rapport C:\resultat.txt


@++   :)

Nathalie · Answer

Merci

http://www.cijoint.fr/cjlink.php?file=cj201004/cijXsAe45K.txt

Désolée je savais pas !

dédétraqué · Answer

Salut Nathalie


Quitte les applications en cours afin de ne pas interrompre le scan.
- Double clique sur OTL.exe pour lancer le.
- Une fenêtre apparaît. Sous Personnalisation (en bas), copie/colle ceci :

netsvcs
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

- Copie/colle ici le contenu des deux fichiers. Utilise un message par rapport.


@++   :)

Nathalie · Answer

J'ai déjà fais avec OTL des manipulations, je garde les caractéristiques de bases lors du lancement du logiciel ou je mets les caractéristiques que j'avais du mettre la dernière fois?

Merci.

dédétraqué · Answer

Salut Nathalie


Oui tu garde les même paramètres, simplement ajouter le script donné dans Personnalisation et clique sur le bouton Analyse.


@++   :)

Nathalie · Answer

Désolée le dossier OTL est trop grand pour etre accepter dans le message... http://www.cijoint.fr/cjlink.php?file=cj201004/cijK1ZoKZg.txt et pour le dossier extras: OTL Extras logfile created on: 19/04/2010 17:40:02 - Run 1 OTL by OldTimer - Version 3.2.1.3 Folder = C:\Documents and Settings\NathOuwne\Bureau Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy 1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 79,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 96,00% Paging File free Paging file location(s): C:\pagefile.sys 1000 2000 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 113,27 Gb Total Space | 47,10 Gb Free Space | 41,58% Space Free | Partition Type: NTFS Drive D: | 113,73 Gb Total Space | 113,65 Gb Free Space | 99,93% Space Free | Partition Type: FAT32 E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: ACER-7989E0343A Current User Name: NathOuwne Logged in as Administrator. Current Boot Mode: SafeMode with Networking Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 60 Days Output = Standard [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) [HKEY_USERS\S-1-5-21-1997257307-2588426409-991677236-1010\SOFTWARE\Classes\] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. https [open] -- "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [ACDBrowse] -- "C:\Program Files\ACD Systems\ACDSee\ACDSee.exe" "%1" (ACD Systems, Ltd.) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] "DisableMonitoring" = 1 "" = [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 "3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 "3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Program Files\Lexmark 2500 Series\app4r.exe" = C:\Program Files\Lexmark 2500 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio -- () "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" = C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "C:\Program Files\Windows Live\Messenger\livecall.exe" = C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Program Files\LimeWire\LimeWire.exe" = C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire -- (Lime Wire, LLC) "C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "C:\WINDOWS\system32\lxddcoms.exe" = C:\WINDOWS\system32\lxddcoms.exe:*:Enabled:Lexmark Communications System -- ( ) "C:\Program Files\Lexmark 2500 Series\lxddamon.exe" = C:\Program Files\Lexmark 2500 Series\lxddamon.exe:*:Enabled:Lexmark Device Monitor -- (Lexmark) "C:\Program Files\Lexmark 2500 Series\App4R.exe" = C:\Program Files\Lexmark 2500 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio -- () "C:\zs821\mirc.exe" = C:\zs821\mirc.exe:*:Disabled:mIRC -- (mIRC Co. Ltd.) "C:\Program Files\Lexmark 2500 Series\lxddmon.exe" = C:\Program Files\Lexmark 2500 Series\lxddmon.exe:*:Enabled: -- () "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe" = C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe:*:Enabled:DarkCrusade -- (THQ Canada Inc.) "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" = C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "C:\Program Files\Windows Live\Messenger\livecall.exe" = C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation) "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddwbgw.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddwbgw.exe:*:Enabled: -- () "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddpswx.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddpswx.exe:*:Enabled: -- () "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddjswx.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddjswx.exe:*:Enabled: -- () "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddtime.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddtime.exe:*:Enabled: -- (Lexmark International, Inc.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0CB98AC0-D691-4B21-AD3D-95982517021D}" = Acer WLAN 11g USB Dongle "{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker "{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}" = Google Earth "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{2750B389-A2D2-4953-99CA-27C1F2A8E6FD}" = Microsoft SQL Server 2005 Tools Express Edition "{29397E8C-6C98-4C84-83D8-FF987219EC01}_is1" = Rappelz_FR "{3248F0A8-6813-11D6-A77B-00B0D0150020}" = J2SE Runtime Environment 5.0 Update 2 "{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6 "{3248F0A8-6813-11D6-A77B-00B0D0150110}" = J2SE Runtime Environment 5.0 Update 11 "{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2 "{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3 "{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5 "{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{385979FE-DC4F-4140-8EAD-A59625000D72}" = NTI Backup NOW! 4 "{38C65D12-79E3-49C0-B211-DE3BE0A7AB39}" = commercial "{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup "{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager "{43DCF766-6838-4F9A-8C91-D92DA586DFA8}" = Visionneuse Journal Windows Microsoft "{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management "{508CE775-4BA4-4748-82DF-FE28DA9F03B0}" = Windows Live Messenger "{5106480F-2039-420F-B315-213472966ED6}" = Samsung PC Studio 3 "{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English) "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{666CF041-77BE-414E-9A9D-0A227E9B48F8}" = Norton(TM) Security Scan "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{7057702F-6D71-4F30-8000-9E72BC771887}" = Acer ePerformance Management "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7B0A8F0E-3672-4DA5-9540-A8D0171C38D8}" = TuneUp Utilities Language Pack (fr-FR) "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{8A62A068-3FD6-495A-9F66-26FE94F32EC9}" = Rhapsody Player Engine "{90120000-0020-040C-0000-0000000FF1CE}" = Module de compatibilité pour Microsoft Office System 2007 "{9085040C-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Word Viewer 2003 "{930EAE5E-436E-40C4-AFFC-F73D550C0E51}" = ACDSee 3.1 (SR-1) Standard "{943B6738-4801-4982-90EC-0442EF7AEB16}" = Kaspersky Anti-Virus 2010 "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9941F0AA-B903-4AF4-A055-83A9815CC011}" = Sonic Encoders "{9A394342-4A68-4EBA-85A6-55B559F4E700}" = Microsoft .NET Framework 1.1 French Language Pack "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}" = MSXML 6.0 Parser "{A7E4ECCA-4A8E-4258-8EC8-2DCCF5B11320}" = Windows