your system is infected

Question

Bonjour, 

Mon problème est que j'ai un spyware sur mon ordi et je ne sais comment faire pour l'enlever . Quand j'allume mon ordi après avoir ouvert ma session j'ai un message me disant que mon ordi est infecté par un spyware le seul truc que je peux faire c'est cliquer sur ok puis mon fond d'écran est remplacé par un fond vert avec dans un cadre noir avec écrit your system is infected et tout un truc en anglais et maintenant il me marque aussi que je n'ai plus de pare-feu et donc je n'arrive plus a aller sur internet . aidez moi si vous plait !!
Configuration: Windows Vista / Firefox 3.6.3

Malekal_morte- · Answer

Salut,  


Désactive les logiciels de protection (Antivirus, Antispywares) puis :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.       

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

sophie · Answer

ok je vais tester tout de suite

kenam · Answer

bonjour, j'ai également le même problème je vais également posté mon rapport.

sophie · Answer

le problème c'est que je n'arrive pas a aller sur internet c'est parce que je dois d'abord désactiver mon antivirus

sophie · Answer

?

Malekal_morte- · Answer

heu c'est pas clair ce que tu dis.

Tu télécharges Combofix.
Tu désactives ton antivirus.
Tu lances Combofix, tu te laisses guider et tu postes le rapport ici.

sophie · Answer

desolé mon problème c'est que j'arrive pas à avoir une connection à internet donc je ne peux pas télécharger combofix et ma connection internet ne marche plus depuis qu 'il m'a annoncé que je n'avais plus de pare-feu peut-être que sa a un rapport

Malekal_morte- · Answer

ok :)

# Cliquez sur le menu Démarrer puis executer et tapez : cmd
# Cliquez sur OK
# Dans la fenêtre noire, saisir la commande suivante validez par entrée : netsh winsock reset catalog
# Un message doit vous dire que l'opération doit necessiter de redémarrer l'ordinateur
# Redémarrez l'ordinateur

Internet doit être fonctionnel.

a · Answer

après avoir cliquer sur ok la fenetre noire apparait meme pas une seconde puis est remplacé par une fenetre ou c'est marqué  en haut warning et dedans "application cannot be executed. the file is infected. please activate your antivirus sofware."

sophie · Answer

et dans cette meme fenetre a gauche il y a un logo rond rouge avec une croix blanche dedans

sophie · Answer

et maintenant j'ai a nouveau une fenetre du meme genre sauf que maintenant c'est marqué " Attention! system detected a potential hazard (trojanSPM/LX) on your computer that may infect executatables files.
You private information and PC safety is a risk. to get rif of unwanted spyware and keep your computer safe you need update your current security software. click ok to download official intrusion detection system (IDS software)

Loicdem · Answer

Bonjour Malekal !

Euh... C'est pas SmitFraudFix qui s'occupe de cette infection ??

Sachant que Combo est un outil dangereux....

Enfin, tu es plus compétant que moi alors, bonne suite !

sophie · Answer

pourquoi c'est dangerreux?

Malekal_morte- · Answer

Sophie, pas la peine de me décrire toutes les alertes. Tu perds ton temps.
Je sais, tu as ça : https://forum.malekal.com/viewtopic.php?t=23391&start= 

Fais ça pour retrouver internet pour télécharger Combofix : 
https://forums.commentcamarche.net/forum/affich-17815085-your-system-is-infected#10 
ou télécharge le depuis un autre PC et transfert le par clef USB. 

Madness Rox \o/

Loicdem · Answer

Pour malekal, il n'y a aucun risque (car c'est un personne très compétente) mais c'est pas à utiliser pour un petit truc. Ton infection sera supprimé par combo mais un autre logiciel aurais plus de faire !

