Windows Update bloqué

Dom85 -  
Bonjour,

Je pense que mon PC a été infecté par un virus que je n'arrive pas à faire disparaitre.
Les symptômes sont :

- Ralentissement du démarrage.
- Services non démarrées.
- Windows Update inaccessible.
- Message suivant lors de démarrage de certaines applications :
"L'application ou la DLL c:\windows\system32\nphffvf.dll n'est pas une image Windows valide. Vérifier à l'aide de votre disquette d'installation"
- Ouvertures intempestives d'onglets publicitaires

Merci d'avance pour votre votre aide.

10 réponses

Résumé de la discussion

Un utilisateur signale une infection virale sur un PC Windows XP présentant un ralentissement, des services bloqués, Windows Update inopérant et des messages d'erreur liés à une DLL invalide (c:\windows\system32\nphffvf.dll). Plusieurs réponses recommandent d'effectuer un diagnostic avec ZHPDiag, puis de partager les rapports via Cjoint ou VirusTotal, afin d'identifier les fichiers suspects comme watbufgy.sys et d'évaluer le fichier nphffvf.dll. D'autres échanges suggèrent des outils complémentaires comme List Kill'em et des procédures pour publier des rapports en ligne, ainsi que des vérifications des fichiers téléchargés et des chemins d'accès pour optimiser le diagnostic. En pratique, les échanges restent techniques et variés, sans verdict immédiat, mais convergent sur l'importance d'analyser les fichiers système et d'utiliser des outils indépendants pour confirmer une éventuelle infection.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    bonjour

    beaucoup de signes peu encourageants

    fais ceci pour un diagnostic complet du PC :

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
    1. Dom85
      Merci pour ta réponse.
      J'ai effectué le scan mais je n'arrive pas déposer le fichier sur cijoint.
    3. Dom85
      J'ai réussi à partir d'une image vmware sur laquelle je travaille. Mais sur mon pc, l'adresse est bloquée ou ça vient de firefox.

      http://www.cijoint.fr/cjlink.php?file=cj201006/cijlWxvmkB.txt
  2. piatkowski936
    Ah mon avis tu dois un virus qui est rentrer par le biais d'un email ou d'un site avec beaucoup de fenetre publicitaire...
    Essais de rebooter on pc
    2. moment de grace Contributeur sécurité
      * Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

      http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

      * Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
      * L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
      * A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)


      Je cherche beaucoup...et maintenant je trouve !
      (sourire)
      1. Dom85
        J'ai déjà effectuer le scan avec List&Kill'em mais je n'arrive pas publier le rapport : il me met une syntax error.
      2. moment de grace Contributeur sécurité
        Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

        ........................

        ensuite fais tdsskiller comme indiqué au dessus, j'ai modifié mon post précédent
      3. Dom85
        http://www.cijoint.fr/cjlink.php?file=cj201006/cijNyOfOqO.txt

        Par contre pour tdsskiller, je ne pense pas avoir le temps ce soir (je suis au travail). Je te posterais le rapport lundi si tu peux être là.

        Merci pour ton attention
      4. moment de grace Contributeur sécurité
        pas de soucis

        j'attends ton rapport...

        @+
      5. Dom85
        Finalement, le scan a été très rapide : voici le rapport

        http://www.cijoint.fr/cjlink.php?file=cj201006/cijODF9Qxn.txt
    4. moment de grace Contributeur sécurité
      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier :

      C:\WINDOWS\system32\drivers\watbufgy.sys

      Clique sur Send File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie le dans ta réponse.

      Si tu ne trouves pas le fichier alors

      Affiche tous les fichiers et dossiers :

      Pour cela :
      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cachés

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «appliquer» pour valider les changements.