Live installer "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology "{AC76BA86-7AD7-1033-7B44-A70000000000}" = Adobe Reader 7.0 "{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint "{AEE9ABDF-CFFD-4CC2-8519-E8ECEB5A2AAF}" = PENTAX USB DISK Device "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{BD68F46D-8A82-4664-8E68-F87C55BDEFD4}" = Microsoft SQL Server Native Client "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}" = Search Settings 1.2 "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{D755C7A3-C03E-4460-8C00-AC6E55505FB5}" = LightScribe 1.4.74.1 "{E5430A11-6799-41E0-A9D5-F68BDC67AAD8}" = OpenOffice.org 2.1 "{E9F44C98-B8B6-480F-AF7B-E42A0A46F4E3}" = Microsoft SQL Server VSS Writer "{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}" = Samsung PC Studio 3 USB Driver Installer "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "0D20D36D-A11C-444c-9AF7-70CBFED42ECF" = Otto "3GP Video Converter" = Magicbit 3GP Video Converter "99A88D57-2C93-491B-87B8-E41A870FB6BE" = GemMaster Mystic "ActiveScan 2.0" = Panda ActiveScan 2.0 "Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 11 "Ad-Remover" = Ad-Remover By C_XX "APManager" = AP Manager "a-squared Free_is1" = a-squared Free 4.5 "avast5" = avast! Free Antivirus "CCleaner" = CCleaner "Defraggler" = Defraggler "DivX Setup.divx.com" = Configuration DivX "EVEREST Home Edition_is1" = EVEREST Home Edition v2.20 "GalleryPlayer Images" = GalleryPlayer Images "Google Chrome" = Google Chrome "Google Updater" = Outil de mise à jour Google "HijackThis" = HijackThis 2.0.2 "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "InstallShield_{0CB98AC0-D691-4B21-AD3D-95982517021D}" = Acer WLAN 11g USB Dongle "InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker "InstallShield_{385979FE-DC4F-4140-8EAD-A59625000D72}" = NTI Backup NOW! 4 "InstallShield_{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management 2.0.3077 "InstallWIX_{943B6738-4801-4982-90EC-0442EF7AEB16}" = Kaspersky Anti-Virus 2010 "Lexmark 2500 Series" = Lexmark 2500 Series "Lexmark Fax Solutions" = Solutions de télécopie Lexmark "LimeWire" = LimeWire 5.4.6 "LiveUpdate" = LiveUpdate 3.0 (Symantec Corporation) "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Megavideo Video Downloader_is1" = Megavideo Video Downloader 3.14 "Messager Wanadoo.exe" = Messager Wanadoo "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft SQL Server 2005" = Microsoft SQL Server 2005 "Mozilla Firefox (3.0.10)" = Mozilla Firefox (3.0.10) "Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "NVIDIA Drivers" = NVIDIA Drivers "OcaHistoryUpd" = OCA Client history tool install "PhotoFiltre" = PhotoFiltre "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "TuneUp Utilities" = TuneUp Utilities "VLC media player" = VideoLAN VLC media player 0.8.6i "WhoIs_is1" = WhoIs 1.0 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Lecteur Windows Media 11 "Windows XP Service" = Windows XP Service Pack 3 "WinRAR archiver" = Archiveur WinRAR "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 13/04/2010 09:37:35 | Computer Name = ACER-7989E0343A | Source = Lavasoft Ad-Aware Service | ID = 0 Description = Error - 14/04/2010 15:34:50 | Computer Name = ACER-7989E0343A | Source = Lavasoft Ad-Aware Service | ID = 0 Description = Error - 15/04/2010 09:34:41 | Computer Name = ACER-7989E0343A | Source = Lavasoft Ad-Aware Service | ID = 0 Description = Error - 15/04/2010 15:34:41 | Computer Name = ACER-7989E0343A | Source = Lavasoft Ad-Aware Service | ID = 0 Description = Error - 17/04/2010 07:44:37 | Computer Name = ACER-7989E0343A | Source = Planificateur Media Center | ID = 0 Description = Error - 17/04/2010 08:16:42 | Computer Name = ACER-7989E0343A | Source = MsiInstaller | ID = 1008 Description = L'installation de C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.736\French\kav.fr.msi n'est pas autorisée en raison d'une erreur lors du traitement de la stratégie de restriction logicielle. La confiance en l'objet ne peut pas être établie. Error - 17/04/2010 08:18:39 | Computer Name = ACER-7989E0343A | Source = MsiInstaller | ID = 1008 Description = L'installation de C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.736\French\kav.fr.msi n'est pas autorisée en raison d'une erreur lors du traitement de la stratégie de restriction logicielle. La confiance en l'objet ne peut pas être établie. Error - 17/04/2010 08:24:42 | Computer Name = ACER-7989E0343A | Source = MsiInstaller | ID = 1008 Description = L'installation de C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.736\French\kav.fr.msi n'est pas autorisée en raison d'une erreur lors du traitement de la stratégie de restriction logicielle. La confiance en l'objet ne peut pas être établie. Error - 17/04/2010 08:40:33 | Computer Name = ACER-7989E0343A | Source = Windows Live Messenger | ID = 1000 Description = Error - 17/04/2010 08:54:07 | Computer Name = ACER-7989E0343A | Source = MsiInstaller | ID = 1013 Description = Programme : Kaspersky Anti-Virus 2010 -- Vous devez redémarrer l'ordinateur pour poursuivre l'installation. [ System Events ] Error - 18/04/2010 19:02:01 | Computer Name = ACER-7989E0343A | Source = Service Control Manager | ID = 7026 Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : Aavmker4 aswSP aswTdi eeCtrl Fips kl1 KLIF pavboot Processor StarOpen Error - 18/04/2010 19:02:10 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service StiSvc avec les arguments "" pour démarrer le serveur : {A1F4E726-8CF1-11D1-BF92-0060081ED811} Error - 18/04/2010 19:06:50 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service StiSvc avec les arguments "" pour démarrer le serveur : {A1F4E726-8CF1-11D1-BF92-0060081ED811} Error - 18/04/2010 19:11:55 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service EventSystem avec les arguments "" pour démarrer le serveur : {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 18/04/2010 19:14:45 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service EventSystem avec les arguments "" pour démarrer le serveur : {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 18/04/2010 19:15:53 | Computer Name = ACER-7989E0343A | Source = Service Control Manager | ID = 7026 Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : Aavmker4 aswSP aswTdi eeCtrl Fips kl1 KLIF pavboot Processor StarOpen Error - 18/04/2010 19:39:03 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service EventSystem avec les arguments "" pour démarrer le serveur : {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 19/04/2010 06:04:22 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service EventSystem avec les arguments "" pour démarrer le serveur : {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 19/04/2010 06:05:38 | Computer Name = ACER-7989E0343A | Source = DCOM | ID = 10005 Description = DCOM a reçu l'erreur "%1084" lors de la mise en route du service EventSystem avec les arguments "" pour démarrer le serveur : {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 19/04/2010 06:06:43 | Computer Name = ACER-7989E0343A | Source = Service Control Manager | ID = 7026 Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : Aavmker4 aswSP aswTdi eeCtrl Fips kl1 KLIF pavboot Processor StarOpen < End of report >

