ca rame Fermé

Question

Bonjour, 
mon ordit rame de plus en plus voici le rapport hijackthis
merci pour votre aide


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:29:42, on 06/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\DOCUME~1\annie\LOCALS~1\Temp\Fichiers Internet temporaires\Content.IE5\FC9L0RZD\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

moment de grace · Accepted Answer

bonjour

evites emule au demarrage...

sinon rien de visible sur ce rapport

fais ceci stp

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

lllulllu · Answer

ok voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201008/cijeeJjAXi.txt

moment de grace · Answer

ok

dans cet ordre

1)


Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir ...surtout celui nommé G

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

........................

2)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer Shortcut
 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

lllulllu · Answer

voici le rapport usbfix


############################## | UsbFix 7.019 | [Suppression]

Utilisateur: annie (Administrateur) # LOLA [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 11:58:10 | 06/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Celeron(R) M processor 1.40GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Désactivé /!\
Antivirus: Kaspersky Internet Security 9.0.0.736 [Enabled | Updated]
Firewall: Kaspersky Internet Security 9.0.0.736 [Enabled]
RAM -> 1270 Mo 
C:\ (%systemdrive%) -> Disque fixe # 28 Go (3 Go libre(s) - 12%) [VAIO] # NTFS
D:\ -> Disque fixe # 21 Go (17 Go libre(s) - 82%) [VAIO] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\system32\ckvo0.dll
Supprimé! D:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{86a0e4df-96e5-11dd-909a-0060b3b9625f}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{dc4a52f0-98e2-11dc-a474-0060b3b9625f}