      Et OK


      tuto pour t'aider

      http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
      1. Dom85
        Fichier watbufgy.sys reçu le 2010.06.14 08:22:57 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 1/41 (2.44%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: 4.
        L'heure estimée de démarrage est entre 62 et 88 secondes.
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 5.0.0.26 2010.06.14 -
        AhnLab-V3 2010.06.13.00 2010.06.12 -
        AntiVir 8.2.2.6 2010.06.13 TR/Patched.Gen
        Antiy-AVL 2.0.3.7 2010.06.11 -
        Authentium 5.2.0.5 2010.06.13 -
        Avast 4.8.1351.0 2010.06.13 -
        Avast5 5.0.332.0 2010.06.13 -
        AVG 9.0.0.787 2010.06.14 -
        BitDefender 7.2 2010.06.14 -
        CAT-QuickHeal 10.00 2010.06.14 -
        ClamAV 0.96.0.3-git 2010.06.14 -
        Comodo 5094 2010.06.14 -
        DrWeb 5.0.2.03300 2010.06.13 -
        eSafe 7.0.17.0 2010.06.13 -
        eTrust-Vet 36.1.7629 2010.06.11 -
        F-Prot 4.6.0.103 2010.06.13 -
        F-Secure 9.0.15370.0 2010.06.14 -
        Fortinet 4.1.133.0 2010.06.13 -
        GData 21 2010.06.14 -
        Ikarus T3.1.1.84.0 2010.06.14 -
        Jiangmin 13.0.900 2010.06.13 -
        Kaspersky 7.0.0.125 2010.06.14 -
        McAfee 5.400.0.1158 2010.06.14 -
        McAfee-GW-Edition 2010.1 2010.06.13 -
        Microsoft 1.5802 2010.06.14 -
        NOD32 5193 2010.06.13 -
        Norman 6.04.12 2010.06.13 -
        nProtect 2010-06-14.01 2010.06.14 -
        Panda 10.0.2.7 2010.06.13 -
        PCTools 7.0.3.5 2010.06.14 -
        Prevx 3.0 2010.06.14 -
        Rising 22.51.06.01 2010.06.13 -
        Sophos 4.54.0 2010.06.14 -
        Sunbelt 6445 2010.06.14 -
        Symantec 20101.1.0.89 2010.06.14 -
        TheHacker 6.5.2.0.298 2010.06.12 -
        TrendMicro 9.120.0.1004 2010.06.14 -
        TrendMicro-HouseCall 9.120.0.1004 2010.06.14 -
        VBA32 3.12.12.5 2010.06.11 -
        ViRobot 2010.6.14.3884 2010.06.14 -
        VirusBuster 5.0.27.0 2010.06.13 -
        Information additionnelle
        File size: 23424 bytes
        MD5...: 08872891e11b36758788f1a181ed9e42
        SHA1..: dd51ae6569eb88b3a7b740eb28a77b0372fac56e
        SHA256: 3d996f42a3e0af5a63911a4cf23a3d25e7d9d70ab0d2605c9e20e732ca6e0078
        ssdeep: 384:ZhH1tNs5WqT+rs7Xu00PLEWwOrLW+2twW8UkXNUZtnDYZuIQe9wPYHdSQER3
        nJq0:D1tNs5uwWPYWwS2vkCdY31ndSLno2
        PEiD..: -
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x23e8
        timedatestamp.....: 0x480253ae (Sun Apr 13 18:40:46 2008)
        machinetype.......: 0x14c (I386)

        ( 8 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x300 0x4d0 0x500 6.38 e7def41ff0f12b26d1eaa2f184bad496
        .rdata 0x800 0x1b4 0x200 3.47 00d88a2ee64c1e1e9b5a7cfb5603c530
        .data 0xa00 0xc 0x80 0.38 0c41a08c90a7d5e81bf065649ebabedc
        PAGE 0xa80 0x18ca 0x1900 6.34 a08436843e8dae7a1bf3a2ba580a24d7
        INIT 0x2380 0x4fa 0x500 5.54 765ecae0c1d6140348768ef7ea827e26
        .grvn 0x2880 0x2d00 0x2d00 7.77 dfb1c2ba4656a3cc18686d8b1aefbe69
        .rsrc 0x5580 0x3f8 0x400 3.40 50a9a025f595cff68addfacf0d1a912d
        .reloc 0x5980 0x19c 0x200 4.74 c5f968698c6e62cb79eee070d926e60d