Voilà

Loicdem · Answer

Ok malekal !!!

sophie · Answer

d'accord mais sinon tu penses qu'il y a une solution a mon problème malekal

sophie · Answer

ok

sophie · Answer

ptite question ton logiciel est gratuit ?

sophie · Answer

parce que j'ai fait comme tu m'as dit, j'ai télécharger le logiciel a partir d'un autre ordinateur puis lorsque que c'était terminer je l'ai copier sur une clé usb et mis sur mon bureau dans lordi infecté.

sophie · Answer

pour arreter mon antivirus avast je fais "arreter la protection résidante c'est sa ? desolé je suis vraiment pas tres caler en informatique excuse moi ^^

sophie · Answer

pour désactiver mon antivirus avast je dois  faire arreter la protection residente c'est sa ?
dsl de poser autant de question je suis pas vraiment caler niveau informatique ^^excuse moi

sophie · Answer

dsl j'avais pa vus ta reponse

sophie · Answer

lorsque je lance combo fix la fenetre bleue apparait bien malgré que rien n'est marqué dedans  mais une autre fenetre apparait en disant erreur de date avec verifiez vos paramètre et quand je clique sur ok plus rien ne se passe et la fenetre bleue disparait

Malekal_morte- · Answer

et le PC est à l'heure/bonne date ? 
Si c'est pas le cas, mets le à la bonne date.

Si c'est le cas :
et fais ça pour retrouver ta connexion internet : https://forums.commentcamarche.net/forum/affich-17815085-your-system-is-infected#10 
Tu pourras télécharger d'autres programmes depuis le PC... ce sera plus simple. 



- Télécharge  http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.        
- Double-clic sur HijackThis        
- Génère un rapport en suivant ces indications :        
    - Exécute le et clique sur Do a scan and save log file.        
    - Le rapport s'ouvre sur le Bloc-Note        
- Colle le rapport ici, pour cela :        
    - Menu Edition / Selectionner Tout        
    - Menu Edition / copier        
    - Ici dans un nouveau message : clic droit / coller 
      
Madness Rox \o/

sophie · Answer

non il n'y étais pas mais depuis quelque temps a chaque fois que je redemarrais mon ordi il changeait de date et d'heure mais sinon jai maintenant la fenetre bleue avec le message ensuite la fenetre avec la sauvegarde du registre qu'est apparue deux sec et l'a plus rien juste la fenetre bleue avec le message

sophie · Answer

c'est bon j'ai le message pour la console maintenant

sophie · Answer

le problème c'est que il ne veut pas installer la console car je ne suis pas connecter a internet mais je n'y arrive pas a me connecter

Malekal_morte- · Answer

Je bouge donc si t'as plus de réponse, stress pas.
Ce serait bien d'avoir le rapport Combofix à mon retour.

Je reviens dans heuuuuuu je sais combien de temps :p

sophie · Answer

c'est fait maintenant mon fond d'écran est revenue maintenant selon le mode d'emploi je dois envoyer le rapport est que je peux rétablir mon antivirus avant daller sur internet ou pa ?

sophie · Answer

bon ptit prob je peux toujours pas aller sur l'ordi donc je vais faire comme tu m'as dit avant

Loicdem · Answer

Je vais répondre a la place de malekal... Il faut toujours un antivirus avant d'aller sur internet, donc si combo à fini, met ton antivirus et poste le rapport sur le forum !!

sophie · Answer

okay je le ferais dés que l'ordi aura finis de redémarrer

Loicdem · Answer

Ouaip

sophie · Answer

j'ai rédemarrer l'ordi comme tu mavais dit de faire la https://forums.commentcamarche.net/forum/affich-17815085-your-system-is-infected#10   
mais la connection n'est toujours pas revenue et le pare-feu ne veut toujours pas se réactiver

Loicdem · Answer

Attend malekal alors..... Fais passer le rapport combo par USB !

sophie · Answer

ok

Loicdem · Answer

Dès que le rapport est sur l'ordi qui à internet, met le rapport sur le forum en faisant copier-coller !

sophie · Answer

le prob c'est que je n'arrive pas a retrouver le rapport donc je vais relancer combofix et des que j'aurais le rapport je le ferais

