Problème de virus Résolu/Fermé

Question

Bonjour, 

J'ai un problème de virus dans mon ordi, j'aimerais de l'Aide pour m'en débarrassé SVP

Que dois-je poster pour un diagnostique?

Merci
Cireiluj

Configuration: Windows XP / Firefox 3.6.10

guiguir68 · Answer

Que fait ce virus? Il bloque? Pubs?...

papieminem1 · Answer

Tu n'as pas d'antivirus?
Tu devrais faire un scan avec un antivirus avant tout.
Ou fait un rapport hijack et poste le ici 
https://www.malekal.com/tutoriel-hijackthis/

moment de grace · Answer

bonjour

c'est quoi ton problème ?

cireiluj · Answer

Mon ordi agit bizarrement, lorsque je démarre, il bloque au chargement de profil, je redémarre et il réussi à se rendre au bureau mais ne démarre jamais (genre explorer ne démarre pas) je redémarre une troisième fois et là ca démarre normalement, aussi je n'ai plus accès au site de Windows update et j'ai quelques fois des pop up dans firefox, les pop up ne sont pas régulier et à intervalle différente,

J'ai passé 
AVG
Avast 
Malwarebytes 
Antivir

Ils trouvent tous des virus différent à mettre en quarantaine mais le problème revient toujours.

Présentement j'essaie de coller un rapport hijackthis et la page me donne une erreur ''syntax error''

moment de grace · Answer

ok

essaie ca

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

cireiluj · Answer

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:50:33, on 2010-10-08
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17080)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Apple\Apple Application Support\distnoted.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

cireiluj · Answer

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

cireiluj · Answer

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

cireiluj · Answer

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6770.cab

cireiluj · Answer

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

cireiluj · Answer

Y a une ligne que je suis incapable de coller

moment de grace · Answer

https://forums.commentcamarche.net/forum/affich-19425731-probleme-de-virus#6

cireiluj · Answer

c'est normal que le diagnostique soit si long?  Ils semble arreté sur MBRCheck a 80% depuis 10 minutes?

cireiluj · Answer

Je suis en mode sans échec et bloquer a 80%, je remarque que je ne peu pas accéder au menu démarrer et l'heure est aussi inaccessible et figer

moment de grace · Answer

* Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

* Enregistre le sur ton Bureau. 

* Double clique sur RSIT.exe pour lancer l'outil. 

* Clique sur "Continue" à l'écran Disclaimer. 

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

* Une fois le scan terminé, deux rapports vont apparaître

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne chaque rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijKagrQJx.txt

cireiluj · Answer

incapable de faire le deuxième, j'ai un erreur de chargement de la page quand je fais "clicker pour déposer fichier"

moment de grace · Answer

ok


Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes CIRE.exe avant de l'enregistrer   sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