        ( 1 imports )
        > ntoskrnl.exe: _vsnwprintf, ObfDereferenceObject, KeWaitForSingleObject, IofCallDriver, IoBuildSynchronousFsdRequest, KeInitializeEvent, IoGetAttachedDeviceReference, _except_handler3, IofCompleteRequest, IoSetDeviceInterfaceState, IoRegisterDeviceInterface, IoGetConfigurationInformation, ZwClose, ZwMakeTemporaryObject, IoDeleteDevice, IoDetachDevice, IoDeleteSymbolicLink, RtlInitUnicodeString, RtlFreeUnicodeString, ExFreePoolWithTag, IoAttachDeviceToDeviceStack, IoCreateSymbolicLink, RtlCopyUnicodeString, ExAllocatePoolWithTag, IoCreateDevice, ZwCreateDirectoryObject, ObReferenceObjectByPointer, IoSetHardErrorOrVerifyDevice, RtlxAnsiStringToUnicodeSize, NlsMbCodePageTag, RtlAnsiStringToUnicodeString, RtlInitAnsiString, PoStartNextPowerIrp, PoCallDriver, PoSetPowerState, PoRequestPowerIrp, KeSetEvent, KeTickCount, KeBugCheckEx

        ( 0 exports )
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: Generic Win/DOS Executable (49.9%)
        DOS Executable Generic (49.8%)
        Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
        sigcheck:
        publisher....: Microsoft Corporation
        copyright....: (c) Microsoft Corporation. All rights reserved.
        product......: Microsoft_ Windows_ Operating System
        description..: Small Form Factor Disk Driver
        original name: sffdisk.sys
        internal name: sffdisk.sys
        file version.: 6.0.4069.5512 (xpsp.080413-2108)
        comments.....: n/a
        signers......: -
        signing date.: -
        verified.....: Unsigned
        Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center
        packers (Kaspersky): PE_Patch
    5. moment de grace Contributeur sécurité
      ok

      on continue

      1)

      Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
      mais cette fois-ci :

      choisis l'option CLEAN
      ton PC va redemarrer,

      laisse travailler l'outil.

      en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

      colle le contenu dans ta reponse

      .........................

      2)

      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      . Enregistres le sur le bureau
      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
      . Une fois la mise à jour terminé
      . Rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet (examen assez long)
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, clique sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . Rends toi dans l'onglet rapport/log
      . Tu cliques dessus pour l'afficher, une fois affiché
      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller

      Si tu as besoin d'aide regarde ces tutoriels :
      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

      ................................

      3)

      fais un nouveau rapport ZHPdiag et postes le lien stp

    6. moment de grace Contributeur sécurité
      vu

      => MalwareByte's Anti-Malware
      1. Dom85
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 4196

        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        14/06/2010 14:25:26
        mbam-log-2010-06-14 (14-25-26).txt

        Type d'examen: Examen complet (C:\|D:\|F:\|)
        Elément(s) analysé(s): 444405
        Temps écoulé: 3 heure(s), 11 minute(s), 3 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 1
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        C:\WINDOWS\system32\fgpipe.dll (Trojan.Agent) -> Delete on reboot.

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\WINDOWS\system32\fgpipe.dll (Trojan.Agent) -> Delete on reboot.
      2. Dom85
        http://www.cijoint.fr/cjlink.php?file=cj201006/cijR2yX2pz.txt
    7. moment de grace Contributeur sécurité
      C:\WINDOWS\system32\fgpipe.dll (Trojan.Agent) -> Delete on reboot.

      redemarrer le pc

      ................

      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier :

      C:\WINDOWS\system32\DA4CAA26BC.sys
      C:\WINDOWS\System32\LexFiles.usr

      Clique sur Send File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie le dans ta réponse.

      Si tu ne trouves pas le fichier alors

      Affiche tous les fichiers et dossiers :

      Pour cela :
      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cachés

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «appliquer» pour valider les changements.

