Virus impossibles à supprimer

Vouvoune -
alhuno1 Messages postés 2079 Statut Contributeur - 18 juil. 2010 à 17:18

Bonjour,

Depuis près d'un mois, j'évite d'utiliser mon PC car il a été infecté par plusieurs Trojans et que mon antivirus Antivir ne faisait que me proposer des "refus d'accès" non stop. Maintenant, j'arrive à accéder à mon bureau et j'ai pu réaliser plusieurs analyses avec mon antivirus mais aussi avec Ad-aware et Spybot (résuktats toujours positifs).

Est-ce possible d'arriver à bout à ces infections répétées ou dois-je reformater mon PC?

Merci par avance.
Je joins un rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:14:02, on 19/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\user1\Mes documents\Téléchargements\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://postarticles.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [mcexecwin] rundll32.exe C:\DOCUME~1\user1\LOCALS~1\Temp\ls1zx0.dll, RestoreWindows
O4 - HKCU\..\Run: [hsfe8owijfisjhgs7ye39gjsoighsd7y3eu] C:\DOCUME~1\user1\LOCALS~1\Temp\z3jo2q.exe
O4 - HKCU\..\Run: [hsfg9w8gujsokgahi8gysgnsdgefshyjy] C:\DOCUME~1\user1\LOCALS~1\Temp\win32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Afficher la suite

23 réponses

Résumé de la discussion

Plusieurs Trojans ont infecté un PC sous Windows XP et Firefox, et l’antivirus affichait des refus d’accès, posant la question de savoir s’il est possible d’en venir à bout sans reformater. La meilleure réponse préconise une désinfection via Malwarebytes Anti-Malware, en le mettant à jour puis en lançant une analyse complète, et en supprimant les éléments détectés avec redémarrage si nécessaire. D'autres conseils recommandent également des outils comme ZHPFix pour nettoyer les traces résiduelles et vérifier le MBR, avec des étapes précises pour coller les helpers et vérifier les entrées suspectes. En pratique, il est conseillé de sauvegarder les données importantes et de vérifier les programmes au démarrage afin d’éviter une réinfection, tout en procédant à une désinfection complète.

Réponse 1 / 23

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme

Bonjour

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's.

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+
2
1. Vouvoune
  
  Merci pour cette réponse claire et surtout rapide!
  
  voici le rapport :
  
  Malwarebytes' Anti-Malware 1.46
  www.malwarebytes.org
  
  Version de la base de données: 4215
  
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  20/06/2010 02:22:27
  mbam-log-2010-06-20 (02-22-27).txt
  
  Type d'examen: Examen complet (C:\|D:\|E:\|)
  Elément(s) analysé(s): 378363
  Temps écoulé: 3 heure(s), 38 minute(s), 21 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 6
  Valeur(s) du Registre infectée(s): 4
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 7
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7ba40a1-74f2-52bd-f411-04b15a2c8953} (Trojan.Ertfor) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfe8owijfisjhgs7ye39gjsoighsd7y3eu (Trojan.Downloader) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfg9w8gujsokgahi8gysgnsdgefshyjy (Trojan.Downloader) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin (Trojan.Agent) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://postarticles.net) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\eqymw_navps.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\eqymw_nav.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\eqymw.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\user1\Local Settings\Application Data\eqymw_navps.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\user1\Local Settings\Application Data\eqymw_nav.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\user1\Local Settings\Application Data\eqymw.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\HelpAssistant\Local Settings\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> No action taken.
  
  0
2. Kath.
  
  Hello Vouvoune , en attendant Guillaume5188 , tu à oublier de faire ceci :
  
  --> à la fin tu cliques sur "Afficher les résultats" " .
  --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
  
  Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
  
  0
3. Vouvoune
  
  Ok, merci Kath. En effet, j'avais oublié ces étapes...
  Voici le nouveau rapport :
  
  Malwarebytes' Anti-Malware 1.46
  www.malwarebytes.org
  
  Version de la base de données: 4215
  
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  20/06/2010 02:27:19
  mbam-log-2010-06-20 (02-27-19).txt
  
  Type d'examen: Examen complet (C:\|D:\|E:\|)
  Elément(s) analysé(s): 378363
  Temps écoulé: 3 heure(s), 38 minute(s), 21 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 6
  Valeur(s) du Registre infectée(s): 4
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 7
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7ba40a1-74f2-52bd-f411-04b15a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfe8owijfisjhgs7ye39gjsoighsd7y3eu (Trojan.Downloader) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfg9w8gujsokgahi8gysgnsdgefshyjy (Trojan.Downloader) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin (Trojan.Agent) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://postarticles.net) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\eqymw_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\eqymw_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\HelpAssistant\Local Settings\Application Data\eqymw.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\user1\Local Settings\Application Data\eqymw_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\user1\Local Settings\Application Data\eqymw_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\user1\Local Settings\Application Data\eqymw.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\HelpAssistant\Local Settings\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
  
  0
4. bidule
  
  bonjour,
  1 petit plus à faire aussi avant c'est de désactive la restauration du systeme (pais ce n'est pas obligatoire une astuce) pour éviter 1 risque plus tard et tu le remet apres redémarage du pc la prochaine fois c'est une garantie de +
  ceci dit il ta donné l'un des meilleur anti
  pas mal l'infection cliq sur quarantaine et supprimé redémarre et le tour est joué: fait le tout les 15 jours environs
  facile
  A+
  
  0
Réponse 2 / 23
Utilisateur anonyme

Bonjour

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

2)Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.

Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandée ; le bloc-notes va s'ouvrir.
Copie colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

3)Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Poste les rapports au fur et à mesure;merci

A+
1
1. Vouvoune
  
  Alors, rapport 1 (Ad Remover) :
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par C_XX le 17/06/10 à 18:00
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  
  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:08:00 le 20/06/2010, Mode normal
  
  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
  user1, OEM1 ( )
  
  ============== ACTION(S) ==============
  
  0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
  0,Dossier supprimé: C:\Documents and Settings\user1\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\SweetIMToolbarData
  0,Dossier supprimé: C:\Documents and Settings\HelpAssistant\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
  0,Fichier supprimé: C:\Documents and Settings\HelpAssistant\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\searchplugins\sweetim.xml
  0,Dossier supprimé: C:\Documents and Settings\HelpAssistant\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\SweetIMToolbarData
  0,Dossier supprimé: C:\Documents and Settings\user1\Local Settings\Application Data\Conduit
  0,Dossier supprimé: C:\Program Files\Conduit
  0,Dossier supprimé: C:\Documents and Settings\user1\Local Settings\Application Data\Kiwee Toolbar
  0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia
  
  (!) -- Fichiers temporaires supprimés.
  