cireiluj · Answer

ComboFix 10-10-07.02 - Cireiluj 2010-10-08 21:20:41.1.1 - x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3326.3025 [GMT -4:00] Lancé depuis: c:\documents and settings\Cireiluj\Bureau\ComboFix.exe AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\INSTALL.LOG Une copie infectée de c:\windows\system32\drivers\imapi.sys a été trouvée et désinfectée Copie restaurée à partir de - Kitty had a snack :p . ((((((((((((((((((((((((((((( Fichiers créés du 2010-09-09 au 2010-10-09 )))))))))))))))))))))))))))))))))))) . 2010-10-09 00:34 . 2010-10-09 00:34 -------- d-----w- C: sit 2010-10-08 23:23 . 2010-10-08 23:55 -------- d-----w- c:\program files\ZHPDiag 2010-10-08 22:43 . 2010-10-08 22:43 -------- d-----w- c:\program files\Fichiers communs\Adobe 2010-10-08 21:16 . 2010-10-09 00:34 -------- d-----w- c:\program files\Trend Micro 2010-10-08 21:16 . 2010-10-08 21:16 388096 ----a-r- c:\documents and settings\Cireiluj\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2010-10-06 18:31 . 2010-10-06 18:31 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple Computer 2010-10-04 00:17 . 2010-10-04 00:04 193832 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\finishPlugin.dll 2010-10-04 00:17 . 2010-10-04 00:03 1062184 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\Resource.dll 2010-10-04 00:17 . 2010-10-04 00:02 876824 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\DivXSetup.exe 2010-10-04 00:17 . 2010-10-04 00:17 56765 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DivXPlusShortcuts\Uninstaller.exe 2010-10-04 00:17 . 2010-10-04 00:17 56997 ----a-w- c:\documents and settings\All Users\Application Data\DivX\WebPlayer\Uninstaller.exe 2010-10-04 00:17 . 2010-10-04 00:17 53600 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Update\Uninstaller.exe 2010-10-04 00:17 . 2010-10-04 00:17 57691 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Player\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 57054 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DSDesktopComponents\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 54166 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DSAVCDecoder\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 57532 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DSASPDecoder\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 56458 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DivXDecoderShortcut\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 54174 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DSAACDecoder\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 54153 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DFXPlugin\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 54128 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Converter\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 54644 ----a-w- c:\documents and settings\All Users\Application Data\DivX\TranscodeEngine\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 54101 ----a-w- c:\documents and settings\All Users\Application Data\DivX\MPEG2Plugin\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 57409 ----a-w- c:\documents and settings\All Users\Application Data\DivX\ControlPanel\Uninstaller.exe 2010-10-04 00:15 . 2010-10-04 00:15 52963 ----a-w- c:\documents and settings\All Users\Application Data\DivX\MSVC80CRTRedist\Uninstaller.exe 2010-10-04 00:14 . 2010-10-04 00:14 54073 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Qt4.5\Uninstaller.exe 2010-10-04 00:14 . 2010-10-04 00:14 -------- d-----w- c:\program files\Fichiers communs\DivX Shared 2010-10-04 00:14 . 2010-10-04 00:14 56969 ----a-w- c:\documents and settings\All Users\Application Data\DivX\ASPEncoder\Uninstaller.exe 2010-10-03 21:32 . 2010-10-04 04:12 -------- d-----w- c:\windows\system32\NtmsData 2010-09-26 00:29 . 2010-09-26 12:00 -------- d-----w- c:\program files\Windows Live Safety Center 2010-09-25 17:39 . 2010-09-25 17:39 -------- d-----w- c:\program files\Alwil Software 2010-09-25 17:39 . 2010-09-25 17:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software 2010-09-25 04:25 . 