help prob registre

Question

Je vous donnerai plus de détail 
voici le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32:32, on 18/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\PROGRA~1\A-SQUA~1\a2service.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sandra\Mes documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe 
O2 - BHO: (no name) - $°53D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\2.7.161\KiweeIEToolbar.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: {4417449c-d74b-415a-b844-d779155fc237} - {732cf551-977d-448b-a514-b47dc9447144} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {96372AB6-15EB-4316-B497-71C741BC548C} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: (no name) - {B9A294A6-80BC-4385-AB3A-CD84FFBD51D0} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - ¨°¨°4-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: (no name) - ¸#°497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - ^#°07962-6F74-2D53-2644-206D7942484F} - (no file)
O3 - Toolbar: (no name) - {35065594-9169-4A34-B167-FC4865038E53} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\2.7.161\KiweeIEToolbar.dll
O3 - Toolbar: MEDIADICO Familial - {CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\MDToolbar\MdToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2935032661-156587230-2470878592-1007\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Boulets')
O4 - HKUS\S-1-5-21-2935032661-156587230-2470878592-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Sandra\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\PROGRA~1\A-SQUA~1\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\agi\common\agservice.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: MySQL4 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: MySQL51 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Senstic Pocket Service (SensticPocketService) - Senstic - C:\Program Files\Senstic\PocketControl\SensticPocketServiceWin.exe

Utilisateur anonyme · Accepted Answer

Bonjour
Il faut utiliser HD Tune pour faire un bechmarck et un scan erreor
https://www.commentcamarche.net/telecharger/utilitaires/11625-hd-tune/
Il faudrai voir s'il n'y a pas un problème avec le disque dur

Smart91 · Answer

Bonjour, Tu as plusieurs barres d'outils dont certaines infectées que tu as dû installer en même temps qu'un autre programme gratuit ou payant d'ailleurs et qu'il faut faire attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ce genre de toolbar. Pour ton information va sur le le lien ci-dessous: Les Toolbars ce n'est pas obligatoires - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/ - Clique sur [gras>TÉLÉCHARGER et enregistre-le sur ton bureau. - Déconnecte toi et ferme toutes les applications en cours - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . - Laisse travailler l'outil et ne touche à rien ... - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Smart

kinox · Answer

Merci beaucoup de cette réponse rapide et de m' aidé Smart91.
C'est très sympa de ta part ^^

Voilà le rapport

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 01:04:58 le 19/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 2 - X86
Nom du PC: KERIFINOANA | Utilisateur actuel: Sandra (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\AGI
C:\Documents and Settings\All Users\Application Data\Kiwee Toolbar2
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Kiwee Toolbar2
C:\Documents and Settings\Boulets\Application Data\agi
C:\Documents and Settings\Boulets\Local Settings\Application Data\Kiwee Toolbar2
C:\Documents and Settings\LocalService\Application Data\agi
C:\Documents and Settings\NetworkService\Application Data\agi
C:\Documents and Settings\Sandra\Application Data\AGI
C:\Documents and Settings\Sandra\Application Data\Mozilla\FireFox\Profiles\25hyloph.default\searchplugins\ask.xml
C:\Documents and Settings\Sandra\Local Settings\Application Data\Kiwee Toolbar2
C:\Program Files\AGI
C:\Program Files\AskBarDis
C:\Program Files\Eurobarre
C:\Program Files\Kiwee Toolbar2
C:\Program Files\Macrogaming
C:\WINDOWS\pack.epk
C:\WINDOWS\system32	pxhuba.dat
C:\WINDOWS\system32	pxhuba_nav.dat
C:\WINDOWS\system32	pxhuba_navps.dat

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
HKLM\Software\Classes\AG.MediaPlayerCOM
HKLM\Software\Classes\AskIBar.PopSwatterBarButton
HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
HKLM\Software\Classes\AskToolBar.SettingsPlugin
HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar
HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar.1
HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo
HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo.1
HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5EC51EB3-F5B7-4548-B1F9-B08E9E294C11}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64EE7B77-7579-47a9-96C2-9B35529B9919}
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\KiweeHook
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Sweetim
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg	pxhuba
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
HKU\.DEFAULT\Software\AGI
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Documents and Settings\All Users\Application Data\agi\config\desktopdata.cfg
.
(Orpheline) BHO: $°53D72-626A-48EC-A868-BA8D5E23E045} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.download.dir: C:\Documents and Settings\Sandra\Bureau
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\Sandra\Mes documents
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.search.defaultenginename: Ask
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.search.defaulturl: hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - keyword.URL: hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
C:\Documents and Settings\Administrateur\..\ciysd9u5.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\Administrateur\..\ciysd9u5.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.0.3
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.download.dir: C:\Documents and Settings\Boulets\Mes documents\My Received Files
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\Boulets\Mes documents\line o\My Received Files\19
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.search.defaultenginename: Google
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.search.selectedEngine: Google
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\Boulets\..\8kdhcfoe.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
EFFACÉ: C:\Documents and Settings\Sandra\..\25hyloph.default\prefs.js - user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10591&gct=&gc=1&q={searchTerms}&crm=1");
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Documents and Settings\Sandra\Application Data\uTorrent\Kaspersky AntiVirus 7 with Serial by ScottayB.torrent
C:\Documents and Settings\Sandra\Application Data\uTorrent\Sims 2 Expansion Pets RELOADED CRACKED [h33t PC CD IMAGE].torrent
C:\Documents and Settings\Sandra\Favoris\+ de 200 programmes, utilitaires, player MP3-DIVX, patch pour XBox-PS2-Gamecube-Dreamcast et votre PC!.url
C:\Documents and Settings\Sandra\Favoris\crack-cd.com.url
C:\Documents and Settings\Sandra\Mes documents\HomeVideo-Maker\Guardian_of_Paradise\patch_en_Guardian_of_Paradise.zip
C:\Documents and Settings\Sandra\Mes documents\SKrystal\Patch.rar
.
========================================
.
C:\DOCUME~1\Sandra\LOCALS~1\Temp: 3 Fichier(s), 5 Dossier(s)
C:\WINDOWS	emp: 8 Fichier(s), 3 Dossier(s)
Temporary Internet Files: 3 Fichier(s), 6 Dossier(s)
.
C:\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 11385 Octet(s)
.
Fin à: 01:23:58, 19/04/2010
.
============== E.O.F - CLEAN[1] ==============

kinox · Answer

Reboisoir,j'oublais de dire ..