Loicdem · Answer

Non, regarde dans : C:\ComboFix

sophie · Answer

sa me fait revenir automatiquement sur mon poste de travail

Loicdem · Answer

Fait Démarrer, Rechercher, Tous les fichiers et dossiers et recherche : ComboFix.txt

Ouvre le document texte que tu trouve et met le dans ta clé usb, poste le sur le forum ensuite !!!!

sophie · Answer

ok,ok voila
ComboFix 10-05-21.06 - petiteau family 22/05/2010  15:13:42.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.635 [GMT 2:00]
Lancé depuis: c:\documents and settings\petiteau family\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100521-1] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-22 au 2010-05-22  ))))))))))))))))))))))))))))))))))))
.

2010-05-20 08:29 . 2010-05-20 08:29	--------	dc----w-	c:\documents and settings\Administrateur.PETITEAU-546F08\Local Settings\Application Data\Mozilla
2010-05-20 08:28 . 2010-05-20 08:28	--------	dcsh--w-	c:\documents and settings\Administrateur.PETITEAU-546F08\IETldCache
2010-05-20 04:55 . 2001-08-23 15:04	12288	-c--a-w-	c:\windows\system32\dllcache\mouhid.sys
2010-05-20 04:55 . 2001-08-23 15:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2010-05-20 04:54 . 2001-08-17 20:02	9600	-c--a-w-	c:\windows\system32\dllcache\hidusb.sys
2010-05-20 04:54 . 2001-08-17 20:02	9600	----a-w-	c:\windows\system32\drivers\hidusb.sys
2010-05-20 01:52 . 2010-05-20 01:52	--------	dcsh--w-	c:\documents and settings\petiteau family\IETldCache
2010-05-20 01:10 . 2007-07-08 12:49	--------	dc-h--w-	c:\documents and settingsaphie\Voisinage réseau
2010-05-20 01:10 . 2007-07-08 12:49	--------	dc-h--w-	c:\documents and settingsaphie\Voisinage d'impression
2010-05-20 01:10 . 2007-07-08 12:49	--------	dc----r-	c:\documents and settingsaphie\Menu Démarrer
2010-05-20 01:10 . 2007-07-08 11:29	--------	dc----w-	c:\documents and settingsaphie\Bureau
2010-05-20 01:10 . 2007-07-08 11:24	--------	dc-h--w-	c:\documents and settingsaphie\Modèles
2010-05-20 01:10 . 2010-05-20 01:10	--------	dc----w-	c:\documents and settingsaphie