      Et OK


      tuto pour t'aider

      http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

      1. Dom85
        Fichier DA4CAA26BC.sys reçu le 2010.06.14 14:42:26 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/41 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: 1.
        L'heure estimée de démarrage est entre 40 et 57 secondes.
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 5.0.0.26 2010.06.14 -
        AhnLab-V3 2010.06.14.02 2010.06.14 -
        AntiVir 8.2.2.6 2010.06.14 -
        Antiy-AVL 2.0.3.7 2010.06.11 -
        Authentium 5.2.0.5 2010.06.13 -
        Avast 4.8.1351.0 2010.06.14 -
        Avast5 5.0.332.0 2010.06.14 -
        AVG 9.0.0.787 2010.06.14 -
        BitDefender 7.2 2010.06.14 -
        CAT-QuickHeal 10.00 2010.06.14 -
        ClamAV 0.96.0.3-git 2010.06.14 -
        Comodo 5098 2010.06.14 -
        DrWeb 5.0.2.03300 2010.06.14 -
        eSafe 7.0.17.0 2010.06.13 -
        eTrust-Vet 36.1.7632 2010.06.14 -
        F-Prot 4.6.0.103 2010.06.13 -
        F-Secure 9.0.15370.0 2010.06.14 -
        Fortinet 4.1.133.0 2010.06.14 -
        GData 21 2010.06.14 -
        Ikarus T3.1.1.84.0 2010.06.14 -
        Jiangmin 13.0.900 2010.06.13 -
        Kaspersky 7.0.0.125 2010.06.14 -
        McAfee 5.400.0.1158 2010.06.14 -
        McAfee-GW-Edition 2010.1 2010.06.14 -
        Microsoft 1.5802 2010.06.14 -
        NOD32 5195 2010.06.14 -
        Norman 6.04.12 2010.06.13 -
        nProtect 2010-06-14.02 2010.06.14 -
        Panda 10.0.2.7 2010.06.13 -
        PCTools 7.0.3.5 2010.06.14 -
        Prevx 3.0 2010.06.14 -
        Rising 22.51.06.01 2010.06.13 -
        Sophos 4.54.0 2010.06.14 -
        Sunbelt 6446 2010.06.14 -
        Symantec 20101.1.0.89 2010.06.14 -
        TheHacker 6.5.2.0.298 2010.06.12 -
        TrendMicro 9.120.0.1004 2010.06.14 -
        TrendMicro-HouseCall 9.120.0.1004 2010.06.14 -
        VBA32 3.12.12.5 2010.06.14 -
        ViRobot 2010.6.14.3884 2010.06.14 -
        VirusBuster 5.0.27.0 2010.06.14 -
        Information additionnelle
        File size: 88 bytes
        MD5...: e521e0ee23cead8af8e1c27aa9fd6f3b
        SHA1..: 455c2c10e6ed37203fca2df1b3611fb8729b0adc
        SHA256: 38eecbe57490391c446c81e54b5541a69aed7d63e3be821eb28c650ddc080242
        ssdeep: 3:hl/JgMlll/rVn:K2hn
        PEiD..: -
        PEInfo: -
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: MS Flight Simulator Aircraft Performance Info (100.0%)
        sigcheck:
        publisher....: n/a
        copyright....: n/a
        product......: n/a
        description..: n/a
        original name: n/a
        internal name: n/a
        file version.: n/a
        comments.....: n/a
        signers......: -
        signing date.: -
        verified.....: Unsigned
      2. Dom85
        Fichier LexFiles.usr reçu le 2010.06.14 14:43:49 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/41 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: 11.
        L'heure estimée de démarrage est entre 110 et 157 secondes.
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 5.0.0.26 2010.06.14 -
        AhnLab-V3 2010.06.14.02 2010.06.14 -
        AntiVir 8.2.2.6 2010.06.14 -
        Antiy-AVL 2.0.3.7 2010.06.11 -
        Authentium 5.2.0.5 2010.06.13 -
        Avast 4.8.1351.0 2010.06.14 -
        Avast5 5.0.332.0 2010.06.14 -
        AVG 9.0.0.787 2010.06.14 -
        BitDefender 7.2 2010.06.14 -
        CAT-QuickHeal 10.00 2010.06.14 -
        ClamAV 0.96.0.3-git 2010.06.14 -
        Comodo 5098 2010.06.14 -
        DrWeb 5.0.2.03300 2010.06.14 -
        eSafe 7.0.17.0 2010.06.13 -
        eTrust-Vet 36.1.7632 2010.06.14 -
        F-Prot 4.6.0.103 2010.06.13 -
        F-Secure 9.0.15370.0 2010.06.14 -
        Fortinet 4.1.133.0 2010.06.14 -
        GData 21 2010.06.14 -
        Ikarus T3.1.1.84.0 2010.06.14 -
        Jiangmin 13.0.900 2010.06.13 -
        Kaspersky 7.0.0.125 2010.06.14 -
        McAfee 5.400.0.1158 2010.06.14 -
        McAfee-GW-Edition 2010.1 2010.06.14 -
        Microsoft 1.5802 2010.06.14 -
        NOD32 5195 2010.06.14 -
        Norman 6.04.12 2010.06.13 -
        nProtect 2010-06-14.02 2010.06.14 -
        Panda 10.0.2.7 2010.06.13 -
        PCTools 7.0.3.5 2010.06.14 -
        Prevx 3.0 2010.06.14 -
        Rising 22.51.06.01 2010.06.13 -
        Sophos 4.54.0 2010.06.14 -
        Sunbelt 6446 2010.06.14 -
        Symantec 20101.1.0.89 2010.06.14 -
        TheHacker 6.5.2.0.298 2010.06.12 -
        TrendMicro 9.120.0.1004 2010.06.14 -
        TrendMicro-HouseCall 9.120.0.1004 2010.06.14 -
        VBA32 3.12.12.5 2010.06.14 -
        ViRobot 2010.6.14.3884 2010.06.14 -
        VirusBuster 5.0.27.0 2010.06.14 -
        Information additionnelle
        File size: 5495 bytes
        MD5...: 8f4fde0676f98f9cec9f7ac5fe412438
        SHA1..: 452a581530bdbe4ea47c7172aa5934d3a52df3dc
        SHA256: 22c16cfd772d65c92eff2871fa58040283833fe65bc1ef97c7b890d5849d3835
        ssdeep: 96:+a+yeUMVJnUu9nKQVe+63eNemCTeueh74e18m4QwjqeMk9Rvs2FveCEzbRtGO
        D:JU+wSrhdQw2kEr
        PEiD..: -
        PEInfo: -
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: Generic INI configuration (100.0%)
        sigcheck:
        publisher....: n/a
        copyright....: n/a
        product......: n/a
        description..: n/a
        original name: n/a
        internal name: n/a
        file version.: n/a
        comments.....: n/a
        signers......: -
        signing date.: -
        verified.....: Unsigned
      3. Dom85
        J'ai rajouté une analyse sur une dll qui me pose un problème :