En fait,j'ai été infecté par un virus  je sais plus le nom un rootkit apparemment et j'ai supprimé (via avast j'ai mis supprimer au lieu de mettre en quarantaine ) tout ce qu'il y avait dans C windows system 32 drivers.
Depuis mon système est instable.
C'est bizarre, mes  2 ports USB ne marche plus aujourd'hui ça marchait très bien hier.

Ensuite, la mise à jour ne marche plus.Quand je vais sur panneau de config mise à jour automatique.
c'est coché sur "désactiver mise à jour" et c'est tout gris je ne peux pas le réactiver.

Excusez moi d'en demander trop mais je trifouille trop mon ordi et je fais n'importe nawak.(j'arrête de faire n'importe quoi,promis ^^)

Merci d'aider ce pauvre utilisateur maladroit qui précipite vite son pc à sa tombe. ^^

Smart91 · Answer

Laisse toi guider et on va faire le maximum pour nrttoyer tout cela:

- Télécharge sur le bureau Navilog1  

- Si ton antivirus s'affole , le désactiver
 
- sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

- sous XP : double-clic dessus pour le lancer 

- taper F 

- Appuyer sur une touche jusqu'à arriver aux options 

- Choisir Recherche/Désinfection automatique ( = taper 1 )

- un rapport : fixnavi.txt  dans ==> C : 

- le copier et le coller dans la réponse

Smart

kinox · Answer

Rebonsoir Smart 91
Merci de cette réponse rapide ^^.
Oui, tu as raison faisons étape par étape.

Voici rapport :

Fix Navipromo version 4.0.8 commencé le 20/04/2010  0:19:58,35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Award Modular BIOS v6.00PG
USER : Sandra ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100419-1] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:91 Go (Free:14 Go)
D:\ (Local Disk) - FAT32 - Total:92 Go (Free:1 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (CD or DVD)
J:\ (USB)
K:\ (USB)
N:\ (USB)
Q:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 20/04/2010  0:20:54,68 ***

Smart91 · Answer

Télécharge ZHPDiag sur ton bureau 
ftp://zebulon.fr/ZHPDiag%201.24.25.exe 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix 
Clique sur la loupe pour lancer l'analyse. 
Laisse l'outil travailler, il peut être assez long. 
Ferme ZHPDiag en fin d'analyse. 
Pour transmettre le rapport clique sur ce lien : 
http://www.cijoint.fr/ 
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
Sélectionne le fichier ZHPDiag.txt. 
Clique sur "Cliquez ici pour déposer le fichier". 
Un lien de cette forme : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 
[est ajouté dans la page. 
Copie ce lien dans ta réponse.

Smart

kinox · Answer

Bonjour Smart

Voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201004/cijEvE5D5w.txt

On n' utilise pas ZHPfix ??

Smart91 · Answer

Tu est bien infecté, En particulier une infection AdobeR.
C'est un virus qui se propage via les disques amovibles. Il peut notamment infecter un ordinateur par l'intermédiaire d'une clé USB ou d'un disque dur externe contaminé, en créant un fichier spécifique qui va exécuter automatiquement le virus lors de la connexion du disque au PC.

Télécharge UsbFix et enregistre le sur ton bur Tutoriel Recherche

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir 

- Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
Si tu es sous Vista:
- Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" sous Vista
 
- Dans le menu principal choisis l'option "F" pour français et tape sur [entrée] . 
- Dans le second menu choisis l'option "1" (Recherche) et tape sur [entrée] 
- Laisse travailler l outil. 
- Ensuite post le rapport UsbFix.txt qui apparaitra. 

Note : Ce rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Smart

Smart91 · Answer

Le rapport que tu m'as envoyé par MP n'est pas complet. C'est qu'il est trop long donc tui ne peux le mettre dans ta réponse. Il faut dire que je n'ai jaimais vu autant d'infections
Utilise www.cijoint.fr. Et poste le dans ta réponse te non par MP s'il te plait

Smart

kinox31 · Answer

Ah d'accord.Depuis une heure le message ne voulait pas rentrer
c'est pour ça que je t'ai contacté par Mp
Désolé ^^

Trop infecté ?? waouw tu me fais un peu peur

Voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201004/cijIlaANR7.txt

kinox31 · Answer

Petite question : j'ai un iphone suceptible d'être infecté aussi . 
Je le branche et je repasse un coup usb fix dessus ? 

(comme je n'ai que 2 port usb , j'ai juste mis mon téléphone et mon Ipod sur le rapport que je t'ai envoyé)

Smart91 · Answer

C'est surtout les disques amovible qu'il faut connecter (Clés USB  et disques durs externes). cela peut être des clés USB que tes amis ou d'autres personnes de ta famille. Il faudra les vacciner quand tu les auras et surtout ne double clique pas dessus pour les ouvrir

On va faire le nettoyage et la vaccination
tutoriel nettoyage

- Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
- Double clic sur le raccourci UsbFix présent sur ton bureau
- Choisis l'option 2 ( Suppression )
-Ton bureau disparaîtra et le pc redémarrera .
- Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
- Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
- Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.(C:\UsbFix.txt )
- (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

UsbFix te proposera d'envoyer un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

- Il faut sélectionner "UsbFix" dans le menu déroulant
- Merci d'avance pour ta contribution !! 

Smart

kinox · Answer

Rebonsoir, ça n'a pas marché.

Usb fix s'est bloqué au démarrage.
Il y a écrit veuillez patienter usb fix va débuter.J'ai attendu plus de 40 min et sans résultat.

Quand au démarrage,c'est bizarre tout est bloqué je peux seulement ouvrir le poste de travai et mes documentsl,
Je n'arrive pas à démarrer mozilla mêmel ,avast et même les autres programmes la barre de menu démarrer est aussi bloqué et tout apparait seulement 30 minutes plus tard
L'horloge non plus il est bloqué pendant ces 30 minutes.

C'est quoi qui peut faire ça ??

Smart91 · Answer

Redémarre le PC en mode sans echec Après l'installation du BIOS tapoter les touches F8 ou F5.
  Dans le menu obtenu, sélectionner "Mode sans Echec" puis appuyer sur "Entrée".
Ensuite tu branches les supports USB et tu lances USBFix avec l'option 2
Et poste le rapport

Smart

kinox · Answer

Bonjour Smart 91
J'ai redemarré en mode sans échec .
Usb fix a marché et il a redémarré en mode normal.
J'ouvre ma session et usb fix scanne encore mais il ne veut pas démarrer.