  -- Fichier ouvert: C:\Documents and Settings\user1\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\Prefs.js --
  Ligne supprimée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
  Ligne supprimée: user_pref("browser.search.defaultenginename", "SweetIM Search");
  Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "iminent-en Customized Web Search");
  Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
  Ligne supprimée: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
  Ligne supprimée: user_pref("sweetim.toolbar.mode.debug", "false");
  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "chrome://browser-region/loca...
  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Live Search");
  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://fr.msn.com/");
  Ligne supprimée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&...
  Ligne supprimée: user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin...
  Ligne supprimée: user_pref("sweetim.toolbar.search.history.capacity", "10");
  Ligne supprimée: user_pref("sweetim.toolbar.simapp_id", "{885A1529-18FF-4AAC-9CEF-8D4471008CBD}");
  Ligne supprimée: user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
  Ligne supprimée: user_pref("sweetim.toolbar.version", "1.0.0.8");
  -- Fichier Fermé --
  
  -- Fichier ouvert: C:\Documents and Settings\HelpAssistant\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\Prefs.js --
  Ligne supprimée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
  Ligne supprimée: user_pref("browser.search.defaultenginename", "SweetIM Search");
  Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "iminent-en Customized Web Search");
  Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
  Ligne supprimée: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
  Ligne supprimée: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
  Ligne supprimée: user_pref("sweetim.toolbar.mode.debug", "false");
  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "chrome://browser-region/loca...
  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Live Search");
  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://fr.msn.com/");
  Ligne supprimée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&...
  Ligne supprimée: user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin...
  Ligne supprimée: user_pref("sweetim.toolbar.search.history.capacity", "10");
  Ligne supprimée: user_pref("sweetim.toolbar.simapp_id", "{885A1529-18FF-4AAC-9CEF-8D4471008CBD}");
  Ligne supprimée: user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
  Ligne supprimée: user_pref("sweetim.toolbar.version", "1.0.0.8");
  -- Fichier Fermé --
  
  1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
  0,Clé supprimée: HKLM\Software\Conduit
  0,Clé supprimée: HKLM\Software\Iminent
  0,Clé supprimée: HKLM\Software\Trymedia Systems
  0,Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
  0,Clé supprimée: HKCU\Software\Conduit
  0,Clé supprimée: HKCU\Software\Iminent
  0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IMBooster
  0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
  0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
  0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
  
  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
  
  ============== SCAN ADDITIONNEL ==============
  
  ** Mozilla Firefox Version [3.5.9 (fr)] **
  
  -- C:\Documents and Settings\user1\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\Prefs.js --
  browser.download.lastDir, C:\\Documents and Settings\\user1\\Mes documents\\Mes images\\Voiture
  browser.search.selectedEngine, Google
  browser.startup.homepage, hxxp://google.fr
  browser.startup.homepage_override.mstone, rv:1.9.1.9
  keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
  
  -- C:\Documents and Settings\HelpAssistant\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\Prefs.js --
  browser.download.lastDir, C:\\Documents and Settings\\user1\\Mes documents\\Mes images\\Voiture
  browser.search.selectedEngine, Google
  browser.startup.homepage, hxxp://google.fr
  browser.startup.homepage_override.mstone, rv:1.9.1.9
  keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
  
  ========================================
  
  ** Internet Explorer Version [8.0.6001.18702] **
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Do404Search: 0x01000000
  Enable Browser Extensions: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  SearchAssistant:
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Show_ToolBar: yes
  Start Page: hxxp://fr.msn.com/
  Use Search Asst:
  
  [HKLM\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start Page: hxxp://fr.msn.com/
  
  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
  Tabs: res://ieframe.dll/tabswelcome.htm
  Blank: res://mshtml.dll/blank.htm
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 22 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
  
  C:\Ad-Report-CLEAN[1].txt - 20/06/2010 (5895 Octet(s))
  
  Fin à: 12:10:27, 20/06/2010
  
  ============== E.O.F ==============
  
  0
2. Vouvoune
  
  Rapport 2 (Navilog1) :
  
  Fix Navipromo version 4.0.8 commencé le 20/06/2010 12:22:55,14
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  
  Outil exécuté depuis C:\navilog1
  
  Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor LE-1250 )
  BIOS : Default System BIOS
  USER : user1 ( Administrator )
  BOOT : Normal boot
  
  Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
  
  C:\ (Local Disk) - NTFS - Total:74 Go (Free:52 Go)
  D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
  E:\ (Local Disk) - NTFS - Total:70 Go (Free:30 Go)
  F:\ (CD or DVD)
  H:\ (CD or DVD)
  
  Recherche executée en mode normal
  
  [b]Aucune Infection Navipromo/Egdaccess trouvée/b
  
  *** Scan terminé 20/06/2010 12:23:21,18 ***
  
  0
3. Vouvoune
  
  Et voici le lien de l'étape 3 : http://www.cijoint.fr/cjlink.php?file=cj201006/cijMli8bQj.txt
  
  0
Réponse 3 / 23
Utilisateur anonyme

Bonjour

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

A+
1
1. Vouvoune
  
  Voici le rapport Combofix :
  
  ComboFix 10-06-19.03 - user1 20/06/2010 17:02:00.1.1 - x86
  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.959.360 [GMT 2:00]
  Lancé depuis: c:\documents and settings\user1\Bureau\asdehi.exe
  AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  c:\documents and settings\user1\Application Data\.#
  c:\documents and settings\user1\Application Data\DBF211B4DD7A5D2911C68F7CC0016704
  c:\documents and settings\user1\Application Data\DBF211B4DD7A5D2911C68F7CC0016704\enemies-names.txt
  D:\Autorun.inf
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2010-05-20 au 2010-06-20 ))))))))))))))))))))))))))))))))))))
  .
  
  2010-06-20 10:35 . 2010-06-20 10:36 -------- d-----w- c:\program files\ZHPDiag
  2010-06-20 10:22 . 2010-06-20 10:23 -------- d---a-w- C:\Navilog1
  2010-06-20 10:22 . 2010-06-20 10:22 -------- d-----w- c:\program files\navilog1
  2010-06-20 10:07 . 2010-06-20 10:10 -------- d-----w- c:\program files\Ad-Remover
  2010-06-19 12:37 . 2010-06-19 12:37 -------- d-----w- c:\documents and settings\user1\Application Data\Malwarebytes
  2010-06-19 12:36 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
  2010-06-19 12:36 . 2010-06-19 12:36 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
  2010-06-19 12:36 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
  2010-06-19 12:36 . 2010-06-19 12:36 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
  2010-06-12 16:40 . 2010-05-06 10:33 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
  2010-06-08 20:53 . 2010-06-08 20:53 -------- d-----w- c:\documents and settings\HelpAssistant\UserData
  2010-06-08 20:53 . 2010-06-08 20:53 -------- d-----w- c:\documents and settings\HelpAssistant\Tracing
  2010-06-08 20:53 . 2010-06-08 20:53 -------- d-----w- c:\documents and settings\HelpAssistant\PrivacIE
  2010-06-08 20:50 . 2010-06-08 20:50 -------- d-----w- c:\documents and settings\HelpAssistant\IETldCache
  2010-05-27 11:11 . 2010-06-08 20:43 -------- d-----w- c:\documents and settings\user1\Local Settings\Application Data\ceknkoekm
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2010-06-20 10:03 . 2009-01-09 01:17 1 ----a-w- c:\documents and settings\user1\Application Data\OpenOffice.org2\user\uno_packages\cache\stamp.sys
  2010-06-20 10:03 . 2009-01-09 00:21 -------- d-----w- c:\documents and settings\user1\Application Data\OpenOffice.org2
  2010-06-20 00:29 . 2009-01-07 21:16 -------- d-----w- c:\program files\Spybot - Search & Destroy
  2010-06-19 10:17 . 2009-04-02 19:01 -------- d-----w- c:\program files\Google
  2010-06-19 10:03 . 2010-03-06 21:10 -------- d-----w- c:\documents and settings\user1\Application Data\Sony Online Entertainment
  2010-06-15 19:04 . 2009-04-07 17:16 -------- d-----w- c:\program files\Microsoft Silverlight
  2010-06-12 18:15 . 2009-01-10 15:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
  2010-06-12 18:05 . 2004-08-05 12:00 503210 ----a-w- c:\windows\system32\perfh00C.dat
  2010-06-12 18:05 . 2004-08-05 12:00 81386 ----a-w- c:\windows\system32\perfc00C.dat
  2010-05-16 15:35 . 2009-01-07 19:41 -------- d-----w- c:\documents and settings\user1\Application Data\Skype
  2010-05-07 18:51 . 2009-01-09 15:46 9838 ----a-w- c:\documents and settings\user1\Application Data\wklnhst.dat
  2010-05-06 10:33 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
  2010-05-02 08:08 . 2004-08-05 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
  2010-04-20 05:30 . 2004-08-05 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
  2010-03-24 18:17 . 2010-03-24 08:04 952768 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.2\ARM\11681\AdobeARM.exe
  2010-03-24 18:17 . 2010-03-24 08:04 70584 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.2\ARM\11681\AdobeExtractFiles.dll
  2010-03-24 18:17 . 2010-03-24 08:04 326056 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.2\ARM\11681\ReaderUpdater.exe
  2010-03-24 18:17 . 2010-03-24 08:04 326056 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.2\ARM\11681\AcrobatUpdater.exe
  .
  
