Bug sous xp sp3 depuis Avril/Mai 2010

bonjour, il y des chose sur le pc , tu vas commencer par passer ad-remover option nettoyer , suivi de usbfix option 2 et après au vu des rapport je pense que l'on passera toolbar S&D

1) passes ad-remover

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou:
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



( Le rapport est sauvegardé sous C:\Ad-report-clean.log )


2) passes usbfix

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Télécharges et installes : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* choisis l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.

. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

Je te post la partie 2 avec USB fixe

############################## | UsbFix V6.115 |

User : Valérie (Administrateurs) # ATHLON64X2-4400
Update on 27/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:23:10 | 27/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100527-1] 4.8.1368 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 24,9 Go (2,67 Go free) # NTFS
D:\ -> Disque fixe local # 49,62 Go (16,02 Go free) # NTFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\install.exe
Supprimé ! C:\Recycler\S-1-5-21-2025429265-838170752-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-2025429265-838170752-725345543-1003

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoResolveSearch"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{2aeeb7c4-18d8-11dc-8486-0018f3ebb381}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[26/07/2009 14:22|--a------|921654] C:\20090726-142202.bmp
[26/07/2009 14:22|--a------|5430] C:\20090726-142233.jpg
[27/05/2010 19:07|--a------|3473] C:\Ad-Report-CLEAN[1].txt
[11/06/2007 14:21|--a------|0] C:\AUTOEXEC.BAT
[18/02/2009 14:15|-r-hs----|224] C:\boot.ini
[02/03/2006 14:00|-rahs----|4952] C:\Bootfont.bin
[11/06/2007 14:21|--a------|0] C:\CONFIG.SYS
[11/06/2007 14:21|-rahs----|0] C:\IO.SYS
[17/03/2010 19:06|--a------|36417] C:\List'em.txt
[11/06/2007 14:21|-rahs----|0] C:\MSDOS.SYS
[02/03/2006 14:00|-rahs----|47564] C:\NTDETECT.COM
[05/09/2008 18:07|-rahs----|252240] C:\ntldr
[29/02/2004 17:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[17/03/2010 19:16|--a------|1098] C:\rkill.log
[27/05/2010 19:25|--a------|2125] C:\UsbFix.txt
[09/07/2004 09:13|--a------|703080] D:\BDA.cab
[19/07/2004 22:58|--a------|1156363] D:\BDANT.cab
[19/07/2004 22:53|--a------|976020] D:\BDAXP.cab
[13/06/2007 07:05|--a------|1204] D:\BDWizReg.log
[09/07/2004 09:13|--a------|15493481] D:\DirectX.cab
[29/08/2008 18:57|--a------|413696] D:\DivxDecoder.dll
[09/07/2004 03:03|--a------|62976] D:\DSETUP.dll
[09/07/2004 04:08|--a------|2242560] D:\dsetup32.dll
[09/07/2004 14:17|--a------|13265040] D:\dxnt.cab
[09/07/2004 04:08|--a------|472576] D:\dxsetup.exe
[16/01/2008 10:26|--a------|14] D:\getfile.dat
[22/07/2004 10:51|--a------|3432656] D:\ManagedDX.CAB
[16/01/2008 13:28|--a------|2156] D:\x_dtrace_log

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ATHLON64X2-4400.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

ok tu vas passer toolbar S&D option 2

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

si problème :

http://eric71.geekstogo.com/tools/ToolBarSD.exe


Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Postes le rapport généré. (C:\TB.txt)

Aide en images: https://sites.google.com/site/toolbarsd/aideenimages

tu es sur que le rapport est complet ?? il me semble qu'il manque le début

Ca se peut je t'en revois un


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Valérie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 100527-1] 4.8.1368 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:24 Go (Free:2 Go)
D:\ (Local Disk) - NTFS - Total:49 Go (Free:16 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 27/05/2010|19:54 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(Val'rie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(Val'rie) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(Val'rie) - {4AB21F99-91C5-4a9d-813E-425841874FB1} => bloodfire-1.0.1-fx
(Val'rie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
"Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"Search bar"="http://www.bing.com/spresults.aspx"


--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\mmllm.bak1
C:\WINDOWS\system32\mmllm.bak2
C:\WINDOWS\system32\mmllm.tmp
C:\WINDOWS\system32\kmllm.bak2
C:\WINDOWS\system32\kmllm.ini
[b]==> VUNDO <==/b




1 - "C:\ToolBar SD\TB_1.txt" - 27/05/2010|19:46 - Option : [2]
2 - "C:\ToolBar SD\TB_2.txt" - 27/05/2010|19:49 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 27/05/2010|19:55 - Option : [2]

-----------\\ Fin du rapport a 19:55:11,82

ok, tu dis avoir fait plusieurs scan avec malwarebytes et qu'il n'a rien trouvé ??
mais faisais tu toujours la mise à jour avant de l'utiliser ??
tu fais comme expliqué et si il trouve rien on utilisera plus puissant car il semble qu'il y a des choses !!