Je n'ai pas de rapport du scan du mode sans échec. 

En plus de ça , j'ai un problème de démarrage windows. Tout se bloque pendant 20 minutes environ et il y a seulement le poste de travail mes documents qui s'ouvre.

La barre explorer est bloqué l'horloge n'avance plus pendant 20 minutes et mozilla ne veut pas se lancer.20 min après tout se lance par magie.

big problem ^^

Utilisateur anonyme · Answer

Bonjour
kinox a écrit

En fait,j'ai été infecté par un virus je sais plus le nom un rootkit apparemment et j'ai supprimé (via avast j'ai mis supprimer au lieu de mettre en quarantaine ) tout ce qu'il y avait dans C windows system 32 drivers.
Depuis mon système est instable.

Utilisateur anonyme · Answer

kinox
il faudrai essayer de faire une restauration à une date antérieure, puis on
pourrai ensuite finir de désionfecter le PC, tu as certainement supprimé un
fichier système important

kinox · Answer

Bonsoir Nathandre

J'ai essayer mais toujours le même démarrage.
Blocage de 20 minutes au démarrage de l'ordi

En revanche,j'ai demandé à un ami de me passer par clé usb de me passer les fichiers manquants du C system Driver .J'ai copié coller

Utilisateur anonyme · Answer

Cela a-t-il réglé ce problème de bloquage ?

kinox · Answer

non malheureusement

kinox · Answer

Et mon dernier point de restauration se situe le 19 avril or je me suis fait infecté le 17.
C'est bizarre d'habitude je peux restaurer un mois voire 3 mois avant

Utilisateur anonyme · Answer

as tu essayé de le faire avec le dernier point de restauration ?

Utilisateur anonyme · Answer

as tu un CD de Windows ?

Utilisateur anonyme · Answer

sans CD Windows, ça va être un peu difficile 

on va essayer quelque chose, mais je te garantie rien 

Avant de commencer, fait une sauvegarde de tous tes documents 

Attention, cet outil n'est pas à utiliser à la légère, et doit 
être recommandé que par une personne formée à cet outil 
Imprime la procédure 

 Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

tutoriel pour bien utiliser l'outil 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
Surtout, accepte d'installer la console de récupération 
---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

kinox · Answer

Quand j'ai lancé Combofix.
Il a redémarré automatiquement l'ordinateur.

A l'ouverture de session windows il est écrit
Combofix se prépare à scanner et là ça bloque comme USB fix et je n'ai touché à rien ni à la souris ni au clavier et j'ai préalablement  désactiver Avast, éteinds mon BBOX et le pare feu windows.

Mais bizarrement,le démarrage n 'était bloqué que 5 minutes cette fois çi.

Je vais aller dormir Bonne soirée Nathandre ,à demain ^^

Utilisateur anonyme · Answer

Bonjour
Tu vas supprimer ComboFix et le retélécharger
Je l'ai renommé kinox.exe et hébergé
Clique sur ce lien
http://sd-1.archive-host.com/membres/up/203669918515832581/kinox.exe
Ensuite, place le sur le bureau, et clique sur kinox.exe
pour le lancer, et suis bien les instructions que je t'avais donné ci-dessus

kinox · Answer

Rebonjour Nathandre 
Désolé de cet longue attente 

Enfin revenu et enfin réussi voici le rapport bloc note 
  
http://www.cijoint.fr/cjlink.php?file=cj201004/cijAkIwMXh.txt

le démarrage est toujours lent mais ça a marché ^^
c'est ça l'importance

Utilisateur anonyme · Answer

bonjour
Ma méthode a marché

Télécharge mbr.exe de Gmer ici :
http://www2.gmer.net/mbr/mbr.exe
et enregistre le fichier sur le Bureau.


Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Double clique sur mbr.exe
Un rapport sera généré : mbr.log
En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

Si c'est le cas, continue comme ça :

Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

Réactive tes protections
Poste ce rapport et supprimes-le ensuite.

Pour vérifier

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Relance mbr.exe

Réactive tes protections.

Le nouveau mbr.log devrait être celui-ci :

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK


Sous Vista, ne pas oublier de lancer mbr.exe par clic droit et Exécuter en tant qu'administrateur.
Note : Si le fichier mbr.exe se trouve dans Téléchargement, cela fonctionne aussi et mbr.log s'y inscrira.

kinox · Answer

Bonjour, Nathandre voici le rapport  

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net 

device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK  

Il ne s'est rien passé, pas d'infection détecté ^^

Utilisateur anonyme · Answer

bonjour

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/...
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Une fois terminée , clic sur "terminer" et le programme se lancera seul

Choisis l'option Search

Une icône blanche et noire va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
Une autre rouge et noir te servira a désinstaller le prog a la fin de la désinfection.

? laisse travailler l'outil

A l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

kinox · Answer

Rebonjour ^^
Il a l'air d'avoir trouvé quelque chose
Je m'y connais pas grand chose 
Je te laisse voir la chose

http://www.cijoint.fr/cjlink.php?file=cj201004/cij2qG9m0I.txt

Utilisateur anonyme · Answer

Bonjour
? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'Option Clean

Ton PC va redemarrer,

Laisse travailler l'outil.

En fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? Colle le contenu dans ta réponse

kinox · Answer

Hey ^^
Scan fait

http://www.cijoint.fr/cjlink.php?file=cj201004/cijaW9WzuN.txt

Utilisateur anonyme · Answer

avant de continuer, je voudrai savoir comment se comporte le PC

kinox · Answer

Il rame moins mais le problème de démarrage subsiste toujours.    
^^   
Edit: non,en fait je ne sais pas si le problème de démarrage est régler    
Je redémarre l'ordi??   
(je pose cette question parce que sinon c'est 30 min de perdu ^^)  

Sinon,windows update est désactiver sur mon ordi  
c'est moi qui ait fait des mauvaise manipulations en fesant exécuter et je ne sais plus quoi mais je n'arrive pas à le réactiver.quand je fais pano de config mise à jour auto c'est tout en gris
Et je ne peux toucher à rien

Utilisateur anonyme · Answer

Télécharge Zeb Restore sur ton bureau
http://telechargement.zebulon.fr/zeb-restore.html
Lance le

Voici les éléments qui peuvent être restaurés : coche la ligne en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

kinox · Answer

Merci beaucoup Nathandre ^^  
très utile ce logiciel  


Tu es là à 19h30 ?? je vais essayer de redémarrer mon pc pour voir si le prob de démarrage est réglé 