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-20 05:03 . 2007-07-08 12:40	90112	----a-w-	c:\windows\DUMP6d50.tmp
2010-05-20 02:34 . 2007-07-08 12:40	90112	----a-w-	c:\windows\DUMP8afa.tmp
2010-05-20 01:12 . 2010-05-20 01:11	--------	dc----w-	c:\documents and settingsaphie\Application Data\ArcSoft
2010-05-20 00:46 . 2010-05-20 00:46	16	-c--a-w-	c:\documents and settings\petiteau family\Application Data\qvjsge.dat
2010-05-19 13:57 . 2009-11-01 13:59	--------	dc----w-	c:\documents and settings\petiteau family\Application Data\vlc
2010-05-19 13:35 . 2009-11-01 14:01	--------	dc----w-	c:\documents and settings\petiteau family\Application Data\dvdcss
2010-05-15 18:58 . 2004-08-05 12:00	85078	----a-w-	c:\windows\system32\perfc00C.dat
2010-05-15 18:58 . 2004-08-05 12:00	510986	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-23 19:43 . 2006-12-05 18:42	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-03-20 11:23 . 2010-03-20 11:23	411368	----a-w-	c:\windows\system32\deploytk.dll
2010-03-20 11:21 . 2010-03-20 11:21	152576	-c--a-w-	c:\documents and settings\petiteau family\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2010-02-24 12:31 . 2004-10-28 01:14	454016	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-23 11:47 . 2010-02-23 11:47	10134	-c--a-r-	c:\documents and settings\petiteau family\Application Data\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
2010-02-21 19:55 . 2010-02-21 19:10	1261	----a-w-	c:\windows\eReg.dat
2006-10-05 18:52 . 2006-08-16 14:54	21654	----a-w-	c:\program files\configsheet.cpp
1999-09-07 08:21 . 2006-09-19 18:28	816	----a-w-	c:\program files\kver.pub
2008-12-26 21:19 . 2008-12-26 21:19	12208	--sha-w-	c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   SnapShot@2010-05-22_12.43.49   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-05-22 13:02 . 2010-05-22 13:02	16384              c:\windows\Temp\Perflib_Perfdata_7b8.dat
+ 2010-05-22 13:00 . 2010-05-22 13:00	16384              c:\windows\Temp\Perflib_Perfdata_3b8.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2010-02-04 15:50	1197448	----a-w-	c:\program files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-02-04 1197448]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-02-04 1197448]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ares"="c:\program files\Ares\Ares.exe" [2007-07-16 961536]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-06-29 286720]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2007-07-10 270648]
"SoundMan"="SOUNDMAN.EXE" [2005-08-17 90112]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-07-20 7110656]
"nwiz"="nwiz.exe" [2005-07-20 1519616]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2004-03-10 406016]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users.WINDOWS\Menu D'marrer\Programmes\D'marrage\
ExifLauncher2.lnk - c:\program files\FinePixViewer\QuickDCF2.exe [2007-10-13 303104]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Philips GoGear OPUS Device Manager.lnk - c:\program files\Philips\GoGear OPUS Device Manager\GoGear_OPUS_DeviceManager.exe [2009-10-3 1402264]
WiFi Station.lnk - c:\program files\Hercules\WiFi Station\WifiStation.exe [2008-11-16 654336]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Ares\Ares.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Pinnacle\Studio 10\programs\RM.exe"=
"c:\Program Files\Pinnacle\Studio 10\programs\Studio.exe"=
"c:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe"=
"c:\Program Files\Pinnacle\Studio 10\programs\umi.exe"=
"c:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\WINDOWS\system32\usmt\migwiz.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [02/02/2010 15:12 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/02/2010 15:12 20560]
S1 ensqio;ensqio;c:\windows\system32\DRIVERS\ensqio.sys --> c:\windows\system32\DRIVERS\ensqio.sys [?]
S1 sbpcint4;SB AudioPCI 128;c:\windows\system32\DRIVERS\sbpcint4.sys --> c:\windows\system32\DRIVERS\sbpcint4.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-04-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 11:42]

2010-05-22 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\program files\Ask.com\UpdateTask.exe [2010-02-04 15:50]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.msn.fr/
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar	oolbar.dll/SEARCH.HTML
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.03\AMVConverter\grab.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office10\EXCEL.EXE/3000
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.03\MediaManager\grab.html
Trusted Zone: digital-supply.com
Trusted Zone: download-soft-package.com
Trusted Zone: download-software-package.com
Trusted Zone: get-key-se10.com
Trusted Zone: is-software-download.com
Trusted Zone: digital-supply.com
Trusted Zone: get-key-se10.com
FF - ProfilePath - c:\documents and settings\petiteau family\Application Data\Mozilla\Firefox\Profiles\v34r0bk5.default\
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-22 15:26
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2268)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\progra~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
c:\program files\Fichiers communs\Microsoft Shared\Web Components\10\1036\OWCI10.DLL
c:\windows\system32\msls31.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\WinRARarext.dll
c:\windows\system32\browselc.dll
c:\program files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
c:\program files\Microsoft Office\Office10\msohev.dll
.
Heure de fin: 2010-05-22  15:29:20
ComboFix-quarantined-files.txt  2010-05-22 13:29
ComboFix2.txt  2010-05-22 12:50

Avant-CF: 55 537 504 256 octets libres
Après-CF: 55 550 439 424 octets libres

- - End Of File - - 7DDFF8D2FA155F9F3484FD51D29D232D

sophie · Answer

c'est bon ?

