probleme de virus Résolu/Fermé

Question

Bonjour, 

J'ai depuis quelques temps de gros bugs avec mon ordinateur (je précise que je suis nulle en informatique et que j'ai donc grandement besoin de votre aide!). Premièrement, plein de fenetres s'ouvrent sans arret avec marqué 'teste3_p error', parfois jai aussi l'interpréteur de commande windows" qui me demande l'autorisation a souvrir ou non alors que je n'ai aucune idée de quoi il s'agit, ensuite je pense que quelque chose bloque avast car quand je cherche a rentrer mon fichier de licence ( afin de passer de la version gratuite a la version payante", mon ordinateur s'éteint tout seul... enfin jai installé antivir et il me trouve plein de virus (entre autres trojan horse) qu'il supprime, mais les bugs persistent. Je n'y comprends rien.. merci d'avance.

Configuration: Windows Vista / Firefox 3.6.3

Malekal_morte- · Answer

Salut, 

teste3_p, ça peux être Trojan.Microjoin, si c'est ça, c'est le boxon. 
M'enfin normalement y a des rogues avec. 


Sauvegarde tes données importantes.


Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!            

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.            

Eventuellement, installe la console de récupération comme cela est conseillé            

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.            

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix            

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.            

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.            


Madness Rox \o/

Anaïs · Answer

voila ce qui s'affiche quand je veux lancer le fichier :

C:\Users\[...]\Downloads\ComboFix.exe ne pourra être enregistré car le fichier source ne peut être lu.

Réessayez plus tard ou contactez l'administrateur du serveur.

Malekal_morte- · Answer

C'est balo ça :) 
et si tu l'enregistres sous un autre nom? 

et poster un rapport HijackThis, c'est possible : 
- Télécharge HiJackThis http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe  ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller
Madness Rox \o/

Anaïs · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:05:19, on 28/05/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32	askeng.exe
C:\Users\allaume\AppData\Local\Temp\Orh.exe
C:\Program Files\Orange\Media Player\Media Player.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
c:\program files\avira\antivir desktop\avscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\allaume\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ecofree.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll (file missing)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [YouCam Mirror Tray icon] "C:\Program Files\CyberLink\YouCam\YouCamTray.exe" /s
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [McAfee Backup] "C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [AROReminder] C:\Program Files\Advanced Registry Optimizer\ARO.exe -rem
O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\allaume\AppData\Local\Temp\Orh.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [userinit] C:\Users\allaume\AppData\Roaming\sdra64.exe
O4 - HKCU\..\Run: [hsfe8owijfisjhgs7ye39gjsoighsd7y3eu] C:\Users\allaume\AppData\Local\Temp\kfl5f.exe
O4 - HKCU\..\Run: [bmkggbeh] C:\Users\allaume\AppData\Local\ukkwvrnfu\uinurratssd.exe
O4 - HKCU\..\Run: [hsfg9w8gujsokgahi8gysgnsdgefshyjy] C:\Users\allaume\AppData\Local\Temp\cmd.exe
O4 - HKCU\..\Run: [qtfwhirj] C:\Users\allaume\AppData\Local\dukglalem\snpwqgwtssd.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{908CC2BD-2503-4DE9-B644-301782171774}: NameServer = 194.2.0.20,194.2.0.50
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1ca11348740dcb8) (gupdate1ca11348740dcb8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Malekal_morte- · Answer

Relance HijackThis et coche ces lignes :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\allaume\AppData\Local\Temp\Orh.exe
O4 - HKCU\..\Run: [userinit] C:\Users\allaume\AppData\Roaming\sdra64.exe
O4 - HKCU\..\Run: [hsfe8owijfisjhgs7ye39gjsoighsd7y3eu] C:\Users\allaume\AppData\Local\Temp\kfl5f.exe
O4 - HKCU\..\Run: [bmkggbeh] C:\Users\allaume\AppData\Local\ukkwvrnfu\uinurratssd.exe
O4 - HKCU\..\Run: [hsfg9w8gujsokgahi8gysgnsdgefshyjy] C:\Users\allaume\AppData\Local\Temp\cmd.exe
O4 - HKCU\..\Run: [qtfwhirj] C:\Users\allaume\AppData\Local\dukglalem\snpwqgwtssd.exe 

--> clic sur fix checked

Redémarre l'ordinateur


Tu m'étonnes que ton PC bug....
Déjà il est infecté et en plus t'as trois antivirus....
Antivir, Avast! et McAfee.
Désinstalle les deux en trop.