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-09-01 7630848]
  "nwiz"="nwiz.exe" [2006-09-01 1519616]
  "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-09-01 86016]
  "RTHDCPL"="RTHDCPL.EXE" [2006-08-14 16050176]
  "SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
  "Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
  "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
  "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
  "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
  "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
  
  c:\documents and settings\user1\Menu D'marrer\Programmes\D'marrage\
  MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-1-9 575488]
  
  c:\documents and settings\user1\Menu D'marrer\Programmes\D'marrage\
  MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-1-9 575488]
  
  c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
  Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
  @="Service"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent]
  2003-06-18 11:00 204800 ----a-w- c:\program files\Microsoft Money\System\mnyexpr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
  2008-09-06 14:09 413696 ----a-w- c:\program files\QuickTime\QTTask.exe
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "c:\\Program Files\\Messenger\\msmsgs.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
  "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
  "21369:TCP"= 21369:TCP:BitComet 21369 TCP
  "21369:UDP"= 21369:UDP:BitComet 21369 UDP
  "65533:TCP"= 65533:TCP:Services
  "52344:TCP"= 52344:TCP:Services
  "7248:TCP"= 7248:TCP:Services
  "7249:TCP"= 7249:TCP:Services
  "3389:TCP"= 3389:TCP:Remote Desktop
  "6540:TCP"= 6540:TCP:Services
  "4020:TCP"= 4020:TCP:Services
  
  R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [22/09/2009 17:34 64288]
  R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [13/11/2009 00:30 108289]
  R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [24/09/2009 13:17 1181328]
  S3 {4A0AC94E-8764-4C6D-8D7EF9E6924BC14D};{4A0AC94E-8764-4C6D-8D7EF9E6924BC14D};\??\c:\windows\TEMP\43.tmp --> c:\windows\TEMP\43.tmp [?]
  .
  Contenu du dossier 'Tâches planifiées'
  
  2010-06-20 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
  - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 20:22]
  
  2010-06-20 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
  - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 20:22]
  
  2010-06-20 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
  - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 20:22]
  
  2010-06-20 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
  - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 20:22]
  
  2010-04-19 c:\windows\Tasks\AppleSoftwareUpdate.job
  - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
  .
  .
  ------- Examen supplémentaire -------
  .
  uStart Page = hxxp://www.Google.com/
  IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
  IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
  IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
  IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
  FF - ProfilePath - c:\documents and settings\user1\Application Data\Mozilla\Firefox\Profiles\tcquseht.default\
  FF - prefs.js: browser.search.selectedEngine - Google
  FF - prefs.js: browser.startup.homepage - hxxp://google.fr
  FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
  FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
  FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
  FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
  FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nppl3260.dll
  FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nprpjplug.dll
  FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
  
  ---- PARAMETRES FIREFOX ----
  FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  MSConfigStartUp-eqymw - c:\documents and settings\user1\local settings\application data\eqymw.exe
  
  **************************************************************************
  
  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2010-06-20 17:12
  Windows 5.1.2600 Service Pack 3 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  
  Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
  
  device: opened successfully
  user: MBR read successfully
  called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x842C478A]<<
  kernel: MBR read successfully
  detected MBR rootkit hooks:
  \Driver\Disk -> CLASSPNP.SYS @ 0xf74cbf28
  \Driver\ACPI -> ACPI.sys @ 0xf735dcb8
  \Driver\atapi -> ntkrnlpa.exe @ 0x8057c2df
  IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014
  ParseProcedure -> ntkrnlpa.exe @ 0x80577c76
  \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014
  ParseProcedure -> ntkrnlpa.exe @ 0x80577c76
  NDIS: NVIDIA nForce 10/100 Mbps Networking Controller -> SendCompleteHandler -> 0x8432a8a0
  PacketIndicateHandler -> NDIS.sys @ 0xf7210a0d
  SendHandler -> NDIS.sys @ 0xf7224b40
  copy of MBR has been found in sector 0x0950A600
  malicious code @ sector 0x0950A603 !
  PE file found in sector at 0x0950A619 !
  MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
  
  **************************************************************************
  
  [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{4A0AC94E-8764-4C6D-8D7EF9E6924BC14D}]
  "ImagePath"="\??\c:\windows\TEMP\43.tmp"
  .
  Heure de fin: 2010-06-20 17:17:05
  ComboFix-quarantined-files.txt 2010-06-20 15:16
  
  Avant-CF: 56 252 207 104 octets libres
  Après-CF: 56 298 414 080 octets libres
  
  WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
  [boot loader]
  timeout=2
  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
  [operating systems]
  c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
  
  - - End Of File - - 3AB89F39B1A827E8E91DE02DB2409B3B
  
  0
Réponse 4 / 23
Utilisateur anonyme

Re

Télécharge le programme : Gmer à cette adresse http://www.gmer.net/ , clique sur le bouton Download Exe.
Le fichier aura un nom aléatoire.

Déconnecte toi d'Internet si possible et ferme tous les programmes.
Double-clic sur l'exécutable pour le lancer
IMPORTANT: Si une alerte de ton antivirus apparaît, laisse le s'exécuter.
Clic sur l'onglet "rootkit"
A droite, décoche "Registry"
Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-notes et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

A+
1
1. Vouvoune
  
  Re.
  
