Sujet Précédent Sujet Suivant

{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

Fermé
Sss - 14 août 2010 à 02:44
 Utilisateur anonyme - 14 août 2010 à 17:41
Bonjour,

Depuis hier soir je n'arrive plus à accéder à ma boite mail et ce que j'utilise FF ou IE8. Il en est de même pour d'autre site qui ne retiennent pas mes identifiants. Je n'arrive même pas à accéder à la page voulue.Après avoir vérifié que tout était bien paramétré au niveau de mes cookies, j'ai désinstallé les navigateurs, les ai réinstallés sans succès. Je suis revenue à une version précédente d'IE.

En vérifiant mes paramètres fichiers internet et historique et en affichant les objets, j'ai constaté que le contrôle active X était endommagé avec la mention{E2883E8F-472F-4FB0-9522-AC9BF37916A7}.

Suite à des recherches sur le net, j'ai cru comprendre qu'il s'agissait d'un virus et je suis tombée sur ce forum (https://forums.commentcamarche.net/forum/affich-13881846-virus-resistant gen-hackman a donné des instructions que j'ai suivi mais à un moment du process (j'ai dû faire une erreur...) je n'ai pas trouvé dans OTL/moved files le fichier Windows\system32\igfxTMM.dll. L'analyse m'indique même la chose suivante:

File\Folder C:\Windows\System32\igfxTMM.dll not found.
File\Folder C:\Windows\aacaowtwh.ini not found.
File\Folder C:\Windows\System32\e25027f4.dll not found.
File\Folder C:\Windows\System32\96227f08.dll not found.
File\Folder C:\Windows\System32\da977883.dll not found.

Après redémarrage mon ordi a planté, j'ai dû redémarrer en mode sans échec pour lancer une réparation de windows.

Gen-hackman si tu pouvais m'aider ce serait bien sympa de ta part. je colle le rapport si besoin.

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000_Classes\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Translate with &Babylon\ not found.
Starting removal of ActiveX control {22945A69-1191-4DCF-9E6F-409BDE94D101}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ not found.
File Protocol\Handler\msdaipp - No CLSID value found not found.
Unable to delete ADS C:\ProgramData\TEMP:DFC5A2B2 .
========== FILES ==========
File\Folder C:\Windows\System32\igfxTMM.dll not found.
File\Folder C:\Windows\aacaowtwh.ini not found.
File\Folder C:\Windows\System32\e25027f4.dll not found.
File\Folder C:\Windows\System32\96227f08.dll not found.
File\Folder C:\Windows\System32\da977883.dll not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: s
->Temp folder emptied: 146576 bytes
->Temporary Internet Files folder emptied: 4054012 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 456 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1048576 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 5,00 mb


OTL by OldTimer - Version 3.2.9.1 log created on 08142010_020433

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\TMP00000015277957D10FD2B9E8 not found!

Registry entries deleted on Reboot...


Merci d'avance de ton aide

S

21 réponses

  • 1
  • 2
Réponse 1 / 21
Sss
14 août 2010 à 02:47
Ah oui j'ai d'abord lancé un process correction ie par erreur. puis j'ai dû m'y reprendre à plusieurs fois avant que je puisse restaurer les sites sensibles etc.
0
Réponse 2 / 21
Utilisateur anonyme
14 août 2010 à 02:48
salut lol il ne faut pas reproduire forcement tout ce qu on lit sur les autres topics
forcement que les fichiers ornanr ton ordi sont differents suivant les cas , d'autres pc.

quels outils as-tu utilisé ? quels rapports as-tu ?
0
Réponse 3 / 21
Sss
14 août 2010 à 03:54
Oui oui je sais mais comme j'étais à deux doigts de jeter l'ordi par la fenêtre (si si!), je me suis dit advienne que pourra je le fais!

j'ai utilisé tous les programmes préconisés:

- Ad-remover

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 01:03:24 le 14/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
s, PC-DE-S (Micro-Star International PR210)

============== RECHERCHE ==============




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\s\AppData\Roaming\Mozilla\FireFox\Profiles\g9ju6fxm.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://by128w.bay128.mail.live.com/default.aspx?wa=wsignin1.0