Profite en pour faire du ménage dans les barres d'outils, Google Toolbar, ICQ Toolbar, Ask Toolbar

CA sert à rien à part alourdir le PC....


Retente Combofix et poste le rapport ici, si cela fonctionne.

Anaïs · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:24:05, on 28/05/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32	askeng.exe
C:\Users\allaume\AppData\Local\Temp\Orh.exe
C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Orange\Media Player\Media Player.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\allaume\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ecofree.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll (file missing)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [YouCam Mirror Tray icon] "C:\Program Files\CyberLink\YouCam\YouCamTray.exe" /s
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [McAfee Backup] "C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [AROReminder] C:\Program Files\Advanced Registry Optimizer\ARO.exe -rem
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [userinit] C:\Users\allaume\AppData\Roaming\sdra64.exe
O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\allaume\AppData\Local\Temp\Orh.exe
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [OrangePlayer] C:\Program Files\Orange\Media Player\Media Player.exe /systray (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{908CC2BD-2503-4DE9-B644-301782171774}: NameServer = 194.2.0.20,194.2.0.50
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1ca11348740dcb8) (gupdate1ca11348740dcb8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Anaïs · Answer

voila le rapport de hijackthis, cest mieux? merci beaucoup je vais supprimer macafee et antivir du coup! d'autres conseils afin que le probleme ne se reproduise plus?

Anaïs · Answer

je n'arrive toujours pas à lancer combofix (meme message que tout a l'heure), et je n'arrive pas a enregistrer la licence avast que j'ai acheté récemment : quand je sélectionne le fichier de licence, mon PC s'éteint brutalement, et juste avant l'arret un écran bleu avec un message apparait et reste affiché 1/4 de seconde et je crois que dessus il y a ecrit "corrupted". j'ai malwarebytes sur mon PC, ça peut servir?

anais · Answer

jai désinstallé macafee et antivir (enfin désactivé antivir parce que je ne le trouve pas dans la liste des programmes.

anais · Answer

j'ai voulu essayer de desinstaller avast pour le réinstaller mais je ne peux pas, un message d'erreur s'affiche.

Malekal_morte- · Answer

humpfff... les joies d'installer plusieurs antivirus.

Si malwarebyte ouais, mets le à jour, fais un scan complet.
Supprime ce qui est détecté et poste le rapport ici.

Ensuite :
 * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.   
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)   

* Sous Custom Scans/Fixes, copie-colle ce qu'il y a dans le cadre ci-dessous :   
netsvcs   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
CREATERESTOREPOINT   
* Clique sur le bouton Quick Scan.   
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

anais · Answer

le scan avec malwarebytes est en route...mais c'est très long! -_-'

anais · Answer

jai interrompu le scan, c'était trop long, j'en referai un plus tard. Voici le rapport :Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4151

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18828

28/05/2010 18:53:27
mbam-log-2010-05-28 (18-53-27).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 95416
Temps écoulé: 35 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


je fais maintenant OTL

anais · Answer

ooh ça m'énerve, pendant le scan otl, une fenetre s'affiche me disant que le fichier otl.exe est endommagé.

Utilisateur anonyme · Answer

hello mak :-)

https://forums.commentcamarche.net/forum/affich-17868242-probleme-avec-avast

anais · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/ciju5Ba2PG.txt

anais · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cij6UkarpH.txt

Malekal_morte- · Answer

p'tain ok pour le doublon.... Merci Elec :D
Bon je continue vu que sur l'autre ça n'a pas vraiment l'air d'être une désinfection...

Evite de multiplier les sujets pour faire perdre du temps à plusieurs personnes ,surtout si en plus, tu daignes pas accomplir un scan au complet....
La désinfection ça se fait pas en 5 minutes faut être patient...

Error - 28/05/2010 13:00:50 | Computer Name = PC-de-allaume | Source = Ntfs | ID = 262199
Description = La structure du système de fichiers sur le disque est endommagée et
 inutilisable.  Exécutez l'utilitaire chkdsk sur le volume Vista.

