VIRUS MSN .... au secours !!

merci pour ta réponse ultra rapide et précise !!
vois tu un inconvenient a ce que je m'occupe de tout çà demain, à tete reposée ?

merci beaucoup en tout cas

Bonsoir Virus-c-c,

J'ai un problème de virus et j'ai fait les manip' indiquées + haut.
Es-t-il possible que je vous poste mes rapports afin de m'éclairer.
D'avance merci

Salut sevlamiss
Pas de soucis

>> afa59150 le mieux tu ouvres un sujet à toi qui sera mieux traiter.Avec un titre explicite et symphômes ,le reste suivra

bonsoir
me revoilà, je suis en train d'effectuer les démarches

voici les liens obtenus après hébergement des rapports RSIT (log et info) sur le site cijoint.fr

http://www.cijoint.fr/cjlink.php?file=cj201005/cijwOwZsRU.txt

http://www.cijoint.fr/cjlink.php?file=cj201005/cijqSe4Dz9.txt

Je m'occupe maintenant de Usbfix

voilà c'est fait

je poste le rapport Usbfix

############################## | UsbFix V6.114 |

User : sev (Administrateurs) # PC-DE-SEV
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:37:48 | 20/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 224,72 Go (130,67 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\Users\sev\Downloads\IMAGE46453-facebook.com.JPG.jpg.exe
C:\Users\Public\infocard.exe
C:\Users\Public\mdll.dll
C:\Users\Public\wintybrd.jpg
C:\Windows\Temp\sd.exe

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{ca43c3ee-5d2a-11df-a3f6-001dba2343d3}
shell\AutoRun\command =autorun.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.114 ! |

MERCI POUR VOTRE AIDE !!!

Salut sevlamiss

Fais dans l ordre,lis bien

* 1) Déconnectes toi et fermes toutes applications en cours
* Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi >> l option 2 ( Suppression )
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

ensuite

*2) Désactive l'UAC Vista ==> Désactive l'UAC Vista

* 3)Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
>>AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

* Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
* Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
* Réactive l UAC

4)*Télécharges --> Malwarebytes' (mbam)

Malwarebytes' (mbam)

* installes + mise a jour
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Poste les rapports

@+
VIRUS/C/C de H-F Windows Vista / Windows XP

bonsoir et surtout merci !!

voila le rapport usbfix :

############################## | UsbFix V6.114 |

User : sev (Administrateurs) # PC-DE-SEV
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:38:18 | 20/05/2010
Website : http://pagesperso-or...ools/index.html
Contact : FindyKill.Contact@gmail.com

Intel® Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 224,72 Go (131,16 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Users\sev\Downloads\IMAGE46453-facebook.com.JPG.jpg.exe
Supprimé ! C:\Users\Public\mdll.dll
Supprimé ! C:\Users\Public\wintybrd.jpg
Supprimé ! C:\Windows\Temp\sd.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1563594193-1437022621-3730783803-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-327805618-3868785434-1756423215-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3336222321-4282657385-1976452602-1003

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{ca43c3ee-5d2a-11df-a3f6-001dba2343d3}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[09/07/2008 22:24|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[10/08/2008 10:13|--a------|187] C:\Installer_Setup.log
[?|?|?] C:\pagefile.sys
[20/05/2010 23:42|--a------|1726] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-sev.zip : http://chiquitine.ch...mple/Upload.php
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.114 ! |

rapport ad-cleaner

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:44:45 le 20/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium (Service Pack 2 - X86)
Nom du PC: PC-DE-SEV (Sony Corporation VGN-NS12M_W)
Utilisateur actuel: sev
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\AskSBar
C:\Program Files\Mozilla FireFox\plugins\NPAskSBr.dll
C:\Users\sev\AppData\LocalLow\AskSBar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{B15FD82E-85BC-430d-90CB-65DB1B030510}
HKLM\Software\Classes\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\sev\..\6ccvqqhw.default\prefs.js - browser.download.dir: C:\\Users\\sev\\Downloads
C:\Users\sev\..\6ccvqqhw.default\prefs.js - browser.download.lastDir: C:\\Users\\sev\\Desktop
C:\Users\sev\..\6ccvqqhw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 7.0.6002.18005 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 22 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3330 Octet(s)
.
Fin à: 23:50:42, 20/05/2010
.
============== E.O.F - CLEAN[1] ==============