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 14/08/2010 (1810 Octet(s))

Fin à: 01:12:27, 14/08/2010

============== E.O.F ==============


-UsbFix



############################## | UsbFix V6.059 |

User : s (Administrateurs) # PC-DE-S
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 01:16:38 | 14/08/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-57
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 34,18 Go (6,99 Go free) [OS_Install] # NTFS
D:\ -> Disque fixe local # 262,93 Go (257,39 Go free) [Data] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 552
C:\Windows\system32\csrss.exe 680
C:\Windows\system32\wininit.exe 728
C:\Windows\system32\csrss.exe 740
C:\Windows\system32\services.exe 772
C:\Windows\system32\lsass.exe 784
C:\Windows\system32\lsm.exe 792
C:\Windows\system32\winlogon.exe 836
C:\Windows\system32\svchost.exe 984
C:\Windows\system32\svchost.exe 1064
C:\Windows\System32\svchost.exe 1104
C:\Windows\system32\Ati2evxx.exe 1204
C:\Windows\System32\svchost.exe 1220
C:\Windows\System32\svchost.exe 1244
C:\Windows\system32\svchost.exe 1260
C:\Windows\system32\svchost.exe 1420
C:\Windows\system32\SLsvc.exe 1440
C:\Windows\system32\svchost.exe 1568
C:\Windows\system32\Ati2evxx.exe 1620
C:\Windows\system32\svchost.exe 1708
C:\Windows\System32\spoolsv.exe 1968
C:\Program Files\Avira\AntiVir Desktop\sched.exe 2004
C:\Windows\system32\svchost.exe 2020
C:\Windows\system32\taskeng.exe 1168
C:\Windows\system32\agrsmsvc.exe 1704
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1584
C:\Windows\system32\svchost.exe 1516
C:\Windows\system32\svchost.exe 908
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 2052
C:\Windows\System32\svchost.exe 2072
C:\Windows\system32\SearchIndexer.exe 2108
D:\Applications\upeksvr.exe 3392
C:\Windows\system32\taskeng.exe 2160
C:\Windows\system32\Dwm.exe 2784
C:\Windows\Explorer.EXE 3180
C:\Program Files\Windows Defender\MSASCui.exe 3580
C:\Windows\RtHDVCpl.exe 3668
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3824
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe 3836
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE 1464
D:\Applications\psqltray.exe 2356
C:\Users\s\Program Files\DNA\btdna.exe 2380
C:\Windows\ehome\ehtray.exe 3332
C:\Program Files\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe 2064
C:\Windows\ehome\ehmsas.exe 720
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 2860
C:\Windows\system32\conime.exe 4216
C:\Program Files\Internet Explorer\ieuser.exe 1696
C:\Windows\system32\wbem\wmiprvse.exe 2252
C:\Program Files\Ad-Remover\main.exe 5508

################## | Fichiers # Dossiers infectieux |


################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.059 ! |


-OTL

http://www.cijoint.fr/cjlink.php?file=cj201008/cijM7wAfKh.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSmV1dI2.txt

-OTL après restauration ZR
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-21-2214938991-1096659728-3722590057-1000_Classes\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Translate with &Babylon\ not found.
Starting removal of ActiveX control {22945A69-1191-4DCF-9E6F-409BDE94D101}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22945A69-1191-4DCF-9E6F-409BDE94D101}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ not found.
File Protocol\Handler\msdaipp - No CLSID value found not found.
Unable to delete ADS C:\ProgramData\TEMP:DFC5A2B2 .
========== FILES ==========
File\Folder C:\Windows\System32\igfxTMM.dll not found.
File\Folder C:\Windows\aacaowtwh.ini not found.
File\Folder C:\Windows\System32\e25027f4.dll not found.
File\Folder C:\Windows\System32\96227f08.dll not found.
File\Folder C:\Windows\System32\da977883.dll not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: s
->Temp folder emptied: 13993184 bytes
->Temporary Internet Files folder emptied: 17153251 bytes
->FireFox cache emptied: 4739987 bytes
->Google Chrome cache emptied: 28915527 bytes
->Flash cache emptied: 2189 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5263 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 62,00 mb


OTL by OldTimer - Version 3.2.9.1 log created on 08142010_015000

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Voilà, voilà :)
0
Réponse 4 / 21
Utilisateur anonyme
14 août 2010 à 12:28
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve sur ce lien :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijnKas00F.txt

▶ colle-la dans la zone sous "Personnalisation"

▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
Sss
14 août 2010 à 12:58
Done.