dédétraqué · Answer

Salut Nathalie 


Voir si cela est possible de désinstaller AP Manager via Ajout/Suppression de programmes.

Si oui essai après le démarrage en mode normal


@++   :)

Nathalie · Answer

Wahou !

En effet, j'ai supprimer ce programme, j'ai redémarré, et maintenant je peux retourner sur la sessions de Nelly, mais l'ordi est très long, ca peut avoir un rapport?

Merci à toi, en tout les cas !

dédétraqué · Answer

Salut Nathalie


On n'a pas encore fais de ménage, supprime ce dossier C:\rsit

Refais un scan (mode normal) avec RSIT et poste le rapport log.txt et info.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

Nathalie · Answer

Je vais essayer mais pas sur en mode normal, je ne trouve pas le dossier C:\rsit

Nathalie · Answer

Me revoilà de retour, avec un exposé plus long que prévu !

J'ai essayé en mode normal, 15 minutes pour que la session administratrice s'ouvre et se prépare, j'ai réussis à y faire le test, mais après, impossible de me servir de mozilla, sinon il lagguait et fortement...

Résultat, je suis de retour en mode sans echec pour poster les rapports !

le fichier info.txt:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijKgy5kq5.txt

Et le fichier log.txt:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijDRhKIlD.txt

Et là j'ai retrouvé le dossier rsit, alors je sais pas trop comment ca se fait.

dédétraqué · Answer

Salut Nathalie


Important Désactive TeaTimer le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO


- Démarre Spybot clique sur Mode coche Mode avancé
- A gauche clique sur Outils ==> Résident 

- Décoche la case devant Résident "TeaTimer", voir la capture : 

http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg

- Quitte Spybot


-----


Double clique sur le raccourci d'HijackThis sur ton Bureau, clique sur Do a scan system only coche la case devant la(les) ligne(s) suivante(s) si présente(s)
Si pas de raccourci sur le bureau, il ce trouve ici :
C:\Program Files	rend micro\NathOuwne.exe

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)     
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)     
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file) 
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) 
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)     
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW     
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe     
O4 - Global Startup: Acer Empowering Technology.lnk = ?


- Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked 

- Quitte HijackThis


-----


Tu as deux Antivirus, Avast et Kaspersky ce qui peut causer ralentissement et conflit, voir a en garder seulement un.

Aussi des traces de Symantec/Norton, voir avec l'utilitaire pour la désinstallation complète :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe


-----


Démarre Ccleaner  

- Clique sur Options, onglet Avancé et décoche la case Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures.

- Clique sur Nettoyeur 
- Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées


- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage


-----


Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

 :folderfind
apmanager
:regfind
apmanager

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++   :)

Nathalie · Answer

Bonjour dédétraqué !

J'ai fais tout ce que tu as marqué, sauf supprimer un des anti virus, je le ferais en mode normal.