Loicdem · Answer

Des changements ?? (rapidité ect...)

sophie · Answer

ba mon fond d'écran est revenue et ma session s'ouvre plus vite

sophie · Answer

et pour l'instant je n'ai plus le petit logo ou un message me signalant que j'ai un spyware

Loicdem · Answer

Réessaye cette méthode : https://forums.commentcamarche.net/forum/affich-17815085-your-system-is-infected#10

sophie · Answer

par contre quand je redémarre mon antivirus il dit qu'il ne peut pas me protéger du courrier entrant protocole imap ; des news protocoles nntp; du courrier entrant protocole pop3et du protocole sortant smtp

Loicdem · Answer

On verra^^ Alors, internet ??

sophie · Answer

non toujours pas mais peut être qu'il ne veut pas s'enclencher parce j'ai plus de pare-feu c'est depuis que j'en ai plus qu'il ne veut se réactiver

Loicdem · Answer

Il y a un message d'erreur quand tu veux le réactiver ???

sophie · Answer

ba quand je fais réparer la  connexion sans fil que l'opération connexion sans fil n'a pas été mené a bien

Loicdem · Answer

Débranche, attend 10 sec, rebranche ta box et si ça marche pas réesaye une dernière fois la manip de malekal

sophie · Answer

ok

sophie · Answer

nn j'ai fait les deux méthodes et c'est toujours pareils mais sinon j'ai plus de spyware maintenant?

sophie · Answer

bon malheureusement je dois y  aller donc sur ceux bonne aprem mais si jamais il y a une idée pour mon prob de connection n'hésitez pas à le mettre je reviendrais ce soir

Loicdem · Answer

Alors la, je ne sais pas.... Tu avais un CD Wifi pour ta box, si oui, réinstalle le, sinon, attend malekal !!!

Malekal_morte- · Answer

Et tu peux tester en filaire (avec un cable) ?   
et le wifi est bien détecté ? ça dit connecté ?   

La manip qui est là : https://forums.commentcamarche.net/forum/affich-17815085-your-system-is-infected#10 
Ca t'a bien dit "opération réussie" et ça t'a dit de redémarrer l'ordinateur ? 

Madness Rox \o/

Malekal_morte- · Answer

Je repars, réponds bien à toutes les questions et fais ça :

Menu Démarrer / executer et tape : cmd puis clic sur OK.
Dans la nouvelle fenêtre noire, tape (sans faute!) :
ipconfig /all > c:	estcnx.txt puis appuye sur la touche entrée du clavier
ping www.google.fr >> c:	estcnx.txt puis appuye sur la touche entrée du clavier
ping 209.85.135.103 >> c:	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme toutes les fenêtres.

Ouvre le poste de travail --> Disque C --> double-clic sur testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

sophie · Answer

j'ai fait la manip que tu m'as dit et voici ce que sa m'affiche :


Configuration IP de Windows



Une erreur interne s'est produite : Cette demande n'est pas prise en charge.

 

Contactez les Services de Support Technique de Microsoft pour obtenir de l'aide.



Informations supplémentaires : impossible d'obtenir le nom de l'hôte.

La requ^te Ping n'a pas pu trouver l'h"te www.google.fr. V'rifiez le nom et essayez ... nouveau.

Impossible de contacter le pilote IP ; code d'erreur 2,

Malekal_morte- · Answer

OK c'ets bien ton winsock qui est mort à priori.
Bizarre que la commande ne fonctionne.

Essaye ce prog : http://support.steampowered.com/downloads/faq/215/WinsockXPFix.exe
Tu le télécharges.
Fix puis redémarre.