2010-09-25 18:02 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9 2010-09-25 02:14 . 2010-09-25 02:14 -------- d-----r- c:\documents and settings\NetworkService\Favoris 2010-09-25 00:57 . 2010-09-25 00:57 -------- d-----w- c:\documents and settings\Cireiluj\Local Settings\Application Data\My Games 2010-09-19 20:54 . 2010-09-19 20:54 -------- d-----w- c:\program files\iPod 2010-09-19 20:50 . 2010-09-25 12:07 -------- d-----w- c:\program files\QuickTime 2010-09-19 20:46 . 2010-09-19 20:46 73000 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe 2010-09-19 20:39 . 2010-09-19 20:40 -------- d-----w- c:\program files\TuneUpMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-10-09 01:24 . 2001-09-27 20:00 84766 ----a-w- c:\windows\system32\perfc00C.dat 2010-10-09 01:24 . 2001-09-27 20:00 510742 ----a-w- c:\windows\system32\perfh00C.dat 2010-10-08 23:04 . 2010-03-11 18:49 1 ----a-w- c:\documents and settings\Cireiluj\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys 2010-10-08 22:50 . 2010-08-11 02:24 -------- d-----w- c:\documents and settings\Cireiluj\Application Data\TuneUpMedia 2010-10-08 02:54 . 2010-03-01 15:53 -------- d-----w- c:\program files\Mozilla Thunderbird 2010-10-06 18:33 . 2010-06-21 14:39 -------- d-----w- c:\program files\iTunes 2010-10-06 18:31 . 2010-03-09 16:54 1984 ----a-w- c:\windows\system32\d3d9caps.dat 2010-10-05 02:24 . 2010-03-03 00:50 -------- d-----w- c:\documents and settings\Cireiluj\Application Data\Azureus 2010-10-04 00:18 . 2010-05-21 16:29 57344 ----a-w- c:\documents and settings\All Users\Application Data\DivX\RunAsUser\RUNASUSERPROCESS.dll 2010-10-04 00:17 . 2010-05-21 15:49 -------- d-----w- c:\documents and settings\All Users\Application Data\DivX 2010-10-04 00:17 . 2010-01-19 15:11 -------- d-----w- c:\program files\DivX 2010-10-04 00:16 . 2010-10-04 00:16 84038 ----a-w- c:\documents and settings\All Users\Application Data\DivX\TransferWizard\Uninstaller.exe 2010-10-04 00:03 . 2010-09-02 02:17 144696 ----a-w- c:\documents and settings\All Users\Application Data\DivX\RunAsUser\RUNASUSERPROCESS.exe 2010-09-27 12:09 . 2010-07-18 21:02 217180 ----a-w- c:\windows\system32 vdrsdb0.bin 2010-09-27 12:09 . 2010-07-18 21:02 1 ----a-w- c:\windows\system32 vdrssel.bin 2010-09-27 12:06 . 2010-07-18 21:02 217180 ----a-w- c:\windows\system32 vdrsdb1.bin 2010-09-25 02:11 . 2010-09-25 02:11 112 ----a-w- c:\documents and settings\All Users\Application Data\E7w5x851m.dat 2010-09-19 20:54 . 2010-03-06 14:54 -------- d-----w- c:\program files\Fichiers communs\Apple 2010-09-07 01:21 . 2010-09-07 01:21 -------- d-----w- c:\documents and settings\Cireiluj\Application Data\Turbine 2010-09-06 23:13 . 2010-09-06 23:13 -------- d-----w- c:\program files\Pando Networks 2010-09-05 02:11 . 2010-03-04 02:31 -------- d-----w- c:\program files\Microsoft Silverlight 2010-08-17 13:17 . 2004-08-19 05:10 58880 ----a-w- c:\windows\system32\spoolsv.exe 2010-08-11 02:24 . 2010-08-11 02:24 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUpMedia 2010-08-11 02:21 . 2010-03-03 00:49 -------- d-----w- c:\program files\Vuze 2010-07-22 15:48 . 2004-08-19 05:09 590848 ----a-w- c:\windows\system32 pcrt4.dll 2010-07-22 06:19 . 2008-05-05 12:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll 2010-07-18 20:57 . 2010-07-18 20:57 552 ----a-w- c:\windows\system32\d3d8caps.dat 2010-07-12 18:36 . 2010-10-04 00:16 9200 ------w- c:\windows\system32\drivers\cdralw2k.sys 2010-07-12 18:36 . 2010-10-04 00:16 9072 ------w- c:\windows\system32\drivers\cdr4_xp.sys 2010-07-12 18:36 . 2010-10-04 00:16 45648 ----a-w- c:\windows\system32\drivers\PxHelp20.sys 2010-07-12 18:36 . 2010-10-04 00:16 133616 ------w- c:\windows\system32\pxafs.dll 2010-07-12 18:36 . 2010-10-04 00:16 126448 ------w- c:\windows\system32\pxinsi64.exe 2010-07-12 18:36 . 2010-10-04 00:16 123888 ------w- c:\windows\system32\pxcpyi64.exe 2003-12-18 16:33 . 2010-01-19 15:13 20102 ----a-w- c:\program files\Readme.txt 2003-09-03 12:46 . 2010-01-19 15:13 10960 ----a-w- c:\program files\EULA.txt . [code]