Forcément... ça aide pas ça, d'où une partie des plantages...

Menu Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c:
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur.

Relance OTL.
o sous Custom Scan box [img]http://imagesup.org/image[/img] copie_colle le contenu du cadre ci dessous et clic RUNFIX, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
SRV - [2010/05/28 18:13:28 | 000,017,408 | ---- | M] () [Unknown | Running] -- C:\Windows\System32pcnetp.dll -- (rpcnetp)
O4 - HKCU..\Run: [AROReminder] C:\Program Files\Advanced Registry Optimizer\ARO.exe (Sammsoft)
O4 - HKCU..\Run: [M5T8QL3YW3] C:\Users\allaume\AppData\Local\Temp\Orh.exe ()
O4 - HKCU..\Run: [TOSCDSPD]  File not found
O4 - HKCU..\Run: [userinit] C:\Users\allaume\AppData\Roaming\sdra64.exe ()
O9 - Extra Button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} -  File not found
:files
C:\Users\allaume\AppData\Local\dukglalem
C:\Users\allaume\AppData\Local\ukkwvrnfu
C:\Users\allaume\AppData\Local\sydtudlgj
C:\Users\allaume\AppData\Roaming\lowsec
C:\Windows	asks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job
C:\Windows\System32pcnetp.exe
C:\Windows\System32pcnetp.dll
C:\Users\allaume\AppData\Roaming\sdra64.exe

* redemarre le pc sous windows et poste le rapport ici

Supprime Antivir avec ça : http://dl.antivir.de/down/windows/registrycleaner.zip

Désinstalle tout ça :
Norton Security Scan
Ad-Aware
Google Toolbar for Internet Explorer
Google Desktop


Fais un scan complet Malwarebyte ET TU ATTENDS LA FIN.
Tu supprimes ce qui es détecté et poste le rapport ici.

Anaïs · Answer

désolée pour le sujet en doublon, c'est qu'il y avait eu du nouveau entre les deux.. puisque le scan est long je ferai ça demain, je vous remercie beaucoup pour votre aide, meme si je n'y comprend pas grand chose :) 

bonne soirée

anais · Answer

quand je rentre cmd dans executer, une fenêtre s'ouvre avec marqué " security warning : application cannot be executed. The file cmd.exe is infected. Do you want to activate your antivirus software now? " si je réponds non ça réapparait deux secondes après. je ne sais pas de quel antivirus ils parlent, en plus j'ai sans arret des fenetres error qui s'affiche ainsi que des alertes windows security, qui me disent que mon ordi est infecté. en allumant le PC ce matin, Avast a trouvé un cheval de troie ainsi que plein de rootnit ou qlqc comme ça.. J'ai l'impression que c'est de pire en pire. >Tu ne penses pas que je ferais mieux de l'amener réparer par des pros? parce que je veux bien essayer mais là ça m'a l'air vraiment bourré de virus..

anais · Answer

est-ce que "anti spyware soft" est un virus? parce que ça s'ouvre sans arret

anais · Answer

bon j'ai réussi a faire le truc dans executer etc... par contre jai pas l'impression qu'il se soit passer qlqc au redémarrage.. jai fait un test JUSQUAU BOUT malwarebytes voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201005/cijIgFWWv9.txt et apres jai fait ce que tu m'as dit avec OTL et voici le rapport : Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! OTL by OldTimer - Version 3.2.5.0 log created on 05292010_163035 C:\Users\allaume\AppData\Local\dukglalem folder moved successfully. OTL by OldTimer - Version 3.2.5.0 log created on 05292010_163030 je parie qu'il y a encore un probleme ( vu le nombre de "error"). Je n'arrive toujours pas ni a mettre a jour avast ni a enregistrer ma licence ni a désinstaller avast, pour pouvoir installer autre chose..