Si pas mieux, utilise ça : https://support.microsoft.com/en-us/help/2970908/how-to-use-microsoft-easy-fix-solutions

Sinon dans le panneau de conf / Connexion réseau, si tu fais un clic droit propriétés sur ta connexion wifi, y a bien TCP/IP dedans ?

sophie · Answer

salut alors pour ton premier lien je n'arrive pas aller dessus je ne sais pourquoi il dise qu'il ne trouve pas le serveur donc je vais faire la deuxième méthode et sinon dans propriété de connexion sans fil il y a bien protocole internet (tcp/ip) qui est coché donc oui je pense que je l'ai bien

sophie · Answer

et sinon t'a vu mon commentaire assez long a la page trois ? juste pour savoir

sophie · Answer

j'ai fais installer le truc du deuxième je sais pas si sa devait faire grand chose mais sa a pas changer et j'ai même refais la manip que tu m'avais dit de faire avec cmd et le message a marqué j'ai redémarré mais ma connexion n'est toujours pas remises

Malekal_morte- · Answer

Tu l'as là WinsockFix : http://download.softpedia.com/dl/68dc261a707a6e9f0764836022e5c40b/4bf952c5/100015337/software/tweak/winsockfix.exe 


Fais ça aussi :
Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
Download Mirror #2:: http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

* Double-click SystemLook.exe pour le lançer.
* Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

:filefind
tcpip.sys

* Click le bouton Look pour commencer le scan.
* Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche

Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

Madness Rox \o/

sophie · Answer

s'est fait par contre j'ai pas fait copier coller , j'ai recopié vu que je télécharge les logiciel de cet ordi pour les mette par usb sur l'autre ordi 

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 21:38 on 22/05/2010 by petiteau family (Administrator - Elevation successful)

========== filefind ==========

Searching for "tcpip.sys"
C:\WINDOWS\$hf_mig$\KB917953\SP2QFE	cpip.sys	--a--- 360576 bytes	[12:18 20/04/2006]	[12:18 20/04/2006] B2220C618B42A2212A59D91EBD6FC4B4
C:\WINDOWS\$hf_mig$\KB941644\SP2QFE	cpip.sys	--a--- 360832 bytes	[16:53 30/10/2007]	[16:53 30/10/2007] 64798ECFA43D78C7178375FCDD16D8C8
C:\WINDOWS\$hf_mig$\KB951748\SP2QFE	cpip.sys	--a--- 360960 bytes	[10:44 20/06/2008]	[10:44 20/06/2008] 744E57C99232201AE98C49168B918F48
C:\WINDOWS\$hf_mig$\KB951748\SP3GDR	cpip.sys	--a--- 361600 bytes	[11:51 20/06/2008]	[11:51 20/06/2008] 9AEFA14BD6B182D61E3119FA5F436D3D
C:\WINDOWS\$hf_mig$\KB951748\SP3QFE	cpip.sys	--a--- 361600 bytes	[11:59 20/06/2008]	[11:59 20/06/2008] AD978A1B783B5719720CFF204B666C8E
C:\WINDOWS\$NtUninstallKB917953$	cpip.sys	-----c 359040 bytes	[07:52 09/08/2007]	[12:00 05/08/2004] 9F4B36614A0FC234525BA224957DE55C
C:\WINDOWS\$NtUninstallKB941644$	cpip.sys	-----c 359808 bytes	[15:34 09/01/2008]	[11:51 20/04/2006] 1DBF125862891817F374F407626967F4
C:\WINDOWS\$NtUninstallKB951748$	cpip.sys	-----c 360064 bytes	[21:37 09/07/2008]	[17:20 30/10/2007] 90CAFF4B094573449A0872A0F919B178
C:\WINDOWS\ERDNT\cache	cpip.sys	--a--- 360320 bytes	[12:49 22/05/2010]	[10:45 20/06/2008] 2A5554FC5B1E04E131230E3CE035C3F9
C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af	cpip.sys	--a--- 361344 bytes	[19:20 13/04/2008]	[19:20 13/04/2008] 93EA8D04EC73A85DB02EB8805988F733
C:\WINDOWS\system32\dllcache	cpip.sys	--a--c 360320 bytes	[12:00 05/08/2004]	[10:45 20/06/2008] 2A5554FC5B1E04E131230E3CE035C3F9
C:\WINDOWS\system32\drivers	cpip.sys	--a--- 360320 bytes	[12:00 05/08/2004]	[10:45 20/06/2008] 2A5554FC5B1E04E131230E3CE035C3F9