################## | Listing |

[16/11/2006 - 01:15:23 | DC ] 	C:\525bf18217536f198a8ef0
[19/11/2004 - 12:22:08 | AC | 0] 	C:\AUTOEXEC.BAT
[02/08/2005 - 14:41:17 | HDC ] 	C:\BJPrinter
[05/08/2010 - 18:31:32 | RASHC | 221] 	C:\boot.ini
[05/08/2004 - 14:00:00 | RASHC | 4952] 	C:\Bootfont.bin
[05/08/2010 - 20:00:25 | SHDC ] 	C:\Config.Msi
[19/11/2004 - 12:22:08 | AC | 0] 	C:\CONFIG.SYS
[14/06/2007 - 00:13:42 | DC ] 	C:\db5b2c2538c559d20e14c6e3
[14/12/2004 - 03:06:07 | ADC ] 	C:\Documentation
[13/12/2008 - 19:44:39 | DC ] 	C:\Documents and Settings
[19/11/2004 - 13:12:51 | D ] 	C:\Drivers
[18/02/2010 - 07:10:56 | D ] 	C:\Emule encoure 1
[06/08/2010 - 10:04:46 | ASH | 1332203520] 	C:\hiberfil.sys
[22/11/2008 - 14:19:09 | AC | 0] 	C:\hpfr5550.xml
[22/11/2008 - 14:19:10 | AC | 270882] 	C:\hph7550.log
[19/11/2004 - 12:22:08 | RASHC | 0] 	C:\IO.SYS
[06/12/2007 - 14:45:56 | D ] 	C:\kav
[01/07/2006 - 15:27:46 | D ] 	C:\Mes téléchargements
[19/11/2004 - 12:22:08 | RASHC | 0] 	C:\MSDOS.SYS
[09/10/2009 - 09:22:59 | D ] 	C:\My Music
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[11/08/2008 - 11:25:25 | A | 251712] 	C:
tldr
[06/08/2010 - 10:04:44 | ASH | 792723456] 	C:\pagefile.sys
[06/08/2010 - 11:28:21 | RD ] 	C:\Program Files
[06/08/2010 - 12:01:25 | SHD ] 	C:\RECYCLER
[21/11/2009 - 20:01:53 | AC | 90] 	C:\Setup.log
[17/08/2008 - 16:57:35 | AHC | 268] 	C:\sqmdata00.sqm
[18/08/2008 - 06:21:34 | AHC | 268] 	C:\sqmdata01.sqm
[18/08/2008 - 07:51:06 | AHC | 268] 	C:\sqmdata02.sqm
[18/08/2008 - 13:36:55 | AHC | 268] 	C:\sqmdata03.sqm
[18/08/2008 - 17:46:09 | AHC | 268] 	C:\sqmdata04.sqm
[20/08/2008 - 16:01:01 | AHC | 268] 	C:\sqmdata05.sqm
[24/04/2009 - 19:04:13 | AHC | 268] 	C:\sqmdata06.sqm
[10/08/2008 - 22:16:05 | AHC | 268] 	C:\sqmdata07.sqm
[11/08/2008 - 09:37:58 | AHC | 268] 	C:\sqmdata08.sqm
[12/08/2008 - 22:11:30 | AHC | 268] 	C:\sqmdata09.sqm
[13/08/2008 - 09:38:55 | AHC | 268] 	C:\sqmdata10.sqm
[13/08/2008 - 09:57:19 | AHC | 268] 	C:\sqmdata11.sqm
[13/08/2008 - 11:27:30 | AHC | 268] 	C:\sqmdata12.sqm
[14/08/2008 - 13:44:39 | AHC | 268] 	C:\sqmdata13.sqm
[15/08/2008 - 09:16:33 | AHC | 268] 	C:\sqmdata14.sqm
[15/08/2008 - 23:48:28 | AHC | 268] 	C:\sqmdata15.sqm
[16/08/2008 - 09:35:50 | AHC | 268] 	C:\sqmdata16.sqm
[16/08/2008 - 09:43:06 | AHC | 268] 	C:\sqmdata17.sqm
[17/08/2008 - 11:19:24 | AHC | 268] 	C:\sqmdata18.sqm
[17/08/2008 - 11:55:18 | AHC | 268] 	C:\sqmdata19.sqm
[18/08/2008 - 06:21:34 | AHC | 244] 	C:\sqmnoopt00.sqm
[18/08/2008 - 07:51:06 | AHC | 244] 	C:\sqmnoopt01.sqm
[18/08/2008 - 13:36:55 | AHC | 244] 	C:\sqmnoopt02.sqm
[18/08/2008 - 17:46:09 | AHC | 244] 	C:\sqmnoopt03.sqm
[20/08/2008 - 16:01:01 | AHC | 244] 	C:\sqmnoopt04.sqm
[24/04/2009 - 19:04:13 | AHC | 244] 	C:\sqmnoopt05.sqm
[10/08/2008 - 14:32:24 | AHC | 244] 	C:\sqmnoopt06.sqm
[10/08/2008 - 22:16:05 | AHC | 244] 	C:\sqmnoopt07.sqm
[11/08/2008 - 09:37:58 | AHC | 244] 	C:\sqmnoopt08.sqm
[12/08/2008 - 22:11:30 | AHC | 244] 	C:\sqmnoopt09.sqm
[13/08/2008 - 09:38:54 | AHC | 244] 	C:\sqmnoopt10.sqm
[13/08/2008 - 09:57:19 | AHC | 244] 	C:\sqmnoopt11.sqm
[13/08/2008 - 11:27:29 | AHC | 244] 	C:\sqmnoopt12.sqm
[14/08/2008 - 13:44:38 | AHC | 244] 	C:\sqmnoopt13.sqm
[15/08/2008 - 09:16:33 | AHC | 244] 	C:\sqmnoopt14.sqm
[15/08/2008 - 23:48:28 | AHC | 244] 	C:\sqmnoopt15.sqm
[16/08/2008 - 09:35:48 | AHC | 244] 	C:\sqmnoopt16.sqm
[16/08/2008 - 09:43:06 | AHC | 244] 	C:\sqmnoopt17.sqm
[17/08/2008 - 11:19:24 | AHC | 244] 	C:\sqmnoopt18.sqm
[17/08/2008 - 11:55:18 | AHC | 244] 	C:\sqmnoopt19.sqm
[18/12/2009 - 12:59:08 | SHD ] 	C:\System Volume Information
[17/12/2006 - 14:03:38 | AC | 784] 	C:\TwainPRO.log
[05/08/2005 - 18:40:45 | D ] 	C:\Update
[06/08/2010 - 12:01:25 | DC ] 	C:\UsbFix
[06/08/2010 - 12:01:26 | AC | 939] 	C:\UsbFix.txt
[05/08/2010 - 23:23:06 | D ] 	C:\WINDOWS
[06/09/2007 - 10:04:55 | D ] 	C:\wmdownloads
[09/10/2009 - 00:25:27 | DC ] 	D:\5cb68ea2eaaae4d82e333a5945
[05/08/2010 - 23:19:33 | DC ] 	D:\Adobe
[05/06/2006 - 10:48:37 | D ] 	D:\Binaries
[02/08/2005 - 17:54:36 | D ] 	D:\Contenu
[02/08/2010 - 08:49:54 | D ] 	D:\Emule finis
[05/08/2010 - 23:08:59 | DC ] 	D:\Nero
[20/10/2006 - 14:45:07 | A | 388] 	D:\Raccourci vers Emule finis.lnk
[06/08/2010 - 12:01:25 | SHD ] 	D:\RECYCLER
[04/08/2004 - 01:55:02 | A | 28672] 	D:\setupSNK.exe
[07/01/2006 - 16:25:49 | D ] 	D:\SMRTNTKY
[18/07/2005 - 21:33:39 | SHD ] 	D:\System Volume Information
[02/08/2005 - 17:54:35 | D ] 	D:\VAIO Entertainment