Edit:la restauration de Windows update n'a pas marché

Utilisateur anonyme · Answer

as tu un CD Windows ?

kinox · Answer

Bonjour
Non,je n'ai pas de CD

Utilisateur anonyme · Answer

pourrai tu me refaire un ZHPDiag et héberger le rapport

kinox · Answer

Bonsoir Nathandre
Merci de l'aide ^^

Voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201004/cijcVamz6h.txt

Utilisateur anonyme · Answer

Bonjour
* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix : 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll     
O3 - Toolbar: C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll     
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -     
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe     
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6     
O42 - Logiciel: Java 6 Update 3     
O42 - Logiciel: Kiwee Toolbar
O44 - LFC:Last File Created 12/04/2010 - 14:05:39 --HA- C:\WINDOWS\SwSys2.bmp 
O44 - LFC:Last File Created 16/04/2010 - 15:41:18 ---A- C:\WINDOWS\System32\perfc009.dat     
O44 - LFC:Last File Created 16/04/2010 - 15:41:18 ---A- C:\WINDOWS\System32\perfc00C.dat     
O44 - LFC:Last File Created 16/04/2010 - 15:41:18 ---A- C:\WINDOWS\System32\perfh009.dat     
O44 - LFC:Last File Created 16/04/2010 - 15:41:18 ---A- C:\WINDOWS\System32\perfh00C.dat     

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

kinox · Answer

Merci de cette réponse rapide ^^

Kiwee ne veut pas se désinstaller.

Voici le rapport

ZHPFix v1.12.21  by Nicolas Coolman - Rapport de suppression du 29/04/2010 13:09:11
Fichier d'export Registre : C:\ZHPExportRegistry-29-04-2010-13-09-11.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}]  => Clé supprimée avec succès
[HKCR\CLSID\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}]  => Clé supprimée avec succès
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{2357B3CF-7F8D-4451-8D81-FD6097610AEE}]  => Clé supprimée avec succès
[HKCR\CLSID\{2357B3CF-7F8D-4451-8D81-FD6097610AEE}]  => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll  => Valeur supprimée avec succès
O3 - Toolbar: C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll  => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\program files\yahoo!\companion\installs\cpn\yt.dll  => Supprimé et mis en quarantaine
c:\program files\yahoo!\companion\installs\cpn\yt.dll  => Fichier absent
c:\program files\lexmark toolbar	oolband.dll  => Supprimé et mis en quarantaine
c:\program files\lexmark toolbar	oolband.dll  => Fichier absent
c:\windows\swsys2.bmp  => Supprimé et mis en quarantaine
c:\windows\system32\perfc009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat  => Supprimé et mis en quarantaine

Logiciel :
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6  => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 3  => Logiciel absent
O42 - Logiciel: Kiwee Toolbar  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 7
Valeur du Registre : 3
Elément de données du Registre : 0
Dossier : 0
Fichier : 9
Logiciel : 3
Autre : 0


End of the scan

Utilisateur anonyme · Answer

O42 - Logiciel: Kiwee Toolbar => Logiciel supprimé avec succès 
apparemment, ZHPFix l'a supprimé
il y avait encore un fichier infecté
toujours des problèmes ?

kinox · Answer

Bonjour Nathandre  
Oui j'ai toujours un prob de démarrage 
Mon prob de windows update est réglé en revanche ^^

ça doit être java 6 update 3 qui n'a pas été supprimé alors non ?

Utilisateur anonyme · Answer

ZHPFix n'a pas trouvé java  6 update 3
Pourrai tu m'expliquer en détail ce que c'est ce problème de démarrage ?
Je vais regarder pour la RAM (mémoire vive) si c'est pas ça
Tu as peut-être trop de programmes au démarrage

kinox · Answer

En fait,dès que je démarre le bureau mais la barre explorer est bloqué même l'horloge est bloqué.

Et le temps de blocage peut varier entre 15 à 30 minutes.Je n'ai accès qu' Mes documents et poste de travail

C'est assez louche, je ne peux pas démarrer firefox ni d'autre programme pendant ce laps de temps.
Quand je veux regarder une vidéo mp4 vlc apparait et ça ne tourne pas.

à la fin du blocage comme par magie on entend le son d'ouverture de windows et toutes les fenetres (mozilla,vidéo horlage barre explorer se met en place d'un coup.

Est ce un problème de service ???

Utilisateur anonyme · Answer

Depuis combien de temps ce problème est survenu ?
As tu téléchargé quelque chose avant, ou as tu fait des manipulations avant ?

kinox · Answer

Je n'ai pas fait de manipulation particulière mais ce qui est sûr  
C'est que survenu après l'infection du rootkit  le 17 avril 

Win 32 quandr ,qui a infecté plusieurs fichiers de C /WIndows/system 32/drivers

Utilisateur anonyme · Answer

j'ai plusieurs cas avec ce nuisible
Sauvegarde tous tes documents avant de commencer
Il faut impérativement désactiver tous tes logiciels de protection (antivirus, 
antispyware, pare-feu) pour utiliser ce programme
Télécharge Gmer  http://www.gmer.net/
* Clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

kinox · Answer

Bonjour Nathandre
Gmer a fait planter Windows à la fin du scan.
Le scan à duré 2 heures

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-30 10:20:51
Windows 5.1.2600 Service Pack 2
Running: 0xtoq19o.exe; Driver: C:\DOCUME~1\Sandra\LOCALS~1\Temp\uwddqpog.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwClose [0xF533C6B8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwCreateKey [0xF533C574]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwDeleteValueKey [0xF533CA52]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwDuplicateObject [0xF533C14C]
SSDT            sptd.sys                                                                                                             ZwEnumerateKey [0xF72D7FB2]
SSDT            sptd.sys                                                                                                             ZwEnumerateValueKey [0xF72D8340]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwOpenKey [0xF533C64E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwOpenProcess [0xF533C08C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwOpenThread [0xF533C0F0]
SSDT            sptd.sys                                                                                                             ZwQueryKey [0xF72D8418]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwQueryValueKey [0xF533C76E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwRestoreKey [0xF533C72E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                                ZwSetValueKey [0xF533C8AE]