Salut sevlamiss

Trés bien fais encore >> Malwarebytes' (mbam) comme d écris
poste le rapport

@+

bonsoir
me revoilà après un weekend prolongé
voici le rapport Malware :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4121

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

25/05/2010 22:21:22
mbam-log-2010-05-25 (22-21-22).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 253257
Temps écoulé: 1 heure(s), 35 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

suis toute ouïe à présent !! merci

Salut sevlamiss

Il y aura des mises à jour à faire ,nous verrons aprés

1) Comme tu as Ccleaner
* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)


2) Poste un nouveau Log RSIT

@+

bonjour

j'ai donc lancé Ccleaner suivant tes conseils

j'ai lancé Rsit, voici le lien sur cijoint.fr (par contre je n'ai eu que le log.txt qui s'est affiché)

merci !!

http://www.cijoint.fr/cjlink.php?file=cj201005/cij77nedht.txt

Salut sevlamiss

Fais dans l ordre

1)* Lances Hijackthis
* SOUS Windows7/VISTA: Clic droit sur Hijackthis >> exécuter en tant qu'administrateur!
* Cliques sur ==> Do a System Scan Only
* coches ces Lignes

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')


* Fermes tes autres applications
* Cliques sur ==> Fix Checked

ensuite

2)* mets à jour Adobe Reader
* Télécharge la version d'Adobe Reader
Adobe Reader
* a l installation décoche la case d installation de McAfee Sécurity scan plus
tu opéras de cette façon
1) telecharge la nouvelle version sur le bureau sans l installer
2) Desinstaller l ancienne version
3) Passer un coup de Ccleaner
4) Redémarrer le PC
5) installer la nouvelle version

aprés

3)* Télécharge JavaRa.Zip de Paul McLain & Fred de Vries
sur le bureau

>> JavaRa

* Clic droit sur le le fichier téléchargé et choisir Extraire Tout (c'est un fichier compressé)
* Pour exécuter l'utilitaire,
* Sous XP, double-cliquer sur JavaRa.exe
* Sous Vista, cliquer droit sur JavaRa.exe et sélectionner Exécuter en tant qu'administrateur
* Choisis la langue préférée , coche >> Remember my selection et clique alors sur Select
* Cliques ==> Search For Updates

et aussi

4) * Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.

>> ToolsCleaner

. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes

Reviens pour la suite et Fin

@+

ok suis en train de faire tout ceci !!

à toute à l'heure, vous m'êtess vraiment d'une grande aide c'est pas évident tout çà !!

euh ... j'en suis à l'étape de javaRa
ils m'envoient sur le site de Java après la recherche de mises a jour
je dois télécharger quelque chose ?

bon maintenant c'est toolscleaner qui ne répond pas
grrrrr

bon je peux plus avancer du tout ... toolscleaner ne démarre pas et j'ai essayé de le charger plusieurs fois ...

ah ca a marché sauf l'édition du rapport
j'ai copié le rapport qui est apparu, apparemment y a des choses qui n'ont pas réussi à être supprimées, j'espère que ca ira !

-> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Users\sev\Downloads\HijackThis.exe: trouvé !
C:\Users\sev\Downloads\Ad-R.exe: trouvé !
C:\Users\sev\Downloads\UsbFix.exe: trouvé !
C:\Users\sev\Downloads\Rsit.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\ZHPdiag.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\catchme.exe: ERREUR DE SUPPRESSION !!
C:\Users\sev\Downloads\HijackThis.exe: supprimé !
C:\Users\sev\Downloads\Ad-R.exe: supprimé !
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.log: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.exe: ERREUR DE SUPPRESSION !!
C:\Users\sev\Downloads\UsbFix.exe: supprimé !
C:\Users\sev\Downloads\Rsit.exe: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!

Corbeille vidée!

Re

derniére chose à faire

1) Désactive puis Réactive la restauration système de Vista

Désactiver ou Réactiver la restauration système de Vista

* Tu crées ensuite un point de restauration / Vista

>> créer ensuite un point de restauration / Vista

>> Regarde >> paragraphe => Créer un point de restauration

en dernier

Si c est bon pour Toi

2)* Tu peux mettre ton problème résolu !!

>> Marquer so Sujet en Résolu

Et te dis Bob Surf !!!
VIRUS/C/C de H-F Windows Vista / Windows XP