Le rapport de SystemLook:

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:07 on 25/04/2010 by NathOuwne (Administrator - Elevation successful)

========== folderfind ==========

Searching for "apmanager"
No folders found.

========== regfind ==========

Searching for "apmanager"
No data found.

-=End Of File=-

Merci !

dédétraqué · Answer

Salut Nathalie


OK plus de trace de cette infection, comment va le PC?


@++   :)

Nathalie · Answer

Bonjour dédétraqué.  

L'ordinateur lag toujours comme pas possible en mode normal... à l'origine il avait déjà du mal à avancé, mais là encore plus.

dédétraqué · Answer

Salut Nathalie


Fais moi un nouveau scan avec RSIT


@++   :)

Nathalie · Answer

Bonjour !

Voilà le lien info:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijDUVrSqp.txt

et le lien log:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijZZLmT9m.txt

Mais je doute que ce soit un soucis de virus cette  fois, à mon avis, surtout que l'ordinateur n'est plus très récent et qu'il a supporter pas mal d'assauts de virus...

dédétraqué · Answer

Salut Nathalie


Tu n'as pas fais cela :
Tu as deux Antivirus, Avast et Kaspersky ce qui peut causer ralentissement et conflit, voir a en garder seulement un.

Aussi des traces de Symantec/Norton, voir avec l'utilitaire pour la désinstallation complète :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Par le fais même désinstalle a-squared et Spybot

-----

Télécharge RegSeeker ( de Thibaud Djian) :

https://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html


A dézipper dans un dossier nommé C:\Regseeker


* Ouvre le dossier C:\Regseeker, double clic sur Regseeker.exe 
* Pour le mettre en français clique en haut à droite sur Languages choisis Français (French.lng) 
* Clique à gauche sur Nettoyer le registre

* Vérifie en bas à gauche que la case devant Backup avant suppression est bien cochée
* Décoche la case devant Scanner disques pour anciens EXE

 
* Laisse Services invalides (Expérimental) décoché  clique sur OK!

* Le scan fini clique en bas sur Sélection et Sélectionner éléments verts
* Clique en bas sur Action ensuite sur Supprimer les éléments sélectionnés


Note : Ne touche pas aux éléments rouge


Attention un nettoyeur de registre est un outil dangereux mal employé il peut provoquer le plantage définitif du systéme


Comment va le PC


@++   :)

Nathalie · Answer

Oui, j'ai supprimer avast parceque kaspersky doit etre supprimer en mode normal...

J'ai supprimé spybot et a squared.

Malgré le nettoyage de registre, ca ne change rien... ca met toujours bien longtemps à se charger en mode normal, la barre de démarrage intouchable...

dédétraqué · Answer

Salut Nathalie 


Désolé j'ai été absent deux jours sur le forum.


Oui, j'ai supprimer avast parceque kaspersky doit etre supprimer en mode normal... 
Avast étais toujours présent dans le dernier rapport


la barre de démarrage intouchable...
Tu parles bien du menu démarrer ou la barre d'outils?
Que veux-tu dire par intouchable?


@++   :)

Nathalie · Answer

Bonjour Dédétraqué

Oui, la première fois que tu m'as dis de supprimer un des deux j'avais essayer kaspersky sans succès... cette fois j'ai supprimé Avast !

Oui, je te parle bien de la barre de démarrage en bas de l'écran, si je mets la souris dessus, le sablier apparait et je ne peux pas cliquer dessus... Idem si je lance le navigateur, 10 minutes pour faire une action (sur ci-joint pour poster un rapport, la fenetre pour ouvrir le dossier à mis un peu plus de 10 min à s'ouvrir, avec beaucoup de mal...) aussi si j'ouvre un dossier sur le bureau, si je veux changer de dossier via ce dossier, je ne peux pas.

J'ai refais quelques scans, avec F secure surtout, qui m'a trouver 10 malware (autant m'en souvenir) en .exe, et il n'arrive pas à les désinfecter...

Autant Malware Bytes ne trouvent pas ces soucis là...

dédétraqué · Answer

Salut Nathalie 


J'ai refais quelques scans, avec F secure surtout, qui m'a trouver 10 malware (autant m'en souvenir) en .exe, et il n'arrive pas à les désinfecter... 
As-tu ce rapport? Sinon peux-tu le refaire et me poster le rapport. 


@++   :)

Nathalie · Answer

Oui, le voilà ^^

Rapport de l'analyse
Samedi, Mai 1, 2010 18:32:30 - 19:10:43

Nom de l'ordinateur : ACER-7989E0343A
Type d'analyse : Recherche de programmes malveillants, de logiciels espions et de rootkits dans le système
Cible : C:\ D:\
10 programme(s) malveillant(s) détecté(s)
Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0369508.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0369602.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0372686.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0372699.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0372703.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0372849.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0374890.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0374891.EXE (Non nettoyé & Envoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\SYSTEM VOLUME INFORMATION\_RESTORE{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP835\A0376986.EXE (Non nettoyé) 

Suspicious:W32/Malware!Gemini (virus)

    * C:\AD-REMOVER\ADR.EXE (Non nettoyé) 

Statistiques
Analysé:

    * Fichiers: 50713
    * Système: 3790
    * N'a pas été analysé: 7 

Actions:

    * Désinfecté: 0
    * Renommé: 0
    * Supprimé: 0
    * Non nettoyé: 10
    * Envoyé: 8 

Fichiers qui n'ont pas été analysés :

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM 

Options
Moteurs d'analyse :

Options d'analyse :

    * Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML XXX ANI AVB BAT CMD JOB LSP MAP MHT MIF PHP POT SWF WMF NWS TAR
    * Utiliser l'heuristique avancée

dédétraqué · Answer

Salut Nathalie 


OK c'est bon, seulement des points de restauration système infectés que l'on va purger :

Désactive la restauration système sur tous les lecteurs :

- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

- Coche la case désactiver la restauration et applique 

Redémarre l'ordinateur et réactive la restauration système.