---- Kernel code sections - GMER 1.0.15 ----

?               C:\WINDOWS\system32\drivers\sptd.sys                                                                                 Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
.text           USBPORT.SYS!DllUnload                                                                                                F6A5362C 5 Bytes  JMP 862331C8 
?               System32\Drivers\aqdxrdl5.SYS                                                                                        Le chemin d'accès spécifié est introuvable. !
.text           C:\WINDOWS\system32\drivers\ACEDRV09.sys                                                                             section is writeable [0xEC809000, 0x3326E, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV09.sys                                                                             entry point in ".pklstb" section [0xEC84E000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV09.sys                                                                             unknown last section [0xEC86A000, 0x8E, 0x42000040]

---- User code sections - GMER 1.0.15 ----

.text           C:\PROGRA~1\A-SQUA~1\a2service.exe[1676] kernel32.dll!CreateThread + 1A                                              7C810651 4 Bytes  CALL 0044D631 C:\PROGRA~1\A-SQUA~1\a2service.exe (a-squared Service/Emsi Software GmbH)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F72D2AD4] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F72D2C1A] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F72D2B9C] sptd.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F72D3748] sptd.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F72D361E] sptd.sys
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                   [F72E829A] sptd.sys

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\system32\services.exe[540] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]         00380002
IAT             C:\WINDOWS\system32\services.exe[540] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]               00380000
IAT             C:\WINDOWS\Explorer.EXE[1620] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                            [00D22F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\WINDOWS\Explorer.EXE[1620] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                   [00D22C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\WINDOWS\Explorer.EXE[1620] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                 [00D22CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\WINDOWS\Explorer.EXE[1620] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                       [00D22CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                               863D11E8

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                               aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

Device          \FileSystem\Fastfat \FatCdrom                                                                                        85FC41E8

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                             aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device          \Driver\usbuhci \Device\USBPDO-0                                                                                     861481E8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                     861481E8
Device          \Driver\PCI_NTPNP3602 \Device\00000052                                                                               sptd.sys
Device          \Driver\PCI_NTPNP3602 \Device\00000052                                                                               sptd.sys
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                     861481E8
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                     861481E8
Device          \Driver\usbehci \Device\USBPDO-4                                                                                     8610F1E8

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                            aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device          \Driver\NetBT \Device\NetBT_Tcpip_{72638A92-0FCF-47B1-AFA5-BCADD7277BE9}                                             8621E790
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                               863661E8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                               863661E8
Device          \Driver\Cdrom \Device\CdRom0                                                                                         8615A1E8
Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                               863661E8
Device          \Driver\Cdrom \Device\CdRom1                                                                                         8615A1E8
Device          \Driver\atapi \Device\Ide\IdeDeviceP3T0L0-11                                                                         863D21E8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   863D21E8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   863D21E8
Device          \Driver\atapi \Device\Ide\IdePort2                                                                                   863D21E8
Device          \Driver\atapi \Device\Ide\IdePort3                                                                                   863D21E8
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-5                                                                          863D21E8
Device          \Driver\atapi \Device\Ide\IdeDeviceP3T1L0-19                                                                         863D21E8
Device          \Driver\Cdrom \Device\CdRom2                                                                                         8615A1E8
Device          \Driver\Cdrom \Device\CdRom3                                                                                         8615A1E8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                              8621E790
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                     8621E790
Device          \Driver\USBSTOR \Device\00000079                                                                                     85BD53E0

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                            aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                          aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device          \Driver\usbuhci \Device\USBFDO-0                                                                                     861481E8
Device          \Driver\USBSTOR \Device\0000007a                                                                                     85BD53E0
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                     861481E8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    85EF4790
Device          \Driver\USBSTOR \Device\0000007b                                                                                     85BD53E0
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                     861481E8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          85EF4790
Device          \Driver\USBSTOR \Device\0000007c                                                                                     85BD53E0
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                     861481E8
Device          \Driver\USBSTOR \Device\0000007d                                                                                     85BD53E0
Device          \Driver\usbehci \Device\USBFDO-4                                                                                     8610F1E8
Device          \Driver\Ftdisk \Device\FtControl                                                                                     863661E8
Device          \Driver\aqdxrdl5 \Device\Scsi\aqdxrdl51Port4Path0Target0Lun0                                                         861081E8
Device          \Driver\aqdxrdl5 \Device\Scsi\aqdxrdl51                                                                              861081E8
Device          \Driver\aqdxrdl5 \Device\Scsi\aqdxrdl51Port4Path0Target1Lun0                                                         861081E8
Device          \FileSystem\Fastfat \Fat                                                                                             85FC41E8

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                             fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                             aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

Device          \FileSystem\Cdfs \Cdfs                                                                                               85B94790

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@\xb0~\xb0OrAnGe\xb0RaNgE\xb0~\xb0                         CSCFlags=0?MaxUses=4294967295?Path=C:\Documents and Settings\Boulets\Mes documents\?~?OrAnGe?RaNgE?~??Permissions=0?Remark=?Type=0?
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                  C:\Program Files\DAEMON Tools Pro\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\DAEMON Tools\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0xA9 0x6C 0xC5 0x12 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0xAD 0x2C 0xD7 0xD4 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0x6B 0xB4 0xAE 0xBD ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41@khjeh                0x59 0x1C 0x9B 0x70 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42@khjeh                0xE0 0x5C 0x81 0xF6 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\lanmanserver\Shares@\xb0~\xb0OrAnGe\xb0RaNgE\xb0~\xb0                             CSCFlags=0?MaxUses=4294967295?Path=C:\Documents and Settings\Boulets\Mes documents\?~?OrAnGe?RaNgE?~??Permissions=0?Remark=?Type=0?
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                      C:\Program Files\DAEMON Tools Pro\
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools\
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0xA9 0x6C 0xC5 0x12 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0xAD 0x2C 0xD7 0xD4 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x6B 0xB4 0xAE 0xBD ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41@khjeh                    0x59 0x1C 0x9B 0x70 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42@khjeh                    0xE0 0x5C 0x81 0xF6 ...

Utilisateur anonyme · Answer

bonjour
C'est à cause du logiciel Daemon que cela a planté, c'est pour cela
que je t'ai demandé de sauvegarder tous tes documents avant

le reste manquant à le chemin apple computer je crois
pas compris

kinox · Answer

Nan c'est po grave c'est rien ^^

Sauvegarder mes documents ?? c'est à dire ??
Je n'ai pas utilisé Daemon, je dois le désinstaller ??