  Voici le rapport de Gmer :
  
  GMER 1.0.15.15281 - http://www.gmer.net
  Rootkit scan 2010-06-20 22:12:52
  Windows 5.1.2600 Service Pack 3
  Running: c7lkkehd.exe; Driver: C:\DOCUME~1\user1\LOCALS~1\Temp\pxtdapog.sys
  
  ---- System - GMER 1.0.15 ----
  
  SSDT F7A51B56 ZwCreateKey
  SSDT F7A51B4C ZwCreateThread
  SSDT F7A51B5B ZwDeleteKey
  SSDT F7A51B65 ZwDeleteValueKey
  SSDT F7A51B6A ZwLoadKey
  SSDT F7A51B38 ZwOpenProcess
  SSDT F7A51B3D ZwOpenThread
  SSDT F7A51B74 ZwReplaceKey
  SSDT F7A51B6F ZwRestoreKey
  SSDT F7A51B60 ZwSetValueKey
  SSDT F7A51B47 ZwTerminateProcess
  
  Code \??\C:\DOCUME~1\user1\LOCALS~1\Temp\catchme.sys pIofCallDriver
  
  ---- Kernel code sections - GMER 1.0.15 ----
  
  .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF62B6360, 0x24526E, 0xE8000020]
  ? C:\DOCUME~1\user1\LOCALS~1\Temp\catchme.sys Le fichier spécifié est introuvable. !
  ? C:\WINDOWS\system32\Drivers\PROCEXP113.SYS Le fichier spécifié est introuvable. !
  ? C:\DOCUME~1\user1\LOCALS~1\Temp\mbr.sys Le fichier spécifié est introuvable. !
  
  ---- User code sections - GMER 1.0.15 ----
  
  .text C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe[1268] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 0259B8F9
  .text C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe[1268] WS2_32.dll!send 719F4C27 5 Bytes JMP 0259B485
  .text C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe[1268] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 0259B7AA
  .text C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe[1268] WS2_32.dll!recv 719F676F 5 Bytes JMP 0259B564
  .text C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe[1268] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 0259B637
  .text C:\Program Files\Avira\AntiVir Desktop\sched.exe[1396] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 0196B8F9
  .text C:\Program Files\Avira\AntiVir Desktop\sched.exe[1396] WS2_32.dll!send 719F4C27 5 Bytes JMP 0196B485
  .text C:\Program Files\Avira\AntiVir Desktop\sched.exe[1396] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 0196B7AA
  .text C:\Program Files\Avira\AntiVir Desktop\sched.exe[1396] WS2_32.dll!recv 719F676F 5 Bytes JMP 0196B564
  .text C:\Program Files\Avira\AntiVir Desktop\sched.exe[1396] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 0196B637
  .text C:\Program Files\Avira\AntiVir Desktop\avguard.exe[1504] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 01C3B8F9
  .text C:\Program Files\Avira\AntiVir Desktop\avguard.exe[1504] WS2_32.dll!send 719F4C27 5 Bytes JMP 01C3B485
  .text C:\Program Files\Avira\AntiVir Desktop\avguard.exe[1504] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 01C3B7AA
  .text C:\Program Files\Avira\AntiVir Desktop\avguard.exe[1504] WS2_32.dll!recv 719F676F 5 Bytes JMP 01C3B564
  .text C:\Program Files\Avira\AntiVir Desktop\avguard.exe[1504] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 01C3B637
  .text C:\Program Files\Java\jre6\bin\jqs.exe[1556] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 022DB8F9
  .text C:\Program Files\Java\jre6\bin\jqs.exe[1556] WS2_32.dll!send 719F4C27 5 Bytes JMP 022DB485
  .text C:\Program Files\Java\jre6\bin\jqs.exe[1556] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 022DB7AA
  .text C:\Program Files\Java\jre6\bin\jqs.exe[1556] WS2_32.dll!recv 719F676F 5 Bytes JMP 022DB564
  .text C:\Program Files\Java\jre6\bin\jqs.exe[1556] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 022DB637
  .text C:\WINDOWS\system32\wbem\unsecapp.exe[2088] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 0121B8F9
  .text C:\WINDOWS\system32\wbem\unsecapp.exe[2088] WS2_32.dll!send 719F4C27 5 Bytes JMP 0121B485
  .text C:\WINDOWS\system32\wbem\unsecapp.exe[2088] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 0121B7AA
  .text C:\WINDOWS\system32\wbem\unsecapp.exe[2088] WS2_32.dll!recv 719F676F 5 Bytes JMP 0121B564
  .text C:\WINDOWS\system32\wbem\unsecapp.exe[2088] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 0121B637
  .text C:\WINDOWS\System32\alg.exe[2132] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 00BFB8F9
  .text C:\WINDOWS\System32\alg.exe[2132] WS2_32.dll!send 719F4C27 5 Bytes JMP 00BFB485
  .text C:\WINDOWS\System32\alg.exe[2132] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 00BFB7AA
  .text C:\WINDOWS\System32\alg.exe[2132] WS2_32.dll!recv 719F676F 5 Bytes JMP 00BFB564
  .text C:\WINDOWS\System32\alg.exe[2132] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 00BFB637
  .text C:\WINDOWS\system32\wbem\wmiprvse.exe[2156] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 00D6B8F9
  .text C:\WINDOWS\system32\wbem\wmiprvse.exe[2156] WS2_32.dll!send 719F4C27 5 Bytes JMP 00D6B485
  .text C:\WINDOWS\system32\wbem\wmiprvse.exe[2156] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 00D6B7AA
  .text C:\WINDOWS\system32\wbem\wmiprvse.exe[2156] WS2_32.dll!recv 719F676F 5 Bytes JMP 00D6B564
  .text C:\WINDOWS\system32\wbem\wmiprvse.exe[2156] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 00D6B637
  .text C:\WINDOWS\explorer.exe[2216] WS2_32.dll!closesocket 719F3E2B 5 Bytes JMP 00D7B8F9
  .text C:\WINDOWS\explorer.exe[2216] WS2_32.dll!send 719F4C27 5 Bytes JMP 00D7B485
  .text C:\WINDOWS\explorer.exe[2216] WS2_32.dll!WSARecv 719F4CB5 5 Bytes JMP 00D7B7AA
  .text C:\WINDOWS\explorer.exe[2216] WS2_32.dll!recv 719F676F 5 Bytes JMP 00D7B564
  .text C:\WINDOWS\explorer.exe[2216] WS2_32.dll!WSASend 719F68FA 5 Bytes JMP 00D7B637
  
  ---- Devices - GMER 1.0.15 ----
  
  AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB)
  AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
  
  ---- Disk sectors - GMER 1.0.15 ----
  
  Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior;
  Disk \Device\Harddisk0\DR0 sector 08: rootkit-like behavior;
  Disk \Device\Harddisk0\DR0 sector 32: rootkit-like behavior;
  Disk \Device\Harddisk0\DR0 sector 62: rootkit-like behavior;
  Disk \Device\Harddisk0\DR0 sector 63: rootkit-like behavior;
  
  ---- EOF - GMER 1.0.15 ----
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 23
Utilisateur anonyme

Re

> Lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H] ( "coller les lignes Helper" ) .