anais · Answer

========== OTL ==========
Error: No service named rpcnetp was found to stop!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicespcnetp deleted successfully.
C:\Windows\System32pcnetp.dll moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AROReminder not found.
File C:\Program Files\Advanced Registry Optimizer\ARO.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\M5T8QL3YW3 not found.
File C:\Users\allaume\AppData\Local\Temp\Orh.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\TOSCDSPD not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\userinit not found.
File C:\Users\allaume\AppData\Roaming\sdra64.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A918C1D-E123-4E36-B562-5C1519E434CE}\ not found.
========== FILES ==========
File\Folder C:\Users\allaume\AppData\Local\dukglalem not found.
C:\Users\allaume\AppData\Local\ukkwvrnfu folder moved successfully.
C:\Users\allaume\AppData\Local\sydtudlgj folder moved successfully.
C:\Users\allaume\AppData\Roaming\lowsec folder moved successfully.
File\Folder C:\Windows	asks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job not found.
C:\Windows\System32pcnetp.exe moved successfully.
File\Folder C:\Windows\System32pcnetp.dll not found.
File\Folder C:\Users\allaume\AppData\Roaming\sdra64.exe not found.
 
OTL by OldTimer - Version 3.2.5.0 log created on 05302010_124750


c'est bon la? je fais quoi pour le  trojan.microjoin, c'est possible de s'en  débarasser ou pas?

anais · Answer

Je voudrais désintaller avast, pour mettre a la place l'antivirus orange. mais je ne peux pas, un message d'erreur s'affiche : "a setiface error has occured : 2 , try to reinstall or contact support please "

Malekal_morte- · Answer

Rentente Combofix : https://forums.commentcamarche.net/forum/affich-17877803-probleme-de-virus#1

Poste le rapport ici.

Anaïs · Answer

j'arrive a lancer combofix mais ils me disent qu'il faut désactiver avast, or j'ai beau cliquer sur "désactiver les agents", rien ne se passe... 

Autre question : quelles sont les conséquences de ce virus sur le PC? Parce que là, a part le pb de Avast, tout marche parfaitement..

anais · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijendVVfT.txt

Malekal_morte- · Answer

hummmm.
Pour être sûr.

Scanne c:\windows\system32\rpcnetp.exe sur VirusTotal https://www.virustotal.com/gui/
copie/colle le scan ici ou donne le lien.

anais · Answer

je ne trouve pas le fichier dans le système et ça ne marche pas quand je colle le lien, ils me disent de vérifier l'orthographe, sur que c'est ça?

Malekal_morte- · Answer

Vas sur : https://www.virustotal.com/gui/
Clic sur Parcourir.
Puiste Poste de Travail -> Disque C -> Dossier Windows --> Dossier System32.
cherche et sélectione rpcnetp.exe 
Lance le scan et donne le lien de scan ici.

anais · Answer

j'avais deja essayé et le fichier n'existe pas. J'ai taper dans "rechercher" aussi et il n'y a aucun résultat...je suis désolée je dois te paraitre vraiment pas douée^^ merci beaucoup en tout cas :)

Malekal_morte- · Answer

Bizarre car les fichiers sont présents sur le rapport Combofix et pas cachés.
Tu devrais pouvoir les voir.

Tu en aurais pas un dans le dossier C:\_OTMoveIt\MovedFiles\suitedechiffres\WINDOWS\system32\rpcnetp.exe ?
Si c'est le cas, scanne le sur virustotal.

anais · Answer

si!

MD5:  	20c9df804aca0b7084d52c7957473300
First received: 	2008.05.20 01:26:17 UTC
Date 	2010.05.22 14:41:42 UTC [>8D]
Résultats 	4/41
Permalink: 	analisis/5b539cfbd2a7026e212dce3bb13074e6dea78f9f35a29c71d13d4eb4656495f7-1274539302

Malekal_morte- · Answer

Donne le lien de scan virustotal stp.

anais · Answer

http://www.virustotal.com/fr/analisis/5b539cfbd2a7026e212dce3bb13074e6dea78f9f35a29c71d13d4eb4656495f7-1274539302

Malekal_morte- · Answer

OK.

Bon ton Avast! a l'air mort.
Antivir il marche plus non plus ?

anais · Answer

euh si mais il est désactivé.. j'ai mis l'antivirus orange, bien que tu me l'ai déconseillé parce que ma mere avait deja payé l'abonnement

Malekal_morte- · Answer

ha.... 
Bon désinstall Advanced Registry Optimizer ça sert à rien ces programmes. 