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\NoHotStart deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1726572517-3526167936-1292267740-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\NoHotStart deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== FILES ==========
C:\Users\sue\Program Files\DNA\plugins folder moved successfully.
C:\Users\sue\Program Files\DNA folder moved successfully.
C:\Users\sue\Program Files folder moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\aveosti.exe.lnk moved successfully.
File\Folder C:\Users\Public\Desktop\Choix de navigateur .lnk not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: sue
->Temp folder emptied: 98762 bytes
->Temporary Internet Files folder emptied: 5735601 bytes
->FireFox cache emptied: 4010273 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 456 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1896 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 9,00 mb


OTL by OldTimer - Version 3.2.9.1 log created on 08142010_125044

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


petite question peut-être un peu débile. Comme mon super ordi n'enregistre aucun cookie tout ça, je bosse avec mon ordi pro et je le connecte à distance sur le réseau de la boite.

Ce matin, je ne l'ai pas fait et j'ai eu le même souci sur hotmail par exemple (Actualisez la fenêtre de votre navigateur. Quand vous accédez à votre compte Windows Live Hotmail sur plusieurs ordinateurs, reconnectez-vous de façon à assurer la confidentialité et la sécurité de votre compte. ). Je me suis connecté sur le reseau pro et là no pb. Serait-il contaminé également?
0
Réponse 6 / 21
Utilisateur anonyme
14 août 2010 à 13:19
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
0
Utilisateur anonyme
14 août 2010 à 13:22
pour ton deuxieme pc , on pourra voir ensuite sur un autre topic créé specialement pour afin de pas tout melanger dans la relecture des topics :)
0
Réponse 7 / 21
Sss
14 août 2010 à 13:45
Voici les liens. Encore merci
http://www.cijoint.fr/cjlink.php?file=cj201008/cijcXDKtqc.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSguZRXh.txt
0
Réponse 8 / 21
Utilisateur anonyme
14 août 2010 à 15:02
▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
Réponse 9 / 21
Sssue
14 août 2010 à 15:49
voici:

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.7 ¤¤¤¤¤¤¤¤¤¤

User : sue (Administrateurs)
Update on 14/08/2010 by g3n-h@ckm@n ::::: 03.30
Start at: 15:17:53 | 14/08/2010

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-57
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 34,18 Go (8,68 Go free) [OS_Install] | NTFS
D:\ -> Disque fixe local | 262,93 Go (257,39 Go free) [Data] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----728 Ko
C:\Windows\system32\csrss.exe ----4952 Ko
C:\Windows\system32\wininit.exe ----3968 Ko
C:\Windows\system32\csrss.exe ----9488 Ko
C:\Windows\system32\services.exe ----6772 Ko
C:\Windows\system32\lsass.exe ----9384 Ko
C:\Windows\system32\winlogon.exe ----5412 Ko
C:\Windows\system32\lsm.exe ----3856 Ko
C:\Windows\system32\svchost.exe ----5368 Ko
C:\Windows\system32\svchost.exe ----5532 Ko
C:\Windows\System32\svchost.exe ----31676 Ko
C:\Windows\system32\LogonUI.exe ----22648 Ko
C:\Windows\system32\Ati2evxx.exe ----4020 Ko
C:\Windows\System32\svchost.exe ----9652 Ko
C:\Windows\System32\svchost.exe ----12288 Ko
C:\Windows\system32\svchost.exe ----18504 Ko
C:\Windows\system32\svchost.exe ----4620 Ko
C:\Windows\system32\SLsvc.exe ----11528 Ko
C:\Windows\system32\svchost.exe ----8064 Ko
C:\Windows\system32\Ati2evxx.exe ----5940 Ko
C:\Windows\system32\svchost.exe ----12116 Ko
D:\Applications\upeksvr.exe ----9364 Ko
C:\Windows\System32\spoolsv.exe ----11200 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----7616 Ko
C:\Windows\system32\svchost.exe ----10608 Ko
C:\Windows\system32\agrsmsvc.exe ----2352 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----68020 Ko
C:\Windows\system32\svchost.exe ----5136 Ko
C:\Windows\system32\svchost.exe ----6152 Ko
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe ----3576 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Windows\system32\SearchIndexer.exe ----7508 Ko
C:\Windows\system32\taskeng.exe ----5300 Ko
C:\Windows\system32\userinit.exe ----3160 Ko
C:\Windows\system32\taskeng.exe ----9204 Ko
C:\Windows\system32\Dwm.exe ----3708 Ko
C:\Windows\Explorer.EXE ----11156 Ko
C:\Windows\system32\runonce.exe ----4664 Ko
C:\Windows\system32\cmd.exe ----2608 Ko
C:\Windows\system32\conime.exe ----2992 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----8396 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5228 Ko
C:\Program Files\List_Kill'em\pv.exe ----5456 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :


Quarantined & Deleted !! : C:\Windows\System32\psqlpwd.dll
Quarantined & Deleted !! : C:\Users\sue\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\sue\AppData\Local\GDIPFONTCACHEV1.DAT

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psfus"

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 (0x1)
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll >>UNKNOWN [0x852421F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x852421f8
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 10 / 21
Utilisateur anonyme
14 août 2010 à 16:12
tu as un emulateur ?
0
Réponse 11 / 21
Sssue Messages postés 34 Date d'inscription samedi 14 août 2010 Statut Membre Dernière intervention 3 mai 2011
14 août 2010 à 16:16
Nope, pas que je sache en tous cas!
0
Réponse 12 / 21
Utilisateur anonyme
14 août 2010 à 16:19
daemon tools ?
0
Réponse 13 / 21
Sssue Messages postés 34 Date d'inscription samedi 14 août 2010 Statut Membre Dernière intervention 3 mai 2011
14 août 2010 à 16:19
yep
0
Réponse 14 / 21
Utilisateur anonyme
14 août 2010 à 16:22
ok impec alors


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Réponse 15 / 21
Sssue
14 août 2010 à 17:10
L'analyse vient de finir et aucun objet infecté n'a été trouvé.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4425

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

14/08/2010 17:07:44
mbam-log-2010-08-14 (17-07-44).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 213039
Temps écoulé: 43 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 16 / 21
Utilisateur anonyme
14 août 2010 à 17:11
bien des soucsi persistent .?
0
Réponse 17 / 21
Sssue Messages postés 34 Date d'inscription samedi 14 août 2010 Statut Membre Dernière intervention 3 mai 2011
14 août 2010 à 17:19
Oui.
lorsque après une opération de nettoyage je poste le rapport via mon ordi perso, je ne peux toujours pas me logger ici.
IE et FF ne se rappellent toujours pas de mes identifiants. Je ne peux le faire que lorsque je suis sur mon ordi pro.
Ma boite hotmail m'indique toujours que je dois actualiser mon navigateur et IE que "le mode protégé est actuellement désactivé pour la zone intranet local". J'ai beau modifier mes paramètres de sécurité, rien... C'est dingue.
Je me demande si ce n'est pas lié à ma connexion puisque lorsque je sors du réseau de mon entreprise mon pc pro réagit de la même façon.
0
Réponse 18 / 21
Utilisateur anonyme
14 août 2010 à 17:31
tu as quand meme accès à internet avec ?
0
Réponse 19 / 21
Sssue Messages postés 34 Date d'inscription samedi 14 août 2010 Statut Membre Dernière intervention 3 mai 2011
14 août 2010 à 17:33
oui
0
Réponse 20 / 21
Sssue Messages postés 34 Date d'inscription samedi 14 août 2010 Statut Membre Dernière intervention 3 mai 2011
14 août 2010 à 17:34
mais il y a certaines pages auxquelles je ne peux accéder du fait de l'impossibilité d'identification.
0