        Fichier nphffvf.dll reçu le 2010.06.14 14:45:50 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 2/41 (4.88%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: ___.
        L'heure estimée de démarrage est entre ___ et ___ .
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 5.0.0.26 2010.06.14 -
        AhnLab-V3 2010.06.14.02 2010.06.14 -
        AntiVir 8.2.2.6 2010.06.14 TR/Crypt.XPACK.Gen
        Antiy-AVL 2.0.3.7 2010.06.11 -
        Authentium 5.2.0.5 2010.06.13 -
        Avast 4.8.1351.0 2010.06.14 -
        Avast5 5.0.332.0 2010.06.14 -
        AVG 9.0.0.787 2010.06.14 -
        BitDefender 7.2 2010.06.14 -
        CAT-QuickHeal 10.00 2010.06.14 -
        ClamAV 0.96.0.3-git 2010.06.14 -
        Comodo 5098 2010.06.14 -
        DrWeb 5.0.2.03300 2010.06.14 -
        eSafe 7.0.17.0 2010.06.13 -
        eTrust-Vet 36.1.7632 2010.06.14 -
        F-Prot 4.6.0.103 2010.06.13 -
        F-Secure 9.0.15370.0 2010.06.14 -
        Fortinet 4.1.133.0 2010.06.14 -
        GData 21 2010.06.14 -
        Ikarus T3.1.1.84.0 2010.06.14 -
        Jiangmin 13.0.900 2010.06.13 -
        Kaspersky 7.0.0.125 2010.06.14 -
        McAfee 5.400.0.1158 2010.06.14 -
        McAfee-GW-Edition 2010.1 2010.06.14 -
        Microsoft 1.5802 2010.06.14 -
        NOD32 5195 2010.06.14 -
        Norman 6.04.12 2010.06.13 -
        nProtect 2010-06-14.02 2010.06.14 -
        Panda 10.0.2.7 2010.06.13 -
        PCTools 7.0.3.5 2010.06.14 -
        Prevx 3.0 2010.06.14 -
        Rising 22.51.06.01 2010.06.13 -
        Sophos 4.54.0 2010.06.14 -
        Sunbelt 6446 2010.06.14 -
        Symantec 20101.1.0.89 2010.06.14 -
        TheHacker 6.5.2.0.298 2010.06.12 -
        TrendMicro 9.120.0.1004 2010.06.14 -
        TrendMicro-HouseCall 9.120.0.1004 2010.06.14 -
        VBA32 3.12.12.5 2010.06.14 suspected of Crafted.Win32File.OLS
        ViRobot 2010.6.14.3884 2010.06.14 -
        VirusBuster 5.0.27.0 2010.06.14 -
        Information additionnelle
        File size: 114176 bytes
        MD5...: 818fc9801c7df51d16c43dd53d117da9
        SHA1..: b2d813dfc41932a1eeea60d834af7765c3d385a4
        SHA256: 993790189ca5cf1d76a0633add7e80b0b52845ef831cfd27e54c309a56c2286a
        ssdeep: 3072:5Ehr3NxHv/ytJXtmZBDTmhfxxHjbXQCquulH5+BIcCBNb/pa3:5EZytJXtA
        By5BgCquulH5wxubx
        PEiD..: -
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x17b8
        timedatestamp.....: 0x4802c214 (Mon Apr 14 02:31:48 2008)
        machinetype.......: 0x14c (I386)