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LOLA.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

lllulllu · Answer

voici

 le rapport lit'sem


http://www.cijoint.fr/cjlink.php?file=cj201008/cijfYyXCMH.txt

lllulllu · Answer

que faut il faire ensuite SVP ?

moment de grace · Answer

ok

désolé pour l'attente, impossible de poster d'où je me trouvai

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

.....................

2)


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

vu

1)

pour USBfix, avais tu bien branché tous tes usb, je pense aux E et G ?

2)

as tu sur ton bureau ou sur C un rapport nommé more.txt, si tu le trouves poste son contenu

3)

enchainer avec MBAM

moment de grace · Answer

vu

1)

refais usbfix avec ta clé branchée
postes le rapport

2)

refais un nouveau rapport ZHPdiag et postes le lien stp

lllulllu · Answer

voici le new ZHPDiag


http://www.cijoint.fr/cjlink.php?file=cj201008/cijE7dGyU1.txt

moment de grace · Answer

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     
O47 - AAKE:Key Export SP - "C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe     
O53 - SMSR:HKLM\...\startupreg\DC6V_Check  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe     
O53 - SMSR:HKLM\...\startupreg\DNSE  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe     
O53 - SMSR:HKLM\...\startupreg\kamsoft  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ckvo.exe     
O53 - SMSR:HKLM\...\startupreg\MDRV_Check  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe     




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt )

lllulllu · Answer

voici le rapport ZHPFIXREPORT




Fichier d'export Registre : C:\ZHPExportRegistry-07-08-2010-15-10-14.txt
Run by annie at 07/08/2010 15:10:14
Web site : httpRapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O53 - SMSR:HKLM\...\startupreg\DC6V_Check [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\DNSE [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\kamsoft [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ckvo.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\MDRV_Check [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe" [Disabled] .(.) (.not file.) -- C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\program files\fichiers communs\systemdoctor\usdrdc.exe  => Fichier absent
c:\program files\fichiers communs\systemdoctor\dnse.exe  => Fichier absent
c:\windows\system32\ckvo.exe  => Fichier absent
c:\program files\fichiers communs\systemdoctor\usdrmdr.exe  => Fichier absent


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
4 : Fichier(s)


End of the scan

moment de grace · Answer

bien

comment va le pc maintenant ?

lllulllu · Answer

desoler de repondre un peu tardivement (partis en vacance)

le pc a l'air de touner mieux un peu lent mais je pense que l'ordit et vieux
merci encore pour tout
j'nvois quand meme un autre rapport hijackthis au cas ou vous voyer autre chose d'anormal

moment de grace · Answer

bonjour

fais plutôt ceci pour voir si on trouve autre chose

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau. 

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

? Coche les 2 cases Lop et Purity 

? Coche la case devant tous les utilisateurs 

? règle age du fichier sur "60 jours" 

? dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

?Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

??? NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

lllulllu · Answer

voici le rapport


http://www.cijoint.fr/cjlink.php?file=cj201008/cijcLwBcSS.txt

moment de grace · Answer

1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\Program Files\Mozilla Firefox 4.0 Beta 2\firefox.exe
C:\WINDOWS\System32\dllcache\iedvtool.dll
C:\WINDOWS\System32\dllcache\helpsvc.exe
C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.............................

2)

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

lllulllu · Answer

voici les rapports

http://www.cijoint.fr/cjlink.php?file=cj201008/cijy1JtSrG.txt



http://www.cijoint.fr/cjlink.php?file=cj201008/cijxp0gDqh.txt



http://www.cijoint.fr/cjlink.php?file=cj201008/cijK9b86Ks.txt

moment de grace · Answer

j'attendais pour chaque fichier un rapport de ce type

exemple  https://forums.commentcamarche.net/forum/affich-18782862-comment-ignorer-un-fichier-avec-kaspersky#10

Ca rame

19 réponses

Discussions similaires