.tu vas donc ouvrir malwarebytes
.cliquer sur mise à jour et sur rechercher des mises à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes$
. une fois la mise à jour faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

tu es sur d'avoir bien la dernbière mise à jour de malwarebytes car il affiche

Version de la base de données: 4052 

et chez moi il affiche

Version de la base de données: 4149

malwarebytes est mis à jour plusieurs fois par jour !!

Oui j'ai mit la dernière pourtant je comprends pas et le pc ram toujours autant :(

J'ai relancé la mise à jour et je viens de passer en 4152 je te repost le nouveau dès qu'il est fait . Encore merci de ton aide

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4152

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/05/2010 21:40:08
mbam-log-2010-05-28 (21-40-08).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 218303
Temps écoulé: 43 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Sft (Backdoor.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bonjour, comment va le pc peux tu posdter un hijackthis pour finaliser le nettoyage

télécharge Hijackthis : http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe


.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation : https://www.androidworld.fr/


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

tu vas passer list&kil"em comme expliqué et poster un nouveau hijackthis , merci


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"



==============================



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

bonjour, il est pas complet ton rapport , essais de le poster en entier et si problème fais comme pour celui de zhp passe par cijoint !!

et poste moi aussi le rapport de l'option Search car il y a des chose qu'il nous montre sans les réparrer avec l'option clean il faut faire autre chose si il y a des choses de trouvé

D'accord je vais relancer les deux car les post ne se sont pas sauvegardés merci encore

si relance je n'aurais pas les rapport d'origine donc pas exploitable car comme tu as déjà fais l'option clean il trouvera plus rien ou presque !! normalement les rapport sont sauvegarder automatiquement à la racine de ton disque dur C:

Je t'envois le tout sur le lien que tu m'as donné

Le search : http://www.cijoint.fr/cjlink.php?file=cj201005/cijupQHkoa.txt

Le clean : http://www.cijoint.fr/cjlink.php?file=cj201005/cijvJmlvyL.txt

bonjour, il y a toujours des choses que l'on n'a pas réussi à supprimer entre autre
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c007552D.dat
que normalement malwarebytes aurait du virer , on va utiliser un outil plus puissant , que je vais te renommer en jacombo pour contrer certaine infection

tu vas utiliser combofix renommé en jacombo pour contrer certaine infection , mais attention combofix est un outil relativement puissant, donc pas de place pour l'improvisation personnel,tu prends le temps de lire le tutoriel officiel avant de le lancer.
tu déactives toutes protections résidente anti-virus anti-spyware et autres, tu fermes toutes connection internet et toutes fenêtre ouverte sauf celle de combo ou plutôt jacombo, tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande.
perso je te conseillerais si tu as des données très importante de les sauvegarder sur dd externe , clé usb ou les graver sur cd ou dvd au cas ou le pc planterait

Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Supprimes éventuellement toute ancienne version de ComboFix de ton PC

Télécharge Combofix.exe de sUBs renommé en jacombo sur ton Bureau:

http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

Doubles clique sur Combofix.exe " jacombo "
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

tu Ne touches à rien tant que le scan n'est pas terminé.

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

Réactives la protection en temps réel de ton Antivirus et de ton Anti-spywares, avant de te reconnecter à Internet.

Note : Le rapport se trouve également là : C:\Combofix.txt

bonjour, je pense qu'il nous restes des lignes à fixer , tu posteras un dernier hiojackthis pour voir cela et on pourra finaliser le nettoyage , la perso je vais dormir boulot dans 8 h

donc à demain soir

Bonsoir je te post un petit hijack alors toujours sur Cijoint. Oui il y a surement quelques petit défauts qui nous échappes :)

Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


Supprimer les anciens points de restauration : System Volume Information\_restore

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.





(3) Créer un point de restauration


.cliquer sur démarrer
.cliquer sur tous les programmes
.cliquer sur accessoires
.cliquer sur outils système
.cliquer sur restauration du système
.sur la fenêtre qui s'ouvre cocher créer un point de restauration
.cliquer sur suivant
.dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
.cliquer sur céer
.une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration fermes la fenêtre

Voilà c'est fait merci pour tout :)