Tutoriel XP :  http://www.libellules.ch/desactiver_restauration.php


-----


On va vérifier si un programme ou un service au démarrage cause ce problème en mode normal :

On va voir avec l'utilitaire de configuration système, va dans le menu démarrer/Exécuter et tape msconfig clic sur OK.

Dans l'onglet Général.
- Sélectionne l'option Démarrage sélectif.
- Décoche la case Charger les éléments de démarrage.

Dans l'onglet Démarrage.
- Clique sur Désactiver tout.

Dans l'onglet Services.
- Vérifie que l'option  Masquer tous les services Microsoft est sélectionnée.
- Clique sur Désactiver tout.

Clique sur OK.
Cliquez sur Redémarrer.

Après avoir redémarrer une fenêtre apparait pour confirmer, clique sur OK.

Dis moi si cela bug encore en mode normal


@++   :)

Nathalie · Answer

J'ai fais tout ce que tu as demandé et... ca ne change rien...

toujours le sablier sur la barre de démarrage, l'ordinateur très long, l'impossibilité d'ouvrir n'importe quel fichier...

dédétraqué · Answer

Salut Nathalie 


Clique sur le menu démarrer/Exécuter, dans la nouvelle fenêtre tape cmd et appuie sur la touche "Entrée" où clique sur le bouton "Ok" pour valider.

À l'invite de commande tape SFC /scannow, appuie sur la touche "Entrée" et suivre les indications.


@++   :)

Nathalie · Answer

Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\NathOuwne>SFC /scannow
La protection des fichiers Windows n'a pas pu démarrer une analyse des fichiers
système protégés.

Le code d'erreur spécifique est 0x000006ba [Le serveur RPC n'est pas disponible.

].

C:\Documents and Settings\NathOuwne>SFC/scannow
La protection des fichiers Windows n'a pas pu démarrer une analyse des fichiers
système protégés.

Le code d'erreur spécifique est 0x000006ba [Le serveur RPC n'est pas disponible.

].

(J'ai essayé plusieurs façons, ca doit surement marcher qu'en mode normal?)

dédétraqué · Answer

Salut Nathalie


Vérifier que ce service soit bien sur Automatique

https://forums.commentcamarche.net/forum/affich-7670078-ocs-serveur-rpc-non-disponible#1


@++   :)

Nathalie · Answer

J'ai modifier comme marqué, ca ne fonctionne toujours pas.

Le spouleur je peux pas l'activer, par contre...

dédétraqué · Answer

Salut Nathalie 


OK, voir a réparer avec le CD alors :

http://www.informatruc.com/reparer-windows-xp-2


@++   :)

Nathalie · Answer

Hum... déjà, j'ai un soucis... j'ai plusieurs CD, mais que des acer, ou ceux pour le formatage, (les CD master) les acers c'est "Acer Monitor Al1916W et l'autre c'est pas marqué, juste "Mentor" derrière...

dédétraqué · Answer

Salut Nathalie 


As-tu la possibilité de te procuré un CD de Windows XP dans tes connaissances pour procédé a la réparation?


@++   :)

Nathalie · Answer

Je pense pas... 

Il n'y aurait pas une autre solution? Sinon je vais essayer de chercher... 

Je vais voir déjà ce que possède le cd de acer mais avec aucune indication... (après vérification, c'est un CD vierge...)

dédétraqué · Answer

Salut Nathalie


Il n'y aurait pas une autre solution? Sinon je vais essayer de chercher... 
La réparation est l'avant dernière étape avant le formatage, je te cacherai pas que ton Windows est surement endommager.


Tiens moi au courant


@++   :)

Nathalie · Answer

Merci, je vais aller voir lundi si je peux trouver un cd de XP dans une grande surface ou chez un réparateur...

Je te redirais tout ca ;-)

Merci !

Nathalie · Answer

Désolée du double post: 

En regardant mon grand ami google pour un cd perdu, je suis aller sur le site de microsoft, et dessus, ils parlent d'un nLite, qui permettrait de se refaire un CD d'xp... Enfin, je suis pas sûre, c'est pour ca que je te demande ton avis là dessus, et si c'est possible... en regardant, un peu sur des forums, j'ai vu que le prix d'un CD XP est plus proche de 100€ que du 0€... 
Le lien du téléchargement de nLite, si ca peut t'aider: 
https://www.clubic.com/telecharger-fiche13152-nlite.html 

Merci bien ! :)

Ah oui, et savoir si ca marcherait pour la réparation, et non pour le formatage... et si tout les cd windows XP serait compatible sur le PC en question?

baladur13 · Answer

Salut
Au cas où cela pourrait vous etre d'un quelconque secours..
http://www.commentcamarche.net/faq/27876-icpp-online-violation-de-droits-d-auteur

Nathalie · Answer

Salut baladur13; 

merci, je vais le regarder attentivement

Merci de ta visite et de ta réponse, bonne journée.

dédétraqué · Answer

Salut Nathalie


ils parlent d'un nLite, qui permettrait de se refaire un CD d'xp...
Exact, mais il te faut le CD original de Windows XP


en regardant, un peu sur des forums, j'ai vu que le prix d'un CD XP est plus proche de 100€ que du 0€... 
Je te demande pas d'acheter un CD de Windows, ton PC Acer doit avoir une partition caché pour retrouvé une réinstallation d'usine sur ton PC.