c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe
c:\program files\DivX\DivX Update\DivXUpdate .exe
c:\program files\iTunes\iTunesHelper .exe
c:\program files\QuickTime\QTTask .exe

/code ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760] "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Cireiluj^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.2.lnk] path=c:\documents and settings\Cireiluj\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.2.lnk backup=c:\windows\pss\OpenOffice.org 3.2.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] 2010-09-21 03:07 932288 ----a-r- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2010-09-23 08:47 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG9_TRAY] c:\progra~1\AVG\AVG9\avgtray.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA] c:\program files\DNA\btdna.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] 2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate] 2010-09-16 20:04 1164584 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core] c:\program files\Electronic Arts\EADM\Core.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] 2005-05-12 03:12 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] 2010-09-01 12:32 421160 ----a-w- c:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] 2008-04-14 02:34 1695232 ------w- c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 2009-07-26 21:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] 2010-06-07 21:34 13902440 ----a-w- c:\windows\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] 2010-06-07 21:34 110696 ----a-w- c:\windows\system32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] c:\program files\NVIDIA Corporation View wiz.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] c:\program files\QuickTime\QTTask.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] 2009-05-21 06:01 17881600 ----a-w- c:\windows\RTHDCPL.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2010-02-18 15:43 248040 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "WMPNetworkSvc"=3 (0x3) "Pml Driver HPZ12"=2 (0x2) "nvsvc"=2 (0x2) "JavaQuickStarterService"=2 (0x2) "iPod Service"=3 (0x3) "idsvc"=3 (0x3) "Bonjour Service"=2 (0x2) "avg9wd"=2 (0x2) "avg9emc"=2 (0x2) "Apple Mobile Device"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "e:\Program Files\Atari\Neverwinter Nights 2\nwn2main.exe"= "e:\Program Files\Atari\Neverwinter Nights 2\nwn2main_amdxp.exe"= "e:\Program Files\Atari\Neverwinter Nights 2\nwupdate.exe"= "e:\Program Files\Atari\Neverwinter Nights 2\nwn2server.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "e:\Program Files\Ubisoft\The Settlers 7 - A L'AUBE D'UN NOUVEAU ROYAUME\Data\Base\_Dbg\Bin\Release\Settlers7R.exe"= "c:\Program Files\Vuze\Azureus.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"= "c:\Program Files\iTunes\iTunes.exe"= R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers vhda32.sys [2010-07-18 58600] S0 pclpayws;pclpayws;c:\windows\system32\drivers\oxanoqyu.sys --> c:\windows\system32\drivers\oxanoqyu.sys [?] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2010-01-18 1684736] S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2010-01-19 691696] . Contenu du dossier 'Tâches planifiées' . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local FF - ProfilePath - c:\documents and settings\Cireiluj\Application Data\Mozilla\Firefox\Profiles\md2to9sz.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.radio-canada.ca/ FF - plugin: c:\program files\DivX\DivX Plus Web Player pdivx32.dll FF - plugin: c:\program files\Java\jre6\bin ew_plugin pdeployJava1.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- PARAMETRES FIREFOX ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false); . - - - - ORPHELINS SUPPRIMES - - - - Notify-AtiExtEvent - (no file) AddRemove-NVIDIA nView Desktop Manager - c:\program files\NVIDIA Corporation View ViewSetup.exe . Heure de fin: 2010-10-08 21:31:19 ComboFix-quarantined-files.txt 2010-10-09 01:31 Avant-CF: 13 355 229 184 octets libres Après-CF: 14 316 359 680 octets libres - - End Of File - - 06B2764956601A7DC4FDE32BB06AE343

moment de grace · Answer

un rootkit bloqué le pc

pour un soucis de script à rédiger j'aurai besoin que tu dépose ton rapport sur ci joint

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport  C:\ComboFix.txt 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cij10dHUdC.txt

moment de grace · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

texte que tu récupères ici =>  https://www.cjoint.com/?0kjd7CHrrcP

* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijt3eg473.txt

moment de grace · Answer

bien

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

cireiluj · Answer

Toujours incapable de rouler ZHPdiag jusqu'au bout, même en safe mode...

De plus mon Antivir me donne une détection de virus , je met le paport dans le lient suivant

http://www.cijoint.fr/cjlink.php?file=cj201010/cijSqLzKsz.txt

Merci

moment de grace · Answer

le restauration système, pas grave, on voit ca en fin de désinfection

* Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

* Enregistre le sur ton Bureau. 

* Double clique sur RSIT.exe pour lancer l'outil. 

* Clique sur "Continue" à l'écran Disclaimer. 

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

* Une fois le scan terminé, deux rapports vont apparaître

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne chaque rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijPGFSWmt.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cijneMU8aG.txt

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijGTslElF.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cij2x1luOW.txt

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijjJZZxTs.txt

moment de grace · Answer

ok

encore des soucis ?

cireiluj · Answer

Tout ces fichiers et rapport, je peux les effacer?

Si non lesquels je dois garder?

moment de grace · Answer

on va s'en occuper 

dis moi si le pc va bien 

et 

Fais un nouveau rapport ZHPdiag stp 

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 



CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

cireiluj · Answer

Mon PC plante toujours sur ZHPDiag au MBRCheck,

Je sais pas si c'est le PC qui plante ou l'app mais je suis incapable fermer l'app et je dois faire un force shutdown pour redemarer

moment de grace · Answer

en dehors de ZHP, comment se comporte le pc ?

cireiluj · Answer

Tout semble allez très bien

moment de grace · Answer

ok

dans le doute avant de finaliser

fais un scan en ligne ici 

copie colle le rapport final 

http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335 

tuto pout t'aider 

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur

cireiluj · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijVhskrzV.txt

moment de grace · Answer

ok

pour finir

1)

Vérifie la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

...............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Problème de virus

40 réponses

Discussions similaires