* Dans l'encadré principal (qui est vierge), copie/colle tout le texte qui se trouve ci-dessous (et rien d'autre !) :

MBR Fix

Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK] .
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [ Nettoyer].

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Pense à réactiver tes défenses !...

A+

A demain
1
1. Vouvoune
  
  C'est fait, bonne soirée et à demain!!
  Et encore merci! :-)
  
  ZHPFix v1.12.3108 by Nicolas Coolman - Rapport de suppression du 20/06/2010 22:43:52
  Fichier Registre :
  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
  Contact : nicolascoolman@yahoo.fr
  
  Processus mémoire :
  (Néant)
  
  Module mémoire :
  (Néant)
  
  Clé du Registre :
  (Néant)
  
  Valeur du Registre :
  (Néant)
  
  Elément de données du Registre :
  (Néant)
  
  Préférences navigateur :
  (Néant)
  
  Dossier :
  (Néant)
  
  Fichier :
  (Néant)
  
  Logiciel :
  (Néant)
  
  Script Registre :
  (Néant)
  
  Master Boot Record :
  (Néant)
  
  Autre :
  (Néant)
  
  Récapitulatif :
  Processus mémoire : 0
  Module mémoire : 0
  Clé du Registre : 0
  Valeur du Registre : 0
  Elément de données du Registre : 0
  Dossier : 0
  Fichier : 0
  Logiciel : 0
  Master Boot Record : 0
  Préférences navigateur : 0
  Autre : 0
  
  End of the scan
  
  0
Réponse 6 / 23
Utilisateur anonyme

Bonsoir

Remet moi un nouveau ZHPDiag;merci

A+
0
1. Vouvoune
  
  Bonsoir,
  
  J'ai refait un ZHPDiag dont voici le rapport :
  http://www.cijoint.fr/cjlink.php?file=cj201006/cijaOFWKPy.txt
  
  0
Réponse 7 / 23
Utilisateur anonyme

Bonsoir

Désinstalle Spybot ;il va gêner pour la désinfection;tu le réinstallera après.

Fait ceci:Télécharge TDSSKiller ici
https://support.kaspersky.com/5350

* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Cochez les et cliquez sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport à l'issue;merci

A+
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
1. Vouvoune
  
  Bonsoir,
  
  Voici le rapport :
  
  20:44:54:609 3140 TDSS rootkit removing tool 2.3.2.0 May 31 2010 10:39:48
  20:44:54:609 3140 ================================================================================
  20:44:54:609 3140 SystemInfo:
  
  20:44:54:609 3140 OS Version: 5.1.2600 ServicePack: 3.0
  20:44:54:609 3140 Product type: Workstation
  20:44:54:609 3140 ComputerName: OEM1
  20:44:54:609 3140 UserName: user1
  20:44:54:609 3140 Windows directory: C:\WINDOWS
  20:44:54:609 3140 Processor architecture: Intel x86
  20:44:54:609 3140 Number of processors: 1
  20:44:54:609 3140 Page size: 0x1000
  20:44:54:609 3140 Boot type: Normal boot
  20:44:54:609 3140 ================================================================================
  20:44:57:359 3140 Initialize success
  20:44:57:359 3140
  20:44:57:359 3140 Scanning Services ...
  20:45:00:375 3140 Raw services enum returned 319 services
  20:45:00:375 3140
  20:45:00:375 3140 Scanning Drivers ...
  20:45:03:171 3140 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
  20:45:04:187 3140 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
  20:45:04:921 3140 aeaudio (e696e749bedcda8b23757b8b5ea93780) C:\WINDOWS\system32\drivers\aeaudio.sys
  20:45:05:187 3140 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
  20:45:05:968 3140 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
  20:45:07:062 3140 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
  20:45:11:000 3140 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
  20:45:11:578 3140 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
  20:45:12:484 3140 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
  20:45:12:968 3140 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
  20:45:13:296 3140 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  20:45:13:984 3140 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
  20:45:14:687 3140 avipbb (ad9bd66a862116e79cb45bb6be46055f) C:\WINDOWS\system32\DRIVERS\avipbb.sys
  20:45:15:296 3140 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
  20:45:16:265 3140 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
  20:45:17:281 3140 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
  20:45:17:843 3140 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
  20:45:18:609 3140 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
  20:45:21:625 3140 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
  20:45:22:406 3140 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
  20:45:22:921 3140 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
  20:45:23:421 3140 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
  20:45:23:953 3140 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
  20:45:24:765 3140 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
  20:45:25:328 3140 E100B (83403675cab29e7a4b885b11e7c855d8) C:\WINDOWS\system32\DRIVERS\e100b325.sys
  20:45:26:109 3140 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
  20:45:26:953 3140 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
  20:45:27:625 3140 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
  20:45:28:234 3140 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
  20:45:29:062 3140 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
  20:45:29:625 3140 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
  20:45:30:703 3140 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
  20:45:31:171 3140 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
  20:45:31:781 3140 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
  20:45:32:265 3140 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
  20:45:33:171 3140 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
  20:45:34:875 3140 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
  20:45:35:734 3140 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
  20:45:38:406 3140 IntcAzAudAddService (284bcb80391783d328a8d8163e97fd58) C:\WINDOWS\system32\drivers\RtkHDAud.sys
  20:45:39:031 3140 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
  20:45:39:765 3140 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
  20:45:40:375 3140 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
  20:45:40:765 3140 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
  20:45:41:578 3140 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
  20:45:42:484 3140 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
  20:45:43:328 3140 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
  20:45:44:125 3140 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
  20:45:44:765 3140 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
  20:45:45:296 3140 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
  20:45:45:812 3140 klmd23 (67e1faa88fb397b3d56909d7e04f4dd3) C:\WINDOWS\system32\drivers\klmd.sys
  20:45:46:343 3140 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
  20:45:47:000 3140 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
  20:45:47:953 3140 Lbd (713cd5267abfb86fe90a72e384e82a38) C:\WINDOWS\system32\DRIVERS\Lbd.sys
  20:45:49:265 3140 mcdbus (af61a1c34e2d3f7543f9ccfc323170b8) C:\WINDOWS\system32\DRIVERS\mcdbus.sys
  20:45:49:843 3140 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
  20:45:50:515 3140 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
  20:45:51:234 3140 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
  20:45:51:953 3140 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
  20:45:52:187 3140 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
  20:45:53:406 3140 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
  20:45:54:296 3140 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
  20:45:54:750 3140 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
  20:45:55:109 3140 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
  20:45:55:375 3140 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
  20:45:55:750 3140 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
  20:45:56:187 3140 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
  20:45:56:406 3140 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
  20:45:56:968 3140 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
  20:45:57:484 3140 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
  20:45:57:828 3140 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
  20:45:58:296 3140 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
  20:45:58:687 3140 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
  20:45:59:375 3140 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
  20:45:59:812 3140 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
  20:46:00:218 3140 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
  20:46:00:859 3140 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
  20:46:01:718 3140 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
  20:46:02:703 3140 nv (5645072033c2e51386e91bc137c0beb5) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
  20:46:03:218 3140 NVENETFD (45ba510db13a0496db1cd16826519e03) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
  20:46:03:703 3140 nvnetbus (57cbdb934fb1afb7e03b413d151a6152) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
  20:46:03:984 3140 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
  20:46:04:593 3140 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
  20:46:05:437 3140 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
  20:46:06:062 3140 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
  20:46:07:312 3140 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
  20:46:08:703 3140 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
  20:46:09:875 3140 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
  20:46:10:703 3140 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
  20:46:15:109 3140 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
  20:46:15:453 3140 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
  20:46:16:031 3140 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
  20:46:16:703 3140 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
  20:46:19:515 3140 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
  20:46:19:921 3140 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
  20:46:20:421 3140 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
  20:46:20:968 3140 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
  20:46:21:765 3140 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
  20:46:22:312 3140 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
  20:46:23:046 3140 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
  20:46:23:859 3140 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
  20:46:24:375 3140 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
  20:46:24:890 3140 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
  20:46:25:703 3140 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
  20:46:26:359 3140 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
  20:46:27:500 3140 smwdm (fa3368a7039f5abaa4b933703ac34763) C:\WINDOWS\system32\drivers\smwdm.sys
  20:46:28:375 3140 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
  20:46:29:015 3140 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
  20:46:29:890 3140 Srv (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys
  20:46:30:484 3140 ssmdrv (3ad0362cf68de3ac500e981700242cca) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
  20:46:31:031 3140 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
  20:46:31:734 3140 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
  20:46:34:250 3140 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
  20:46:35:000 3140 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
  20:46:35:453 3140 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
  20:46:36:265 3140 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
  20:46:37:000 3140 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
  20:46:38:000 3140 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
  20:46:39:609 3140 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
  20:46:40:171 3140 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
  20:46:40:796 3140 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
  20:46:41:281 3140 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
  20:46:41:796 3140 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
  20:46:42:234 3140 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
  20:46:43:015 3140 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
  20:46:43:609 3140 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
  20:46:43:906 3140 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
  20:46:44:875 3140 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
  20:46:46:484 3140 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
  20:46:47:515 3140 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
  20:46:49:156 3140 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
  20:46:50:234 3140 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
  20:46:51:296 3140 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
  20:46:51:671 3140
  20:46:51:671 3140 Completed
  20:46:51:671 3140
  20:46:51:671 3140 Results:
  20:46:51:671 3140 Registry objects infected / cured / cured on reboot: 0 / 0 / 0
  20:46:51:671 3140 File objects infected / cured / cured on reboot: 0 / 0 / 0
  20:46:51:671 3140
  20:46:51:671 3140 KLMD(ARK) unloaded successfully
  