-=End Of File=-

Malekal_morte- · Answer

Mince j'ai un peu zappé ta réponse.
Bha dernière cartouche pour remettre le réseau, si ça marche pas, faudra faire une réparation de Windows.

Tu vas dans le panneau de conf / Connexion réseau.
Clic droit sur ton icone wifi puis propriétés.
Sélectionner TCP/IP et désinstaller.
Tu fais OK partout.

A nouveau : Clic droit sur ton icone wifi puis propriétés.
Installer et là tu choisir protocoles et TCP/IP.
Assure qu'ensuite TCP/IP est dans la liste et est bien coché.
Si ça marche pas mieux, réparation de Windows.

sophie · Answer

ok j'ai tester mais je ne peux pas désinstaller il me marque : "impossible d'ajouter le composant demander:l'erreur est étendue s'est produite." et il y a seulement l'option installer

sophie · Answer

et en fait est ce que j'ai encore le spyWar ou pas grâce aux manip que tu m'as dit de faire je l'ai plus ? et comment on fait pour mettre en route une réparation windows?

Malekal_morte- · Answer

Non tu n'as plus d'infection.  
Le problème là c'est que la couche réseau de ton Windows est flingué et du coup, la connexion wifi fonctionne pas.  

En espérant que ça marche sur un XP....

Menu Démarrer / exécuter et tape cmd puis OK.  
Dans la fenêtre noire tape cette commande et valide par entrée :  
netsh interface ipv4 uninstall  

Théoriquement ça devrait te renvoyer une belle erreur mais plus explicite que celle présente, enfin espérons...  

Recopie l'erreur là ou fais une capture d'écran (touche imprim écran) et tu l'envoiesl là : http://www.cijoint.fr/ et donne le lien ici que je vois l'image avec l'erreur. 

Si t'as pas d'erreur (j'en doute), tape cette commande et valide par entrée :  
netsh interface ipv4 install  
et redémarre le PC.  


Madness Rox \o/

Malekal_morte- · Answer

ho ok :)
prends ton temps alors :)

T'essayeras ça :
Menu Démarrer / exécuter et tape cmd puis OK. 
tu tapes la commande suivante puis tu valides par entrée : Netsh int ip reset resetlog.txt
et ensuite : Netsh winsock reset catalog

bon courage pour les exams :)

sophie · Answer

salut je peux à nouveau souffler un peu ^^ donc sinon pour la manip je fais d'abord celle que tu m'as donné dans le message du 26 mai ou celui du 28 mai ?

Malekal_morte- · Answer

Bon retour :)

Les deux dans l'ordre ça mange pas de pain :)

sophie · Answer

bon alors pour la première manip ça me dit que la console est introuvable et sa n'a pas marché et la deuxième il m'as marqué que la commande a bien été réinitialisé et de redémarrer, mais ma connexion ne remarche toujours pas .

Malekal_morte- · Answer

Répare Windows, je peux rien pour toi \o

sophie · Answer

et je fais ça comment ?

Malekal_morte- · Answer

Faire avec le CD de Windows :
http://www.informatruc.com/reparer-windows-xp-2
https://www.malekal.com/reparer-windows-xp-2/

Si t'as pas de CD de réparation, tu sauvegardes tes documents et tu restaures avec le CD qui était fourni avec le PC.

Your system is infected

78 réponses

Discussions similaires

Newsletters