Utilisateur anonyme · Answer

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Program Files\DAEMON Tools\ 
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0  
Gmer indique bien la présence de ce logiciel 
C'est à toi de voir si tu veux le désinstaller ou pas

* Télécharge Load_tdsskiller (de Loup Blanc) sur ton Bureau 
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 
* Lance load_tdsskiller  
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

kinox · Answer

Mon rapport est vide . *_*
Je suppose qu'il n'a rien trouvé

Utilisateur anonyme · Answer

Je ne sais pas pourquoi tu as ce problème de démarrage
Je pense qu'il faudrai procéder à une réparation du système
Peux tu restaurer le système ?
Ou sinon, il faudra le faire réinstaller
Ou il doit avoir un problème avec la barrette de RAM (mémoire vive)

kinox · Answer

Je peux t'exporter le journal des évènements 
Ce n'est pas un problème de service ??je dis ça comme ça mais je m'y connais pas grand chose ^^
Il y a un moyen autre que la restauration du systeme pour réparer ??

Utilisateur anonyme · Answer

Avec les points de restauration, mais le problème, ils sont infectés
A quand date le dernier point de restauration ?
Montre le ce journal des évènements, on ne sait jamais

kinox · Answer

19 avril jour de mon infection 2 jours après mon infection 

Voici la partie système  

http://www.cijoint.fr/cjlink.php?file=cj201004/cij5ZwNBIz.txt

Utilisateur anonyme · Answer

oui, pour voir
dans la partie système, il y a beaucoup d'erreurs et d'avertissement
dans la partie application, il y a un problème avec Bonjour Service

kinox · Answer

Voilà pour l'antivirus 

http://www.cijoint.fr/cjlink.php?file=cj201004/cijoqWTxMv.txt

Utilisateur anonyme · Answer

coté sécurité, il ne semble pas avoir de problème
avec Avast, il y a pas mal d'erreurs et d'avertissements

on va faire place net dans le PC, et voir ce qu'on peut faire d'autre
car tu as téléchaergé pas mal de chose, et il faut faire un peu de ménage

* Télécharge ToolsCleaner2 sur ton Bureau 
https://www.commentcamarche.net/telecharger/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                          
supprime toolscleaner2 manuellement


Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner

Est-ce que tu effectues régulièrement une défragmentation du disque dur ?

kinox · Answer

Non, je n'effectue jamais le défragmentation du disque , en fait je ne sais pas à quoi ça sert ^^

Tiens?? Tool cleaner a planté

Utilisateur anonyme · Answer

La défragmentation, c'est pour ressembler des fragments de fichiers éparpillés
sur le disque dur qui est obligé de tourner, et qui peut s'user plus vite
Les fragments de fichiers ralentissent le PC
Je peux te proposer un petit logiciel gratuit qui défragmente bien les disques durs
c'est Défraggler si cela t'intéresse

Utilisateur anonyme · Answer

supprime le, et supprime manuellement tout ce que tu as téléchargé sur le bureau, et dans le disque C

kinox · Answer

Eux ... manuellement ça veut juste dire envoyer dans la corbeille ??

Utilisateur anonyme · Answer

tu met tout ceci dans la corbeille et vide là

kinox · Answer

ça y est c'est fait

Utilisateur anonyme · Answer

Télécharge OTL de OLDTimer
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

? enregistre le sur ton Bureau.

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

? Coche les 2 cases Lop et Purity

? Coche la case devant tous les utilisateurs

? règle age du fichier sur "60 jours"

? dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

?Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

kinox · Answer

Finalement tool cleaner a marché.

C'est assez bizarre j'ai tout supprimé pourtant 

15:32 30/04/2010[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\Sandra\Mes documents\HijackThis.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.log: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Sandra\Mes documents\HijackThis.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\List_Kill'em\mbr.log: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Utilisateur anonyme · Answer

il devait rester des rapports et dossiers

kinox · Answer

Voici le lien d' OTL

http://www.cijoint.fr/cjlink.php?file=cj201004/cijfBNggno.txt

kinox · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijLuenqAk.txt
Et celui d'extra ^^

Utilisateur anonyme · Answer

J'ai analysé le rapport
Il y a 4 clé de registre et 2 fichiers qui sont infectés
Je dois bientôt partir travailler, je ferai l'analyse du second ce soir

kinox · Answer

D'accord à ce soir
Nathandre ^^

Utilisateur anonyme · Answer

je vais analyser le second rapport

gen-hackman · Answer

bonsoir j'ai été demandé en renfort :

&#9654 Télécharge FindyKill sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

Kinox, suit les instructions de Gen Hackman que je remercie

kinox · Answer

Voici le rapport

Gen hackman ^^


############################## | FindyKill V5.041 |

# User : Sandra (Administrateurs) # KERIFINOANA
# Update on 29/04/2010 by El Desaparecido
# Start at: 22:57:59 | 30/04/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 100430-0] 4.8.1368 [ Enabled | Updated ]

# C:\ # Disque fixe local # 91,2 Go (9,61 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 92,15 Go (1,72 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 175,68 Mo (84,54 Mo free) [PHONE] # FAT
# G:\ # Disque CD-ROM
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible # 1,86 Go (26,31 Mo free) [PHONE CARD] # FAT
# M:\ # Disque amovible # 1,86 Go (1,02 Go free) [AMOA SHA] # FAT32
# N:\ # Disque amovible
# Q:\ # Disque amovible

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.041 ! |

gen-hackman · Answer

ok desinstalle Findykill

desinstalle List_Kill'em , retelecharge-le , et option Search

kinox · Answer

Désolé gen hackman
Je dois aller voir un ami je reviens demain 
bonne nuit ^^

gen-hackman · Answer

pas de souci....il semblerait que tu aies une nouvelle Variante du ver bagle

kinox · Answer

Bonjour Gen hackman

Le ver baggle j'ai regardé sur Google s'attrape via P2P non ??