  0
2. Vouvoune
  
  cela veut-il dire que je n'ai plus d'infections? Pourtant, je continue à être redirigé sur d'autres pages quand j'utilise le moteur de recherche google sous Firefox...
  
  0
Réponse 8 / 23
Utilisateur anonyme

Re

Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

- Enregistres-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

A+
0
1. Vouvoune
  
  Bonsoir,
  Désolée de ne répondre que si tard :
  
  SmitFraudFix v2.424
  
  Rapport fait à 23:30:59,42, 23/06/2010
  Executé à partir de C:\Documents and Settings\user1\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\CDBurnerXP\NMSAccessU.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\MagicDisc\MagicDisc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\user1\Bureau\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user1
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user1\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user1\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 9 / 23
Utilisateur anonyme

Bonsoir

# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisis l'option 2, réponds oui à tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

A+
0
1. Vouvoune
  
  Re
  
  SmitFraudFix v2.424
  
  Rapport fait à 21:30:51,67, 25/06/2010
  Executé à partir de C:\Documents and Settings\user1\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK.2
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 10 / 23
Utilisateur anonyme

Bonsoir

Quoi de neuf?

As tu encore des problèmes de redirection?

A+
0
1. Vouvoune
  
  Bonjour,
  
  Désolée pour le retard de ma réponse... Mes problèmes de redirection semblent avoir disparu grâce à vous... En revanche, mon antivirus détecte toujours SmitFraudFix comme un virus. Ne faut-il pas que je supprime tout ce que j'ai installé durant cette désinfection.
  
  En tous cas, je vous remercie vivement pour votre temps et pour votre aide précieuse.
  
  0
Réponse 11 / 23
Utilisateur anonyme

Bonsoir

Excuse mon retard;travail oblige.

On va maintenant passer aux moises à jour et nettoyage.

1)Supprime Ad aware et conserve en lieu et place Malwaresbytes.

2)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-cliques ou clic droit sous Vista sur le répertoire JavaRa.
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis cliques sur Select.
* Cliques sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

3)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles

---> Télécharge Toolscleaner sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Supprime le ensuite( Le .exe et le .txt)

Poste les rapports au fur et à mesure;merci.

A+
0
1. Vouvoune
  
  Re
  
  Je n'ai pas pu télécharger de nouveau malwarebytes à partir de votre lien (je l'avais supprimé du pc entre temps). J'ai donc laissé pour l'instant Ad Aware
  Je viens de faire l'étape 2. Voici le rapport :
  
  JavaRa 1.15 Removal Log.
  
  Report follows after line.
  
  ------------------------------------
  
  The JavaRa removal process was started on Thu Jul 01 23:03:26 2010
  
  Found and removed: C:\Documents and Settings\user1\Application Data\Sun\Java\jre1.6.0_11
  
  Found and removed: C:\Documents and Settings\user1\Application Data\Sun\Java\jre1.6.0_12
  
  Found and removed: C:\Documents and Settings\user1\Application Data\Sun\Java\jre1.6.0_14
  
  Found and removed: C:\Documents and Settings\user1\Application Data\Sun\Java\jre1.6.0_15
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
  
  JavaRa 1.15 Removal Log.
  
  Report follows after line.
  
  ------------------------------------
  
  The JavaRa removal process was started on Thu Jul 01 23:04:05 2010
  
  ------------------------------------
  
  Finished reporting.
  