        ( 5 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x1000 0x1bf3 0x1c00 6.91 6ab710859c3fc40551db01211a903331
        .data 0x3000 0xcb0 0xe00 0.04 580c88bdaa36abd579be4d266cc78b56
        .kbfz 0x4000 0x18800 0x18800 7.98 25ef0e5eee272e1901e906d5b2f639a0
        .rsrc 0x1c800 0x408 0x600 2.50 a879c7b362e3fef424c05cacd5cba8ac
        .reloc 0x1d800 0x184 0x200 5.48 400d5eaecae27c83a42ba29cf16a1f29

        ( 0 imports )

        ( 1 exports )
        ServiceMain
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: Win32 Executable Generic (42.3%)
        Win32 Dynamic Link Library (generic) (37.6%)
        Generic Win/DOS Executable (9.9%)
        DOS Executable Generic (9.9%)
        Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
        Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center
        sigcheck:
        publisher....: Microsoft Corporation
        copyright....: (c) Microsoft Corporation. All rights reserved.
        product......: Microsoft_ Windows_ Operating System
        description..: TCPIP NetBios Transport Services DLL
        original name: lmhsvc.dll
        internal name: lmhsvc.dll
        file version.: 5.1.2600.5512 (xpsp.080413-0852)
        comments.....: n/a
        signers......: -
        signing date.: -
        verified.....: Unsigned
    8. moment de grace Contributeur sécurité
      1)

      Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

      ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes

      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
      O2 - BHO: (no name) - {EC996802-2EAF-41DE-A9AA-8AC5680D6205} . (.Microsoft Corporation - TCPIP NetBios Transport Services DLL.) -- c:\windows\system32\ttoqddg.dll
      [HKCU\Software\Eden]
      [HKCU\Software\LdShih]
      O47 - AAKE:Key Export SP - "C:\WINDOWS\TEMP\ydes.tmp\svchost.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\TEMP\ydes.tmp\svchost.exe
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=thalassa.fr:80;http=thalassa.fr:80;https=thalassa.fr:80

      Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

      Copie/Colle le rapport à l'écran dans ton prochain message

      !!! si tu es l'installateur du proxy ligne R1, bien sûr ne copies pas la ligne

      ...........................

      2)

      Télécharge SEAF ( de C__XX ) sur ton bureau :

      ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe

      * Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

      * Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :

      nphffvf.dll

      * Au niveau des " options des fichiers ", fait les réglages suivant :
      > A "Calculer le checksum" , choisis : MD5
      > Coche la case devant " Info. supplémentaire ".
      > Coche la case devant " Afficher les ADS "

      * Au niveau des " options du registre " :
      > coche " chercher également dans le registre "

      ( ne touche à aucun autre réglage )

      * Clique sur " Lancer la recherche " et laisse travailler l'outil ...
      ( cela peut-être plus ou moins long suivant les cas ).