Il te faut le Windows XP Professionnel Service Pack 3 pour la réparation, sinon avec le SP2.


@++   :)

Nathalie · Answer

Donc c'est pas un windows xp familial qu'il me faut?

Désolée je préfère demander... que de faire des bétises :D

gen-hackman · Answer

salut petite intervention :

en fait , s'il existe le dossier I386 qui fait a peu pres 400 Mo  dans le disque dur , le cd xp devient inutile

Nathalie · Answer

Salut gen-hackman

oui, il y a ce dossier de présent, il fait meme 515 Mo, mais ca fonctionne aussi pour la réparation? Enfin j'connais pas du tout tout ce qui est formatage et autre...

gen-hackman · Answer

jette un oeil ici :

https://www.commentcamarche.net/faq/5033-windows-xp-recreer-son-cd-original-pc-grande-marque

Nathalie · Answer

Oui merci j'ai regardé, c'est bien noté que ca recreer le cd d'origine, mais est il possible de réparer le pc avec, meme si ce n'est pas vraiment totalement le cd d'origine?

gen-hackman · Answer

l'essai en vaut la chandelle ;)

Nathalie · Answer

Re 

Déjà un soucis, microsoft framework 2.0 ne veux pas s'installer, disans que le package d'installation ou un fichier requis ne peux pas etre ouvert...

J'ai bien SP3 pourtant... faut-il que j'installe le SP2 à la place?

(oui, je me suis dis qu'au cas ou, me refaire un cd ne ferais pas de mal, meme si ca ne réparer pas...)

gen-hackman · Answer

laisse tomber , il doit deja etre installé dans ton pc

Nathalie · Answer

D'accord, merci ;-)

gen-hackman · Answer

de toute facon tu le verras de suite à l'installation de nlite ,elle ne se fera pas et avec un msg d'erreur en prime comme quoi il est requis:)

Nathalie · Answer

Le téléchargement de nLite s'est bien bien passé, je prépare le CD d'installation en ce moment

gen-hackman · Answer

parfait n oublie rien ;)

Nathalie · Answer

Oui, je l'ai fini, mais, à deux occasions, il demande si je suis sûre de ce que je fais, comme quoi ils ne sont pas sur qu'il y a tout les composants, 'cmpnent" je crois, ou un fichiers comme ca, ca parle aussi d'un deuxième CD... je ne peux pas dire exactement, je ne suis plus devant le PC, j'ai fais Annuler "si je ne voulais pas en tenir compte" sinon c'était Oui pour une recherche manuelle, si tu vois...

gen-hackman · Answer

AAAAaaahh !! tu aurais du faire une capture on t'aurait guidée ^^

Nathalie · Answer

voilà, je suis revenue sur le pc pour faire la capture d'écran, tu vas me dire ce que tu en penses :)

http://www.picdo.net/fichiers/2010/5/2/4b74a146-9f5b-4c3e-8b16-6aa12695b1e6_nlite.JPG

Voilà. Ca me le mets deux fois, une fois après la selections du fichier installxp, et une autre vers la fin de la préparation ^^

gen-hackman · Answer

et tu as ce dossier dans ton disque dur ?

Nathalie · Answer

Oui, dans le C: c'est un fichier de 211 MO.

gen-hackman · Answer

copie-le

Nathalie · Answer

D'accord merci je le fais de suite, je verrais ce qu'ils me diront ;)

gen-hackman · Answer

yes ;)

Nathalie · Answer

Voilà, c'est finit, l'iso est forcément plus lourd mais sinon, ca ne change rien, pas de deuxième fenetre identique ouverte... ;-)

gen-hackman · Answer

il pese combien en tout ?

Nathalie · Answer

790 MO

gen-hackman · Answer

il te faudra un DVD-Rw pour le graver dans ce cas 

si tu as nero , tu double clique dessus et il s'ouvrira avec les parametres requis ,change cd par dvd image en haut a gauche 

je te conseille d'essayer le cd sur un vieux pc pourri ou une machine virtuelle au cas ou il ne fonctionne pas... 
?G3?-?@¢??@?(TM)©®?

Nathalie · Answer

Sur un windows 98 ca peut passer le test? J'ai un autre pc que je n'utilise pas...

Je n'ai pas de dvd rw là, je ferais le CD dans la journée.

Je laisse l'ordi abimé, je repars répondre avec un pc plus potable ;-)

gen-hackman · Answer

sur un win98 je ne pense pas.....je ne sais pas si le processeur tiendrait le coup...
et la RAM n'en parlons pas ^^

Nathalie · Answer

Comme pc j'ai le windows XP abimé, deux win98, un win95, et le mien qui est un vista portable...

