Sujet Précédent Sujet Suivant

Probleme au Demarrage

Fermé
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010 - Modifié par loicm03 le 7/11/2010 à 02:04
 Utilisateur anonyme - 14 nov. 2010 à 23:28
Bonjour à tous,
voilà depuis 2-3 mois j'ai plusieurs soucis :

Le premier, lorsque je vais dans "Demarrer>Executer" et que je tappe "Services.msc" la page affichée est vide, aussi, lorsque je me rends dans mon "Gestionnaire des péripheriques", lui aussi est vide :

http://www.hostingpics.net/viewer.php?id=121210New_Picture.png

Deuxièmement, ces derniers temps, lorsque je demarre mon ordinateur j'ai ce message d'erreur :

http://www.hostingpics.net/viewer.php?id=260664New_Picture__1_.png

Et j'ai cru comprendre que ce deuxième problème nécéssite de faire un tour dans les services, seulement, celui-ci est vide .... avez-vous une solution ?

Voiçi mon rapport Hijack This:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:27, on 05/11/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device

Support\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Fichiers communs\Native Instruments\Hardware\NIHardwareService.exe
c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\M-Audio\USB MIDI Series\AudioDevMon.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Satsuki Decoder Pack\MPC\mplayerc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Fichiers communs\Adobe\CS5ServiceManager\CS5ServiceManager.exe
C:\Documents and Settings\Loic\Mes documents\Downloads\Programs\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =

http=127.0.0.1:50370
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =

*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\ntdevice.exe
F3 - REG:win.ini: load=C:\DOCUME~1\Loic~1\LOCALS~1\Temp\dwm.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program

Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program

Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -

C:\PROGRA~1\MI1933~1\Office14\GROOVEEX.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft

Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} -

C:\PROGRA~1\MI1933~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -

C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -

C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - (no file)
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers

communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe

/AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe

/autorun
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program

Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program

Files\CyberLink\PowerDirector" UpdateWithCreateOnce

"Software\CyberLink\PowerDirector\8.0"
O4 - HKLM\..\Run: [Standby] "c:\Program Files\Fichiers communs\Corel\Standby\Standby.exe"

-START
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes'

Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Fichiers

communs\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Orb] "C:\Program Files\Orb Networks\Orb\bin\OrbLauncher.exe"

/background
O4 - HKLM\..\Run: [oeramxnswc.tmp]

"C:\DOCUME~1\Loic~1\LOCALS~1\Temp\oeramxnswc.tmp"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers

communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam

Software\LWS.exe" /hide
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [dfmirage-Install] "C:\WINDOWS\temp\DFI-ZAGXH0.exe" -u2 "dfmirage"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe"

/DelayServices
O4 - HKLM\..\Run: [aecosrmnwx.tmp]

"C:\DOCUME~1\Loic~1\LOCALS~1\Temp\aecosrmnwx.tmp"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader

9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"

/background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools

Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Program Files\CleanMyPC\Registry

Cleaner\RCHelper.exe" /startup
O4 - HKCU\..\Run: [handlerfix70700en00.exe] C:\Documents and Settings\Loic\Application

Data\E14994BE02159DC561199DC5E05CB389\handlerfix70700en00.exe
O4 - HKCU\..\Run: [3FWHZQA3LT] C:\DOCUME~1\Loic~1\LOCALS~1\Temp\Lk1.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe -AutoStart
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User

'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

(User 'Default user')
O4 - Startup: Dropbox.lnk = C:\Documents and Settings\Loic\Application

Data\Dropbox\bin\Dropbox.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O8 - Extra context menu item: &Envoyer à OneNote - res:///105
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://C:\PROGRA~1\MICROS~4\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program

Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program

Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download

Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program

Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet

Download Manager\IEGetAll.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program

Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} -

C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -

C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes -

{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft

Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://update.microsoft.com/...

6165593
O17 - HKLM\System\CCS\Services\Tcpip\..\{AED6C4DB-63B8-4AA5-83E8-163D088814DB}:

NameServer = 216.146.35.35,216.146.36.36
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9435287-537A-4A41-89B7-5D7680753593}:

NameServer = 86.64.145.140,84.103.237.140
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program

Files\Fichiers communs\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O21 - SSODL: laduvoyur - {8ef01263-9ae4-4650-8074-dfbec11de930} - (no file)
O22 - SharedTaskScheduler: tokatiluy - {8ef01263-9ae4-4650-8074-dfbec11de930} - (no file)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers

communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. -

C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. -

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program

Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers

communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program

Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program

Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. -

C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program

Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program

Files\LogMeIn\x86\LMIGuardianSvc.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program

Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers

communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers

communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: M-Audio Series II MIDI Installer (MA_CMIDI_InstallerService) - Unknown

owner - C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes'

Anti-Malware\mbamservice.exe
O23 - Service: NIHardwareService - Native Instruments GmbH - C:\Program Files\Fichiers

communs\Native Instruments\Hardware\NIHardwareService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Fichiers

communs\Protexis\License Service\PsiService_2.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program

Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Fichiers

communs\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: USB MIDI Series Audio Device Monitor (USBMIDIAudioDevMon) - M-Audio -

C:\Program Files\M-Audio\USB MIDI Series\AudioDevMon.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

End of file - 13226 bytes


33 réponses

  • 1
  • 2
Réponse 1 / 33
Utilisateur anonyme
7 nov. 2010 à 02:04
salut :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
0
Réponse 2 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
Modifié par loicm03 le 7/11/2010 à 13:00
Voilà les deux fichiers :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijxR4zgQ1.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cijlrMIqyq.txt

Par contre lors du scan du logixiel je n'ai pas eu de recherche complémentaire.
0
Réponse 3 / 33
Utilisateur anonyme
7 nov. 2010 à 18:12
salut

1/.....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em , avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Tools puis Kill Proxy

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

▶ colle le contenu dans ta reponse

==========================

2/.......

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\WINDOWS\system32\ntdevice.exe
FILE:C:\WINDOWS\temp\DFI-ZAGXH0.exe
FILE:c:\documents and settings\Loic\application data\e14994be02159dc561199dc5e05cb389
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "oeramxnswc.tmp"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "dfmirage-Install"
ADD:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145


▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

▶ poste le resultat

▶ Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

==============================

3/.......

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
Réponse 4 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
Modifié par loicm03 le 8/11/2010 à 00:30
Salut !

Alors je suppose que tes 1. 2. 3. sont des méthodes différentes ? ou ce sont des étapes ??

Parce que :

1. J'ai un message d'erreur :

http://www.hostingpics.net/viewer.php?id=112315New_Picture.png

2. Le fichier bloc-note affiche ceci :

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 00:06:29 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (110,31 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM

Switch : "C:\Documents and Settings\Loic\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes


¤¤¤¤¤¤¤¤¤¤ Added Keys

Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145
Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145 FILE:C:\WINDOWS\system32\ntdevice.exe
Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

¤¤¤¤¤¤¤¤¤¤ Removed Keys


¤¤¤¤¤¤¤¤¤¤ File|Folder deleted

Deleted !! : c:\documents and settings\Loic\application data\e14994be02159dc561199dc5e05cb389

¤¤¤¤¤¤¤¤¤¤ Drivers deleted



¤¤¤¤¤¤¤¤¤¤ Object Restored


¤¤¤¤¤¤¤¤¤¤ Folder List


¤¤¤¤¤¤¤¤¤¤ Read File


¤¤¤¤¤¤¤¤¤¤ Sign control




¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


3. Le bloc note affiche ceci :


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 00:09:16 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (110,31 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders :


Quarantined & Deleted !! : C:\WINDOWS\Temp\07e482f8-d7e0-473f-bb4c-bf60be523e6d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\11a90c4f-73ac-4038-a802-e1ac47f22bc7.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\23cd2b71-2f36-4cb7-9cec-f52174e19bdc.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\23e3fae1-1471-4a85-9004-dbf14f0563f6.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\3b3b2497-e47d-4219-b1e0-e1e7e623725f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\66c61e9e-b22b-4e2c-b3ec-c2ec978d7b31.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\809cdd8d-91fe-492e-8f1c-953b84ac1b48.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\ac3cb28c-3ca6-44e5-a359-573210574eb4.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\bf8a7674-2542-4d39-bffe-402b41aecee4.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\dd5525ba-dc05-4cde-a1e1-39d9f5dde058.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\df3e3c26-2a84-4709-be54-e6e14bac9dbd.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e1c8fe8b-8910-4943-b358-f627a6623595.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\fe3c2f84-69b9-4d08-935f-a31282a9bc1f.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\Perflib_Perfdata_66c.dat

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys spmc.sys hal.dll >>UNKNOWN [0x8AEF3938]<<
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 33
Utilisateur anonyme
8 nov. 2010 à 00:29
tu as bien fait le glisser/deposer avec le texte sur l icone script ?
0
Réponse 6 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
Modifié par loicm03 le 8/11/2010 à 05:37
Oui j'ai fait comme tu l'a indiquée mais je vais réessayer

Edit :

Voilà je l'ai refait, j'ai crée un fichier bloc note, et y ai collé le contenu que tu a ecrit plus haut, je l'ai enrengistré et glissé le fichier bloc note sur "Script" :


¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 05:34:38 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (104,54 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM

Switch : "C:\Documents and Settings\Loic\Bureau\VIRUS\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes


¤¤¤¤¤¤¤¤¤¤ Added Keys

Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

¤¤¤¤¤¤¤¤¤¤ Removed Keys


¤¤¤¤¤¤¤¤¤¤ File|Folder deleted


¤¤¤¤¤¤¤¤¤¤ Drivers deleted



¤¤¤¤¤¤¤¤¤¤ Object Restored


¤¤¤¤¤¤¤¤¤¤ Folder List


¤¤¤¤¤¤¤¤¤¤ Read File


¤¤¤¤¤¤¤¤¤¤ Sign control




¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 7 / 33
Utilisateur anonyme
Modifié par gen-hackman le 8/11/2010 à 11:40
desactive tes protections , puis execute ceci :

C:\Program Files\List_Kill'em\Kill_Prx

puis poste le rapport qui apparaitra sur le bureau

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
0
Réponse 8 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
Modifié par loicm03 le 8/11/2010 à 14:27
Je retente tout, parce que je me suis apercu que le Pare-Feu Windows était allumé.

- - - - - - - - - - -

2.

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 14:03:36 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (100,89 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,65 Go (364,77 Go free) [KEV'INDIA] | FAT32

Switch : "C:\Documents and Settings\Loic\Bureau\VIRUS\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes


¤¤¤¤¤¤¤¤¤¤ Added Keys

Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

¤¤¤¤¤¤¤¤¤¤ Removed Keys


¤¤¤¤¤¤¤¤¤¤ File|Folder deleted


¤¤¤¤¤¤¤¤¤¤ Drivers deleted



¤¤¤¤¤¤¤¤¤¤ Object Restored


¤¤¤¤¤¤¤¤¤¤ Folder List


¤¤¤¤¤¤¤¤¤¤ Read File


¤¤¤¤¤¤¤¤¤¤ Sign control




¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


- - - - - - - - - - -

3.

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 14:05:11 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (100,89 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,65 Go (364,77 Go free) [KEV'INDIA] | FAT32

¤¤¤¤¤¤¤¤¤¤ Files/folders :


Quarantined & Deleted !! : C:\WINDOWS\Temp\056d5d05-d388-4b1a-8465-dbddda4a766d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\0ccbfbd1-0c59-4695-b733-45ef418e4bd9.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\104d3d66-2d85-4635-a33c-3997ab555b2e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\14b92a27-ed56-4b3d-b90d-6d261fb3ae0b.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\16b4b595-008d-4880-b160-3be5eabdce72.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\1d2d0845-505e-49e6-b12b-1a685e51a707.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\22bf8ab6-398f-4f2b-82fa-5083f85c16a5.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\2aad009f-6bc0-4614-b717-8e104a0e5adc.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\34a9d0b6-1c12-4aa9-8caf-50054aba5d8e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\3641680d-fd01-4a00-8221-c38b59f1cf30.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\454a9ea8-ee9c-4ad9-8226-92b77c40a983.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\55b905ab-4c1e-482f-a88d-9f17d78d3ab3.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\575e64b2-94bb-4f2b-bdc1-f740943dc93f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\580e5d4c-5858-4df1-bf64-ba9bc0a5e780.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\680fe4ba-283e-4dd9-bc6d-023a9e7e28fa.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\68d5ee77-9481-4d93-8131-e2fe51d28b9f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\6ce78100-51e7-48f6-994d-ca35fb877e3a.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\6f73e197-2269-4d2a-a5f4-b78d5bf54a4e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\78803b04-6dd4-4e22-ae81-d1f8ead118be.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\8634c6a9-e66e-4bc4-9cf7-b0d721f497cb.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\8bde515d-fc0b-4da7-aa1c-8481d81bea65.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\8d4e78e6-4eb2-4ec0-9695-8791436d2394.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\942d4872-f41a-487f-9234-3142679c00fb.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\95e86483-a245-4b9a-b9a8-625356359183.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\991be738-1732-4fff-a80e-af82d5a06656.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\9fc77760-6507-41a3-bb67-f93559516e77.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\a0229f4f-3744-4f96-aa59-7bba7d601fe0.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\a5e5da0d-b0c5-4ca9-9a0a-db391f162b32.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\ac1d299b-748f-468b-a150-60077b15d599.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\ac455e91-edae-4f1d-a635-b989754edb18.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\bc40d90e-24b5-4ce6-9725-867136453292.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\c54a70cb-885a-4561-99e9-42cc9866199e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\cc5fa600-d076-431f-a51f-3d32d8051261.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\cf79c7ac-7faf-4534-9337-35eaa903a36d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e40a06fb-d6c6-4d8d-9278-d6b98a5b0db9.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e486ead3-0fe4-4870-a135-b376a32d0de4.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e4dd3708-e58d-4d98-87f8-dac540492e32.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\f1a6187b-d920-49f1-91e7-eeb488864939.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\vcredist_x86.exe
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\x-video-converter-ultimate6.exe
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\Perflib_Perfdata_bc4.dat
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\bassmod.dll