  0
2. Vouvoune
  
  Et voici celui de Tools Cleaner
  
  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\cleannavi.txt: trouvé !
  C:\Qoobox: trouvé !
  C:\Navilog1: trouvé !
  C:\Documents and Settings\HelpAssistant\Bureau\Navilog1.exe: trouvé !
  C:\Documents and Settings\HelpAssistant\Bureau\hijackthis.log: trouvé !
  C:\Documents and Settings\HelpAssistant\Bureau\SmitFraudfix: trouvé !
  C:\Documents and Settings\HelpAssistant\Bureau\ZHPDiag: trouvé !
  C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\HijackThis.exe: trouvé !
  C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\hijackthis.log: trouvé !
  C:\Documents and Settings\HelpAssistant\Recent\MSNFix.lnk: trouvé !
  C:\Documents and Settings\HelpAssistant\Recent\HijackThis.lnk: trouvé !
  C:\Documents and Settings\user1\Mes documents\Téléchargements\HijackThis.exe: trouvé !
  C:\Documents and Settings\user1\Mes documents\Téléchargements\hijackthis.log: trouvé !
  C:\Documents and Settings\user1\Recent\MSNFix.lnk: trouvé !
  C:\Documents and Settings\user1\Recent\HijackThis.lnk: trouvé !
  C:\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\ZHPDiag: trouvé !
  C:\Program Files\ZHPFix: trouvé !
  C:\Program Files\ZHPDiag\mbr.log: trouvé !
  C:\Qoobox\Quarantine\catchme.log: trouvé !
  C:\WINDOWS\mbr.exe: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\Documents and Settings\HelpAssistant\Bureau\Navilog1.exe: supprimé !
  C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\HijackThis.exe: supprimé !
  C:\Documents and Settings\HelpAssistant\Recent\MSNFix.lnk: supprimé !
  C:\Documents and Settings\HelpAssistant\Recent\HijackThis.lnk: supprimé !
  C:\Documents and Settings\user1\Mes documents\Téléchargements\HijackThis.exe: supprimé !
  C:\Documents and Settings\user1\Recent\MSNFix.lnk: supprimé !
  C:\Documents and Settings\user1\Recent\HijackThis.lnk: supprimé !
  C:\Navilog1\Navilog1.bat: supprimé !
  C:\Combofix.txt: supprimé !
  C:\cleannavi.txt: supprimé !
  C:\Documents and Settings\HelpAssistant\Bureau\hijackthis.log: supprimé !
  C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\hijackthis.log: supprimé !
  C:\Documents and Settings\user1\Mes documents\Téléchargements\hijackthis.log: supprimé !
  C:\Program Files\ZHPDiag\mbr.log: supprimé !
  C:\Qoobox\Quarantine\catchme.log: supprimé !
  C:\WINDOWS\mbr.exe: supprimé !
  C:\Qoobox: supprimé !
  C:\Navilog1: supprimé !
  C:\Documents and Settings\HelpAssistant\Bureau\SmitFraudfix: supprimé !
  C:\Documents and Settings\HelpAssistant\Bureau\ZHPDiag: supprimé !
  C:\Program Files\Navilog1: supprimé !
  C:\Program Files\ZHPDiag: supprimé !
  C:\Program Files\ZHPFix: supprimé !
  
  Corbeille vidée!
  Fichiers temporaires nettoyés !
  
  0
Réponse 12 / 23
Utilisateur anonyme

Bonjour

Supprime ce fichier sur le bureau:asdehi.exe(ComboFix renommé)

Voici le lien de Malwaresbytes

Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

Tiens moi au courant;merci.

A+
0
1. Vouvoune
  
  Bonjour,
  
  Je ne sais pas pourquoi mais désormais mon ordinateur (en plus d'etre très très lent) me redirige systématiquement quand je fais une recherche sur internet soit vers des spams soit vers des pages qui m'obligent à fermer firefox en forçant avec ctrl+alt+suppr (page imitant le poste de travail et demandant de scanner l'ordi)
  Je ne sais pas ce qu'il s'est passé car je n'ai rien fait sur l'ordinateur si ce n'est télécharger malwaresbytes aujourd'hui! en revanche, la lenteur du pc elle se remarque depuis deux à trois jours.
  
  Je viens de faire une recherche rapide de malware (rien trouvé!) et là j'ai relancé une recherche de virus avec Antivir (en cours).
  
  Savez-vous de quoi il s'agit? Dois-je tout de meme faire la purge de la restauration?
  
  Merci par avance.
  
  0
Réponse 13 / 23
Utilisateur anonyme

Bonsoir

On reprend;

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
0
1. Vouvoune
  
  Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201007/cijYE52dJK.txt
  
  0
Réponse 14 / 23
Utilisateur anonyme

Re

Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html
0
1. Vouvoune
  
  Re
  
  Voici le rapport Ad remover
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par C_XX le 23/06/10 à 19:20
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  
  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:07:44 le 03/07/2010, Mode normal
  
  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
  user1@OEM1 ( )
  
  ============== ACTION(S) ==============
  
  (!) -- Fichiers temporaires supprimés.
  
  ============== SCAN ADDITIONNEL ==============
  
  ** Mozilla Firefox Version [3.5.10 (fr)] **
  
  -- C:\Documents and Settings\user1\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\Prefs.js --
  browser.download.lastDir, C:\\Documents and Settings\\user1\\Bureau
  browser.search.selectedEngine, Google
  browser.startup.homepage, hxxp://google.fr
  browser.startup.homepage_override.mstone, rv:1.9.1.10
  keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
  
  -- C:\Documents and Settings\HelpAssistant\Application Data\Mozilla\FireFox\Profiles\tcquseht.default\Prefs.js --
  browser.download.lastDir, C:\\Documents and Settings\\user1\\Bureau
  browser.search.selectedEngine, Google
  browser.startup.homepage, hxxp://google.fr
  browser.startup.homepage_override.mstone, rv:1.9.1.10
  keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
  
  ========================================
  
  ** Internet Explorer Version [8.0.6001.18702] **
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Do404Search: 0x01000000
  Enable Browser Extensions: yes
  Local Page: C:\windows\system32\blank.htm
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Show_ToolBar: yes
  Start Page: hxxp://fr.msn.com/
  Use Custom Search URL: 0
  
  [HKLM\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\windows\system32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start Page: hxxp://fr.msn.com/
  Use Custom Search URL: 0
  
  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
  Tabs: res://ieframe.dll/tabswelcome.htm
  Blank: res://mshtml.dll/blank.htm
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
  
  C:\Ad-Report-CLEAN[1].txt - 03/07/2010 (489 Octet(s))
  
  Fin à: 23:09:06, 03/07/2010
  
  ============== E.O.F ==============
  
  0
2. Vouvoune
  
  Croyez vous que le problème vienne de Spybot? J'ai effectué une recherche dans la journée et il m'a détecté 6 mouchards liés au Trojan WinBankerfgv...
  
  0
Réponse 15 / 23
Utilisateur anonyme

Bonjour

Lance un scan avec Malwaresbytes et poste moi le rapport;merci
A+
0
1. Vouvoune
  
  Bonjour,
  
  Malwaresbytes ne trouve rien (peut-être à cause de la vaccination effectuée sous Spybot hier et de la mise sous quarantaine par Antivir du logiciel malveillant GEN/PwdZIP? ou alors est-ce à d'Antivir qui durant le scan de Malwaresbytes détectait le risktool SPR/Tool.Hardoff. et refusait automatiquement l'accès?).
  
  En tous cas, voici le rapport :
  
  Malwarebytes' Anti-Malware 1.46
  www.malwarebytes.org
  
  Version de la base de données: 4271
  
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  04/07/2010 18:59:10
  mbam-log-2010-07-04 (18-59-10).txt
  
  Type d'examen: Examen complet (C:\|D:\|E:\|)
  Elément(s) analysé(s): 385620
  Temps écoulé: 4 heure(s), 24 minute(s), 53 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 16 / 23
Utilisateur anonyme

Re

Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

- Enregistres-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

A+
0
1. Vouvoune
  
  voici le rapport :
  
  SmitFraudFix v2.424
  
  Rapport fait à 22:24:55,04, 04/07/2010
  Executé à partir de C:\Documents and Settings\user1\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\CDBurnerXP\NMSAccessU.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\MagicDisc\MagicDisc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\user1\Mes documents\Téléchargements\SmitfraudFix\Policies.exe
  C:\Documents and Settings\user1\Bureau\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user1
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user1\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user1\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 212.27.40.241
  DNS Server Search Order: 212.27.40.240
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{9E5D5124-B29C-4DE5-A8C7-E1DFC31E0DEF}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 17 / 23
alhuno1 Messages postés 2079 Statut Contributeur 226

Reponse inutile.