Le seul pas utilisé ou pas mort c'est un des win98 :D

gen-hackman · Answer

je viens d'avoir confirmation deja la RAM tiendra pas le coup sur un pc contenant un win98

Nathalie · Answer

Je veux bien essayer sur mon vista au pire, si il n'y a pas grand risque... mais ca change peut etre quelquechose, vu qu'il est portable... enfin je sais pas

gen-hackman · Answer

lol ^^

il faut garder un pc fonctionnel pour pouvoir telecharger les pilotes 

carte reseau
carte mere
carte son
carte graphique si presente

Nathalie · Answer

Maiiis j'y connais rien moi, je propose :D

Jvoudrais surtout le réparer, pas le formater, enfin, si c'est possible biensur ><

gen-hackman · Answer

je viens de trouver ca jette une oeil :

https://www.malekal.com/reparer-windows-xp-2/

Nathalie · Answer

Oui, justement, je peux pas faire la commande SFC... et il faut quand meme le cd, a savoir si celui fait par nlite  peut fonctionner pour le réparer, c'est ca la grande question :D

Nathalie · Answer

Je viens de faire le CD, soucis, je n'ai pas pu le faire du Win XP abimé, donc j'ai du transferer l'iso sur mon vista, pour la graver, et vu que j'avais pas Nero sur l'ordinateur, j'ai télécharger une version, ou, biensur, il n'y avait pas la possibilité de "grave une image sur le cd" alors j'ai juste selectionné gravure de donnés, cela peut fonctionner quand meme?

Merci :)

gen-hackman · Answer

si tu as gravé le fichier iso non

Nathalie · Answer

Connais tu un nero ou autre système de gravage qui aurait l'option "graver l'image"?

Là je l'ai pas trouvée... :(

gen-hackman · Answer

https://www.clubic.com/telecharger-fiche18424-cdburnerxp.html

Nathalie · Answer

Merci, le CD est gravé. Correctement cette fois, du moins ca a l'air :D

gen-hackman · Answer

quand tu l explores il y a plusieurs fichiers ou un seul ?

il doit y en avoir 1 : derniere session.ini
et 1 derniere session_u.ini

Nathalie · Answer

hum... il y a tout ca dedans...

http://www.picdo.net/fichiers/2010/5/4/8343f7f7-ce4e-47b4-b201-97d36592ab40_winxp.jpg

pourtant j'ai tout fait comme il fallait...

gen-hackman · Answer

ok tu as tout laissé d'origine ok ^^

ben je pense qu il n y a plus qu a l'essayerr ;)

Nathalie · Answer

D'accord,

j'attend l'avis de dédétraqué aussi, visiblement il ne voulait pas faire la même chose :D

Hum, j'vais trop avoir peur de faire des bétises quand même !

dédétraqué · Answer

Salut Nathalie, gen


Maintenant faut testé le CD créer pour la réparation :
http://www.informatruc.com/reparer-windows-xp-2


@++   :)

Nathalie · Answer

Le temps que vous me confirmez que c'est bien pour réparer et pas formater, je le fait dès demain ! ;)

Merci à vous ;)

gen-hackman · Answer

oui il y a une procedure uqand meme hein ? te lances pas a l aveuglette ;)

Nathalie · Answer

Oh oui, je vais pas y aller comme ca, je suis trop novice... 

Je suivrais le tuto qu'a donner dédétraqué dans son post précédant... et au premier pepin je touche à rien et je repost directement, faire des bétises n'est pas mon but, bien au contraire >< (voire même poster dès le début, jusqu'a la fin, ca peut se faire... :) )

gen-hackman · Answer

ok ;)

Nathalie · Answer

Salut

Je vais commencer le "protocole" en vérifiant un peu tout les liens que vous m'avez donné, voir si certain n'oublie pas d'element, ou autre 

Oui oui, j'préfère être minutieuse !

gen-hackman · Answer

comprehensible :)

Nathalie · Answer

Bon, courage à moi, je commence :D

gen-hackman · Answer

pour faire quoi au juste ? quelle action ? demarrer du cd ?

Nathalie · Answer

Erf, j'ai trouvé... désolée... je cherchais une rubrique et non une petite phrase :O

gen-hackman · Answer

loll

Nathalie · Answer

Te fiche pas de moi c'est pas marrant ! non mais oh ! ;)

Par contre, j'ai bien mis CD-rom en premier, en deuxième s'est mis automatiquement Hard Disk et en troisième s'est remis CD-rom, c'est pas genant?

gen-hackman · Answer

tu as deux lecteurs cd ?

Nathalie · Answer

Non... c'est pour ca que j'comprends pas forcément ;)

gen-hackman · Answer

sinon tu dois avoir le choix de desactiver le 3eme

Nathalie · Answer

Je l'ai mis sur disabled, je continue la réparation, merci ;)

gen-hackman · Answer

tu as fait F10 pour memoriser avant de sortir du bios ?

Nathalie · Answer

Oui, après j'ai eu un "voulez vous sauvegarder et sortir de CMOS" j'ai fais oui, windows s'est relancé comme normalement, bon, je passe dessus, je redémarre, et pareil...

gen-hackman · Answer

c'est ballot.....:(

Nathalie · Answer

Tu arretes de te moquer oui :O

Nathalie · Answer

Là tu vas pouvoir te moquer; l'ordi ne reconnait vraiment pas le CD sur le pc, comme si il était... vide :O

Alors que sur mon vista il est bien complet :(

gen-hackman · Answer

tu peux me dire ce qui est marqué dans le fichier "autorun.inf" du cd ?

Nathalie · Answer

[AutoRun]
open=setup.exe
icon=setup.exe,o

j'ai copier coller ce qu'on m'a dit :$

SI je ne réponds pas, je reviens en fin de journée :)

gen-hackman · Answer

ok c'est ca...ben alors ca vient d'ailleurs...

Nathalie · Answer

Et en passant par recovery système, ca ne marcherait pas?