Ou est ce qu'on télécharge List kill em, SVP ?? ^^

gen-hackman · Answer

sur le lien bleu dans mon enoncé

Utilisateur anonyme · Answer

Bonjour
Findykill n'aurai pas détecté cette nouvelle variante de Bagle ?

gen-hackman · Answer

ca a pas l'air...

kinox · Answer

Scan fait

http://www.cijoint.fr/cjlink.php?file=cj201005/cijm0BPcsW.txt

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

kinox · Answer

Kill'em by g3n-h@ckm@n 1.7.2.6 
 
User : Sandra (Administrateurs) 
Update on 30/04/2010 by g3n-h@ckm@n ::::: 19.40
Start at: 17:59:18 | 01/05/2010

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100501-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local | 91,2 Go (8,26 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 92,15 Go (1,71 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM
J:\ -> Disque amovible
K:\ -> Disque amovible
N:\ -> Disque amovible
Q:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\A-SQUA~1\a2service.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\002926_.tmp 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\Drivers 
Quarantined & Deleted !! : C:\WINDOWS\Temp\1034BE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\FC635.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\FF757.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\JET2872.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\JET6A8C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETD09E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETE668.tmp 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

j'ai toujours ce prob de démarrage 

avec precisions ?

kinox · Answer

En fait,dès que je démarre le bureau mais la barre explorer est bloqué même l'horloge est bloqué.

Et le temps de blocage peut varier entre 15 à 30 minutes.Je n'ai accès qu' Mes documents et poste de travail

C'est assez louche, je ne peux pas démarrer firefox ni d'autre programme pendant ce laps de temps.
Quand je veux regarder une vidéo mp4 vlc apparait et ça ne tourne pas.

à la fin du blocage comme par magie on entend le son d'ouverture de windows et toutes les fenetres (mozilla,vidéo horlage barre explorer se met en place d'un coup.

Est ce un problème de service ???

gen-hackman · Answer

refais OTL stp

kinox · Answer

Ok sir ^^ 

Vlà le rapport 

OTL: 
http://www.cijoint.fr/cjlink.php?file=cj201005/cijTM7WqjS.txt

Et l'EXTRA

http://www.cijoint.fr/cjlink.php?file=cj201005/cijQuthoGV.txt

gen-hackman · Answer

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Planificateur LiveUpdate automatique

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - Reg Error: Key error. File not found
IE - HKU\S-1-5-19\..\URLSearchHook: {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - Reg Error: Key error. File not found
IE - HKU\S-1-5-20\..\URLSearchHook: {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - Reg Error: Key error. File not found
O2 - BHO: (no name) - $°53D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (no name) - ^#°07962-6F74-2D53-2644-206D7942484F} - No CLSID value found.
O2 - BHO: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - No CLSID value found.
O2 - BHO: (no name) - {96372AB6-15EB-4316-B497-71C741BC548C} - No CLSID value found.
O2 - BHO: (no name) - ¨°¨°4-4C02-4ABF-8ECC-5164760863C6} - No CLSID value found.
O2 - BHO: (no name) - ¸#°497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {35065594-9169-4A34-B167-FC4865038E53} - No CLSID value found.
O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/fhg.CAB (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{9EAFF0C6-FD15-4519-A8CE-928C35A25972}"=-
"'c {'u'h'm'd m'k't'u n"=-

:Files
C:\Documents and Settings\All Users\Application Data\bike more film dent
C:\Documents and Settings\All Users\Application Data\BOONTY

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

kinox · Answer

Excuse moi gen hackman ^^  
Je copie ça sur personnalisation ???

Il y a pas custom scan/fix

gen-hackman · Answer

oui pardon ensuite tu fais correction

kinox · Answer

D'accord je fais ça de suite.

Merci de ton aide

kinox · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Planificateur LiveUpdate automatique stopped successfully!
Service Planificateur LiveUpdate automatique deleted successfully!
========== OTL ==========
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}\ not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}\ not found.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\$°53D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\^#°07962-6F74-2D53-2644-206D7942484F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96372AB6-15EB-4316-B497-71C741BC548C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96372AB6-15EB-4316-B497-71C741BC548C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\¨°¨°4-4C02-4ABF-8ECC-5164760863C6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\¸#°497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{35065594-9169-4A34-B167-FC4865038E53} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{35065594-9169-4A34-B167-FC4865038E53}\ not found.
Starting removal of ActiveX control {00000055-9980-0010-8000-00AA00389B71}
C:\WINDOWS\Downloaded Program Files\fhg.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{00000055-9980-0010-8000-00AA00389B71}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000055-9980-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{00000055-9980-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000055-9980-0010-8000-00AA00389B71}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9EAFF0C6-FD15-4519-A8CE-928C35A25972} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9EAFF0C6-FD15-4519-A8CE-928C35A25972}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\'c {'u'h'm'd m'k't'u n not found.
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\bike more film dent folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->FireFox cache emptied: 719939 bytes
 
User: All Users
 
User: Boulets
->Temp folder emptied: 192 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 227051 bytes
->FireFox cache emptied: 103342524 bytes
->Apple Safari cache emptied: 35826864 bytes
->Flash cache emptied: 20358 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 83 bytes
 
User: gimp_temp
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Sandra
->Temp folder emptied: 5467736 bytes
->Temporary Internet Files folder emptied: 107251 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 92245386 bytes
->Apple Safari cache emptied: 8532861 bytes
->Flash cache emptied: 9578 bytes
 
User: waf
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 24 bytes
%systemroot%\System32 .tmp files removed: 7442 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 136832 bytes
Windows Temp folder emptied: 174932 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 236,00 mb
 
 
OTL by OldTimer - Version 3.2.4.0 log created on 05012010_233526

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS	emp\_avast4_\Webshlock.txt not found!
C:\WINDOWS	emp\Perflib_Perfdata_4bc.dat moved successfully.

Registry entries deleted on Reboot...

gen-hackman · Answer

toujours les blocages ?

Utilisateur anonyme · Answer

ne serai-ce pas un problème matériel ? RAM par exemple, barrette défectueuse ?

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

kinox · Answer

Bonjour voici le rapport ^^

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4058

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/05/2010 09:50:59
mbam-log-2010-05-02 (09-50-59).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 388179
Temps écoulé: 7 heure(s), 19 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Boulets\Mes documents	ruck ki traine sur mes docs\fhist.dat (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sandra\Mes documents\SKrystal\vclxchg5.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sandra\Mes documents\Sonic the Hedgehog SPecial\vclxchg5.dll (Trojan.Agent) -> Quarantined and deleted successfully.
D:\ea gAMES\KYGEN PETS\fff-ea136.exe (Trojan.Orsam) -> Quarantined and deleted successfully.

gen-hackman · Answer

hello ....ram defectueuse enverrait un signal plus franc je pense pour faire comprendre que ca ne va pas on va faire du menage : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK.

kinox · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] 

--> Recherche:  

C:\Program Files\List_Kill'em\catchme.exe: trouvé ! 
C:\Program Files\List_Kill'em\mbr.log: trouvé ! 
C:\Program Files\List_Kill'em\mbr.exe: trouvé ! 