Je veux juste vérifier un truc.

Lance ZHPFix depuis le racourci sur ton Bureau.

Au menu principal, clique sur le H bleu.

Dans l'encadré, entre:

MBRFix

Clique mantenant sur Tous puis sur Nettoyer.

Après le scan, un rapport sera généré.
Il se trouve ici: %programFiles%\ZHPDiag\ZHPFixReport.txt

Poste-le ici.
0
1. Vouvoune
  
  Bonsoir alhuno1,
  
  Merci de vouloir m'aider.
  Voici ce que tu m'as demandée :
  Rapport de ZHPFix v1.12.3112 par Nicolas Coolman, Update du 03/07/2010
  Fichier d'export Registre :
  Run by user1 at 04/07/2010 22:18:41
  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
  Contact : nicolascoolman@yahoo.fr
  
  ========== Master Boot Record ==========
  Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
  
  device: opened successfully
  user: MBR read successfully
  called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x842F678A]<<
  kernel: MBR read successfully
  copy of MBR has been found in sector 0x0950A600
  malicious code @ sector 0x0950A603 !
  PE file found in sector at 0x0950A619 !
  MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
  
  Resultat après le fix :
  Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
  
  device: opened successfully
  user: MBR read successfully
  kernel: MBR read successfully
  copy of MBR has been found in sector 0x0950A600
  malicious code @ sector 0x0950A603 !
  PE file found in sector at 0x0950A619 !
  MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
  original MBR restored successfully !
  
  ========== Récapitulatif ==========
  Master Boot Record 1
  
  End of the scan
  
  0
2. Vouvoune
  
  Juste une précision peut-être inutile :
  Quand j'ai cliqué sur H et bien il y avait SPR/Tool.Hardoff d'écrit puis en recliquant sur H ca s'est remplacé par MBRFix.
  
  0
3. alhuno1 Messages postés 2079 Statut Contributeur 226
  
  En recliquant sur H, ZHPFix à noté automatiquement les éléments suspects sur le rapport ZHPDiag (la MBR), c'est normal.
  
  Encore des redirections?
  
  Si non, fais ToolsCleaner comme décrit plus haut.
  
  0
4. Vouvoune
  
  Bonsoir,
  
  Oui, j'ai toujours des redirections et des bien plus dérangeantes qu'avant malheureusement! :-( Je suis à chaque fois obligée d'utiliser de faire alt+ctrl+suppr pour fermer firefox.
  Par exemple, tout à l'heure, Antivir a détecté cela :
  
  Dans le fichier 'C:\Documents and Settings\user1\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcquseht.default\Cache\25028B41d01'
  un virus ou un programme indésirable 'TR/Dropper.Gen' [trojan] a été détecté.
  Action exécutée : Refuser l'accès
  
  Et tout a commencé avec ceux ci :
  
  Dans le fichier 'C:\Documents and Settings\user1\Local Settings\Temp\ls1zx0.dll'
  un virus ou un programme indésirable 'TR/Ertfor.B.34' [trojan] a été détecté.
  Action exécutée : Refuser l'accès
  
  Dans le fichier 'C:\Documents and Settings\user1\Local Settings\Temp\z3jo2q.exe'
  un virus ou un programme indésirable 'TR/Dldr.Wzhyk.HE' [trojan] a été détecté.
  Action exécutée : Refuser l'accès
  
  Le fichier 'C:\Documents and Settings\user1\Local Settings\Temp\win16.exe'
  contenait un virus ou un programme indésirable 'TR/Click.Hatigh.C.33' [trojan].
  Action(s) exécutée(s) :
  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c7cabce.qua' !
  
  Le fichier 'C:\Documents and Settings\user1\Local Settings\Temp\wgvyd.exe'
  contenait un virus ou un programme indésirable 'TR/Ransom.DigiPog.MB' [trojan].
  Action(s) exécutée(s) :
  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c84abcc.qua' !
  
  Le fichier 'C:\Documents and Settings\user1\Local Settings\Temp\taskmgr.exe'
  contenait un virus ou un programme indésirable 'TR/Click.Hatigh.C.33' [trojan].
  Action(s) exécutée(s) :
  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c81abc6.qua' !
  
  Le fichier 'C:\Documents and Settings\user1\Local Settings\Temp\xmrr4.exe'
  contenait un virus ou un programme indésirable 'TR/Dldr.Wzhyk.HE' [trojan].
  Action(s) exécutée(s) :
  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c80abd2.qua' !
  
  Pensez-vous qu'il soit maintenant nécessaire de reformater? et le formatage va-t-il faire disparaitre ces virus?
  
  0
Réponse 18 / 23
alhuno1 Messages postés 2079 Statut Contributeur 226

1: Télécharge Malwarebytes Anti-Malware
>ici<

Enregistre-le sur le Bureau.

2: Execute le fichier d'installation et installe-le avec les paramêtres par défaut.

3: Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

4: Lance une analyse complète en cliquant sur "Exécuter un examen complet"

? Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

6: Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

7: Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

8: Un rapport va s'ouvrir dans le Bloc-notes... Fais un copier/coller du rapport dans ta
prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC...
Faites le en cliquant sur "oui" à la question posée
0
1. Vouvoune
  
  Re
  
  Bon il semblerait que toutes ces analyses ne mènent à rien... Merci bcp pour votre aide en tous cas!
  
  Malwarebytes' Anti-Malware 1.46
  www.malwarebytes.org
  
  Version de la base de données: 4271
  
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  18/07/2010 00:32:36
  mbam-log-2010-07-18 (00-32-36).txt
  
  Type d'examen: Examen complet (C:\|D:\|)
  Elément(s) analysé(s): 226873
  Temps écoulé: 2 heure(s), 46 minute(s), 41 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 19 / 23
alhuno1 Messages postés 2079 Statut Contributeur 226

Refais un rapport ZHPDiag et poste le rapport via CiJoint comme expliqué plus haut.

Quand aux alertes d'Antivir, sont-elles encore-là?

Quand au formatage, c'est en tout dernier recours.
Pour l'instant, c'est pas nécessaire.
0
Réponse 20 / 23
alhuno1 Messages postés 2079 Statut Contributeur 226

Télécharge UsbFix
>ici<

Enregistre le sur le Bureau.

Désactive provisoirement et seulement le temps de l'utilisation d'UsbFix, la protection résidente de ton antivirus et de tes antispywares
Ils peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Branche tes sources de données externes à ton PC: clé USB, disque dur externe, cartes, lecteurs MP3, MP4, etc., sans les ouvrir!!!

Double-clique sur l'icône UsbFix située sur ton Bureau.

Sur la page, clique sur Recherche

Poste le rapport généré à la fin.
Il se trouve ici: %systemdrive%\UsbFix.txt
0

Virus impossibles à supprimer

23 réponses

Discussions similaires

Newsletters