Supprime Avast! avec ça : https://www.avast.com/uninstall-utility 
Supprime Antivir avec ça : http://dl.antivir.de/down/windows/registrycleaner.zip 


DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE 

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

driver:: 
rpcnetp 
file:: 
c:\windows\system32\rpcnetp.dll 
c:\windows\system32\rpcnetp.exe 

Enregistre ce fichier sous le nom CFScript 

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe  

[*]Combofix se lance, laisse toi guider.. 

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 


Ready To Fall \o/

anais · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijM6hcQCb.txt

Malekal_morte- · Answer

OK.

Bon :)

Ton Windows est pas à jour.
Pas à jour = vulnérabilités = virus.

Faut absolument le mettre à jour en installant le service pack 2 (d'ailleurs ça devrait le rendre plus rapide), tu as le lien là : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&familyid=a4dd31d5-f907-4406-9012-a5c3199ea2b3 

Je te conseille de faire une sauvegarde des documents importants avant d'installer le service pack, comme tu as été infectée, ça peut tourner mal.

Maintiens tes progs à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Fais tout ça et dis moi comment le PC tourne.

anais · Answer

c'est vrai que depuis quelques temps, il y a des messages disant que windows ne trouve pas les mises a jour... ok je ferai ça demain, merci beaucoup, bonne soirée.

anais · Answer

juste une chose : je précise que quand je veux faire les mises a jour sur windows update ça ne marche pas il y a code d'erreur 80070026. Le lien que tu me proposes la c'est vraiment risqué? parce que je ne veux pas tuer le PC non plus...

Malekal_morte- · Answer

Bha risqué un peu, mais bon stress pas.

Déjà télécharge le fichier et essaye de le lancer, c'est possible que ça merdouille vu ce que tu dis sur les mises à jour.
L'installation du service pack 1 à 2... sur Vista, parfois c'est l'aventure :)

anais · Answer

mouais... pas d'autre solution que l'aventure? quels sont les risques?

bon je le ferai si il n'y a que ça a faire mais bon si l'ordinateur est mort je jure que je te retrouverai ou que tu sois pour t'égorger ^^

Malekal_morte- · Answer

Disons que si tu laisses comme ça, à coup sûr tu seras réinfectée car comme je t'ai dit plus haut, pas à jour = virus.

Au pire de pire, Windows démarrera pas (genre écran noir) mais je doute que ça arrivera.
Là je pense déjà que tu vas l'installer et ça va pas marcher avec un code erreur comme t'as eu :)

Anaïs · Answer

et imaginons que ça ne marche pas, tu ne sais pas ce que signifie le code d'erreur 80070026, ni comment le résoudre? j'en demande beaucoup je sais^^ jai regardé vite fait sur d'autres forums et certains disent que c'est a cause de l'antivirus...

Malekal_morte- · Answer

tatataa!
Toi tu réfléchis trop :)

Fais déjà, on verra ensuite :)

Anaïs · Answer

mdr t'as raison je n'y connais rien, je vais t'écouter! mais prépare toi quand meme a courir !

Anaïs · Answer

et voila j'ai lancé, j'ai prié, et ça ne marche pas.. code d'erreur 80070026.

Malekal_morte- · Answer

Trop bien Windows.
Installe ça : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=b4d90b06-c27d-4483-bc1f-04d43fa7b293

et retente l'installation du service pack!

Anaïs · Answer

hello!  C'est censé etre long a faire le truc que tu m'a donné dans le dernier post? parce que ça fait une demi-heure que c'est lancé et la barre d'avancement est a 0!

Anaïs · Answer

ça y est j'ai réussi à installer le service pack 2, j'ai fait toutes les mises a jour! 

C'est bon là le PC est sauvé ou pas??

Malekal_morte- · Answer

yep ! 
vas faire un tour sur Windows Update, doit y avoir d'autres mises à jour mais ça devrait mieux marcher :) 
et prends l'habitude de maintenir Windows et tes logiciels à jour ! 
Utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    


Pour désinstaller Combofix : 
- Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)  

Un peu de lecture pour éviter les infections :   
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf   
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html   


Ready To Fall \o/

Anaïs · Answer

ok je ferai ça, bon je te remercie en tout cas énormément pour ton aide, je ne sais pas comment j'aurais fait sans ça :P

Probleme de virus

54 réponses

Discussions similaires