--------------------------------- 
--> Suppression:  

C:\Program Files\List_Kill'em\catchme.exe: supprimé ! 
C:\Program Files\List_Kill'em\mbr.log: supprimé ! 
C:\Program Files\List_Kill'em\mbr.exe: supprimé ! 

Voici le rapport de tool  

Conseil lu et fait 
Défrangmentation que je n'ai pas faite mais que je ferais le plus vite possible 
t'inquiète ^^ 

J'ai passé Scandisk (vérification du disque) au démarrage mais rien n'y fait
Je fais quoi pour la suite ??

Utilisateur anonyme · Answer

bonjour 
Toujours ce problème au démarrage ?

kinox · Answer

Oui,malheureusement *_*

Utilisateur anonyme · Answer

Essaye la défragmentation pour voir

kinox · Answer

Ok
mais ça prend des heures ^^

C'est win 32 Quandr un rootkit qui m'a fait ce prob .
Peut être qu'il a modifié un un fichier du système

Utilisateur anonyme · Answer

C'est normal que cela prends des heures, car si tu as beaucoup de fragments
de fichiers éparpillés sur le disque dur, le défragmenteur de disque prend beaucoup de temps pour les rassembler

Les rootkits patchent les fichiers système pour en modifier leur fonction
ComboFix détecte et remplace normalement les fichiers patchés s'il trouve une
copie saine, dans ton cas, l'outil n'a pas trouvé de fichier patché
C'est peut-être le fichier système que tu avais supprimé avec Avast qui pose
problème
Aurai tu le nom de ce fichier ?
Il serai peut-être bien de tester la RAM

kinox · Answer

Il y avait d'autre fichier mais je les ai supprimé parce qu'il avait un prob  avast de mémoire.    

http://img256.imageshack.us/img256/9052/sanstitrerl.jpg   
https://imageshack.com/
Je te montres ceux ci  
Il y a pas moyen d'avoir l'historique des virus détecté par Avast ??? 

Je suis seulement à 30 % d'fragmentation ,ça fait plus de 2 ans que je ne l'ai pas fait. SI je le refais un mois après ça sera plus rapide ??

Utilisateur anonyme · Answer

laisse faire la défragmentation
Si tu le fait une fois par mois, ce sera probablement plus raide

en effet, le PC abritait tout un élevage de nuisibles
il y a 9 fichiers système

kinox · Answer

Voilà c'est enfin fini.

Quel est la suite ^^

gen-hackman · Answer

toujours ton probleme au demarrage ?

kinox · Answer

Oui, même si si le blocage n'a duré que 12 minutes cette fois ci. au lieu des 20
Léger amélioration mais c'est déjà ça ^^

Utilisateur anonyme · Answer

A mon avis, c'est un problème avec le disque dur, il faut rechercher
toutes les éventuelles causes de ce problème
As tu nettoyé ton PC avec C Cleaner ?

kinox · Answer

Oui é_é

J'irais essayer,demain, de rédémarrer en mode sans échec,je crois que le prob de démarrage n'y est pas.

Utilisateur anonyme · Answer

Il faudrai quand même faire tester la RAM

kinox · Answer

Okay fesons ça svp ^^

Utilisateur anonyme · Answer

https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/

kinox · Answer

Il faut impérativement un Cd vierge ??   

Rebooter ça veut dire que le cd va se lancer automatiquemen ?   

Au nouvelle,j'ai redémarrer en mode sans échec et le démarrage n'est pas un échec.   

Voilà si ça peut vous aider ^^   

Je vais aller dormir    
bonne nuit^^

kinox · Answer

Bonjour nathandre

Voici les images
https://imageshack.com/
http://img526.imageshack.us/img526/5633/hdtuneerrorscanst320082.png

Utilisateur anonyme · Answer

Vu ce que je vois sur la seconde image, il n'y a rien d'endommagé
Coté matériel, c'est pas ma spécialité
Pour la première image, je ne sais pas, il faudrai demander 
à Gen hackman

Utilisateur anonyme · Answer

C:\ (Local Disk) - NTFS - Total:91 Go (Free:14 Go)
D:\ (Local Disk) - FAT32 - Total:92 Go (Free:1 Go) 

J'ai trouvé la source du problème (merci à CCMclaude)

Il va falloir libérer de l'espace disque, car il te reste peu d'espace disque, il 
doit t'en rester au moins 33%, et c'est très en dessous
C'est pour cela que tu as probablement ce problème de bloquage

kinox · Answer

ah ok je le remercie aussi ^^

Il me reste seulement moins de 8 giga de libre sur mon disque de C. 
Et tu dis qu'il en reste 33 ?? *_* 

c bizarre comment ça se fait ?? comment on fait ça ???

Utilisateur anonyme · Answer

33%, c'est le pourcentage en moyenne qu'il devrai rester
As tu purgé le PC ?

kinox · Answer

Comment on fait ça ?

Utilisateur anonyme · Answer

*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

kinox · Answer

Et voilà c'est fait ^^
Il me reste maintenant 10 gigas d'espace libre

Utilisateur anonyme · Answer

bonjour
ce serai bien de faire le tri de ce qui ne sert pas, ou de transférer des fichiers
ou dossiers très volumineux sur un disque dur externe

kinox · Answer

Bonjour
Je n'ai pas de disque dur externe.
Combien de giga de libre il faut que je laisse ??

Utilisateur anonyme · Answer

il faut libérer environ 20GO

kinox · Answer

Je suis en train de trier et de voir ce qu'il y a à supprimer
ça risque de prendre du temps

kinox · Answer

Sinon juste en cas ou 

Je peux repasser un coup D'hijack this ou Combofix 
ou autres si il reste pas des restes d'infections ??

gen-hackman · Answer

non si combofix avait du supprimer quelque chose il l aurait fait precedemment

ce n'est pas un jouet ou l'on se dit : "tiens et si passais combofix?"

c'est comme de tester la resistance de ses pneux avec un couteau au bout d'un moment le coup fatal et....

kinox · Answer

D'accord ^^
C'est une sorte d'épée protecteur à double tranchant.

j'ai plus internet sur mon ordi.

En supprimant un service au démarrage,le redémarrage de l'ordi s'est raccourci de 20 minutes.

l'attente est passé de 30 à 10 minutes.

Help prob registre

136 réponses

Votre réponse

Discussions similaires

Newsletters