      --> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

      1. Dom85
        ZHPFix v1.12.3105 by Nicolas Coolman - Rapport de suppression du 14/06/2010 17:45:43
        Fichier d'export Registre : C:\ZHPExportRegistry-14-06-2010-17-45-43.txt
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        Processus mémoire :
        (Néant)

        Module mémoire :
        (Néant)

        Clé du Registre :
        O2 - BHO: (no name) - {EC996802-2EAF-41DE-A9AA-8AC5680D6205} . (.Microsoft Corporation - TCPIP NetBios Transport Services DLL.) -- c:\windows\system32\ttoqddg.dll => Clé non supprimée
        HKCU\Software\Eden => Clé supprimée avec succès
        HKCU\Software\LdShih => Clé supprimée avec succès

        Valeur du Registre :
        O47 - AAKE:Key Export SP - "C:\WINDOWS\TEMP\ydes.tmp\svchost.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\TEMP\ydes.tmp\svchost.exe => Valeur supprimée avec succès

        Elément de données du Registre :
        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=thalassa.fr:80;http=thalassa.fr:80;https=thalassa.fr:80 => Donnée supprimée avec succès

        Préférences navigateur :
        (Néant)

        Dossier :
        (Néant)

        Fichier :
        c:\windows\system32\ttoqddg.dll => Supprimé et mis en quarantaine
        c:\windows\temp\ydes.tmp\svchost.exe => Fichier absent

        Logiciel :
        (Néant)

        Script Registre :
        (Néant)

        Master Boot Record :
        (Néant)

        Autre :
        (Néant)

        Récapitulatif :
        Processus mémoire : 0
        Module mémoire : 0
        Clé du Registre : 3
        Valeur du Registre : 1
        Elément de données du Registre : 3
        Dossier : 0
        Fichier : 2
        Logiciel : 0
        Master Boot Record : 0
        Préférences navigateur : 0
        Autre : 0

        End of the scan
      2. Dom85
        1. ========================= SEAF 1.0.0.7 - C_XX
        2.
        3. Commencé à: 17:47:37 le 14/06/2010
        4.
        5. Valeur(s) recherchée(s):
        6.
        7. nphffvf.dll
        8.
        9. (!) --- Calcul du Hash "MD5"
        10. (!) --- Affichage des ADS
        11. (!) --- Informations supplémentaires
        12. (!) --- Recherche registre
        13.
        14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
        15.
        16. Aucun fichier trouvé
        17.
        18. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
        19.
        20. Aucun dossier trouvé
        21.
        22.
        23. ====== Entrée(s) du registre ======
        24.
        25.
        26.
        27. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
        28. "h"="C:\WINDOWS\system32\nphffvf.dll"
        29.
        30. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
        31. "f"="C:\WINDOWS\system32\nphffvf.dll"
        32.
        33. [HKEY_USERS\S-1-5-21-788093962-1015194562-1319332572-1303\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
        34. "h"="C:\WINDOWS\system32\nphffvf.dll"
        35.
        36. [HKEY_USERS\S-1-5-21-788093962-1015194562-1319332572-1303\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
        37. "f"="C:\WINDOWS\system32\nphffvf.dll"
        38.
        39. =========================
        40.
        41. Fin à: 18:16:34 le 14/06/2010 ( E.O.F )
    9. moment de grace Contributeur sécurité
      ? Télécharge OTM (OldTimer) sur ton Bureau :
      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
      ? Double-clique sur OTM.exe afin de le lancer.
      ? Copie (Ctrl+C) le texte suivant ci-dessous :

      :Reg
      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]"h"=-
      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]"f"=-
      [HKEY_USERS\S-1-5-21-788093962-1015194562-1319332572-1303\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
      "h"=-
      [HKEY_USERS\S-1-5-21-788093962-1015194562-1319332572-1303\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
      "f"=-

      :commands
      [emptytemp]
      [reboot]

      ? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
      ? Clique maintenant sur le bouton MoveIt! puis ferme OTM

      Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
      Accepte en cliquant sur YES.