Avant que l'image de windows ne se lance, j'ai deux options, soit d'aller sur windows, soit de passer par la commande de récupération?

gen-hackman · Answer

je ne sais pas je ne l'ai jamais fait utiliser.....

https://fr.answers.yahoo.com/question/index?qid=20100101025710AAnk9pX

Nathalie · Answer

Oui, j'ai essayé, mais pour l'ordinateur, le CD est vide... aucun dossiers dedans !

J'ai déjà vérifier depuis le poste de travail... alors que sur le vista le CD est complet, sans doute le lecteur qui ne reconnait pas le CD, il en reconnait que certain... :(

gen-hackman · Answer

essaie de souffler un peu dans le lecteur le tiroir ouvert

Nathalie · Answer

C'est fait, ca ne change rien >< Je vais balancer le lecteur de cd tiens, et la tour avec ><

dédétraqué · Answer

Salut Nathalie


Comme je te l'ai déjà expliqué, cette option va remettre ton Windows comme a son premier jour a la sortie d'usine et perdre toute tes données.


@++   :)

Nathalie · Answer

Salut dédétraqué.

Erf, sinon je n'ai pas le choix :(

je vais essayer de regraver le CD du winXP en mode normal, je vais essayer, peut etre parceque je l'ai graver sur le vista que le xp ne le reconnait pas...

Merci !

gen-hackman · Answer

Nathalie · Answer

Oui, mais là c'pas forcément mon but, à savoir si je suis vraiment obligée de laisser le dossier cmpnent alors que c'était pour vérifier la media version ou un mot comme ca, et que c'était indiqué lors du gravage, dans le mot, que le iso était bien avec ce média.

gen-hackman · Answer

et oui j'ai jamais utilisé de media version...

Nathalie · Answer

Erf, donc je sais pas comment faire, si j'enleve le cmpnent pour le media version v3.0 que j'ai déjà d'indiquer dans le nom du produit du winXP, ca me réduit la taille à 590MO, et donc je peux le graver sur un cd... :(

gen-hackman · Answer

essaie comme ca au moins pour voir si ca repare oui c'est une bonne idée

Nathalie · Answer

D'accord,

J'attend l'avis de dédétraqué si il a déjà essayé, après j'essaye ;-)

dédétraqué · Answer

Salut


Vraiment aucune idée si cela va fonctionner, jamais fais l'essai


@++   :)

Nathalie · Answer

Je l'essaye alors à ton avis? Il n'y a pas de risques "grossiers"?

dédétraqué · Answer

Salut


Je sais pas si il y a des risques, le mieux serais de te procurer un vraie CD de Windows pour la réparation.


@++   :)

Nathalie · Answer

D'accord, je vais continuer à rechercher un vrai CD, pour pas faire de bétises... Manque plus qu'a en trouver un ;)

Nathalie · Answer

Bonsoir

Juste pour donner un peu de nouvelles :)

Je suis aller voir un réparateur qui, miraculeusement, avait des CD de windows XP edition familiale... mais pour ce CD, il faut payer... 130€ !

Résultat, je continue de chercher, hihi :)

La barre de démarrage est réutilisable, mais au bout de 10-15 minutes d'attente, pour qu'il n'y ai plus le sablier quand la souris passe dessus.

Bonne soirée ;)

gen-hackman · Answer

ok c'est vrai que 135€ !!!!    :S

jalobservateur · Answer

Salut, est-ce que le marchand avait aussi une arme ?
Linux ça dit rien ?

dédétraqué · Answer

Salut Nathalie


avait des CD de windows XP edition familiale...
Il te faut la version Professionel de préférence SP3

Bonne chasse 


@++   :)

gen, Jal

Nathalie · Answer

Je pensais a voir pour faire passer le pc sous Linux, pour avoir moins de virus, en trois mois, trois virus assez costaud.

Mais il faudrait formater (je crois) et après que j'essaye de remettre le routeur correctement, et quand je l'ai installé j'y ai passé pas mal de temps, à réussir à qu'il soit configurer comme il le fallait, et j'avoue que ca me fait un peu peur de devoir refaire tout ca ^^'

Faudra que je trouve un véritable bon antivirus...

Merci ;)

gen-hackman · Answer

sp3 n'existe pas officiellement...en cd.....si ?

dédétraqué · Answer

exact, SP2 alors  :-))

Nathalie · Answer

D'accord, meme si j'ai un SP3 d'office sur le pc ca gene pas?

dédétraqué · Answer

Salut Nathalie


Oui, faudra le désinstaller (SP3) pour la réparation et le réinstaller après l'opération.


@++   :)

Nathalie · Answer

Merci

J'ai trouve ca sur microsoft,

https://support.microsoft.com/fr-fr/help/950249

Je l'utiliserais avant la réparation.

Je reposterais quand j'aurais le cd, j'espère rapidement :D

gen-hackman · Answer

non rien à voir

gen-hackman · Answer

non SP3 office :)

Nathalie · Answer

D'accord ;-)

Nathalie · Answer

Bonjour !

Et oui, je suis de retour ^^'
J'ai réussis à trouver qu'un cd de windows xp edition familiale dans mon entourage... donc, forcément, pour voir, j'ai essayé, et ca me parle de partition... imaginez bien que j'ai tout arreté ^^' Est ce possible de réparer quand meme avec celui là ou pas? 

Merci à vous, bonne journée ;)

dédétraqué · Answer

Salut Nathalie


Non cela ne fonctionneras pas, il te faut l'édition professionnel.

Enregistre toi sur le forum, quand cela sera fais envoie moi un message privé.


@++   :)

Soucis virus ICPP copyright foundation

191 réponses

Discussions similaires

Newsletters