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055c089-8582-441b-a0bf-17b458c2a3a8}"
Deleted : HKCR\CLSID\{0055c089-8582-441b-a0bf-17b458c2a3a8}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys spas.sys hal.dll >>UNKNOWN [0x8B1B3938]<<
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 9 / 33
Utilisateur anonyme
8 nov. 2010 à 14:16
non le rapport c'est Prox_(des chiffes).txt
0
Réponse 10 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
Modifié par loicm03 le 8/11/2010 à 15:17
Désolé mais je n'ai aucun fichier "Prox_xxxx.txt"

Voilà les nouveaux fichiers de la toute premiere manipulation :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijGljZKKO.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijhZrHzjY.txt
0
Réponse 11 / 33
Utilisateur anonyme
Modifié par gen-hackman le 8/11/2010 à 16:18
tu as collé n'importe quoi dans le script maintenant on est obligés de recommencer

supprime les rapports de ton bureau

▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\WINDOWS\system32\ntdevice.exe
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145 FILE:C:\WINDOWS\system32\ntdevice.exe
ADD:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

▶ poste le resultat

▶ Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
0
Réponse 12 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
8 nov. 2010 à 17:00
Oups :s désolé, voila le resultat de la derniere manipulation :

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 17:00:11 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (99,86 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,65 Go (364,79 Go free) [KEV'INDIA] | FAT32

Switch : "C:\Documents and Settings\Loic\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes


¤¤¤¤¤¤¤¤¤¤ Added Keys

Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

¤¤¤¤¤¤¤¤¤¤ Removed Keys


¤¤¤¤¤¤¤¤¤¤ File|Folder deleted


¤¤¤¤¤¤¤¤¤¤ Drivers deleted



¤¤¤¤¤¤¤¤¤¤ Object Restored


¤¤¤¤¤¤¤¤¤¤ Folder List


¤¤¤¤¤¤¤¤¤¤ Read File


¤¤¤¤¤¤¤¤¤¤ Sign control




¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 13 / 33
Utilisateur anonyme
8 nov. 2010 à 17:19
Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Réponse 14 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
8 nov. 2010 à 18:45
Voilà les fichiers !

http://www.cijoint.fr/cjlink.php?file=cj201011/cijae7cMED.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cij9sNWnnu.txt
0
Réponse 15 / 33
Utilisateur anonyme
8 nov. 2010 à 20:03
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Réponse 16 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
Modifié par loicm03 le 10/11/2010 à 07:57
Voilà le résultat de MBAM :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5076

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08/11/2010 23:45:22
mbam-log-2010-11-08 (23-45-22).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 500447
Temps écoulé: 1 heure(s), 50 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load

(Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\adver_id (Malware.Trace) -> Quarantined and

deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

(Hijack.Shell) -> Bad: (explorer.exe,C:\Documents and Settings\Loic\Application

Data\Microsoft\Windows\shell.exe) Good: (Explorer.exe) -> Quarantined and deleted

successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Loic\Local Settings\Application

Data\Xenocode\Sandbox\2010.01.14T18.42\Virtual\STUBEXE\8.0.1112\@PROGRAMFILES@\

FXhome VisionLab Studio\FXhome VisionLab Studio.exe (Backdoor.Bifrose) -> Quarantined

and deleted successfully.
C:\Documents and Settings\Loic\Local Settings\Application

Data\Xenocode\Sandbox\2010.01.14T18.42\Virtual\STUBEXE\8.0.1112\@PROGRAMFILES@\

FXhome VisionLab Studio\Splash.exe (Backdoor.Bifrose) -> Quarantined and deleted

successfully.
C:\Documents and Settings\Loic\Mes
documents\Logiciels\Install\Multimedia\Corel.VideoStudio.Pro.X3\keygen.exe

(Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
C:\Documents and Settings\Loic\Mes documents\Logiciels\Install\Multimedia\Sony Vegas

10\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
C:\WINDOWS\ServicePackFiles\i386\utilman.exe (Trojan.FakeMS) -> Quarantined and deleted

successfully.
C:\Documents and Settings\Loic\Application Data\Microsoft\stor.cfg (Malware.Trace) ->

Quarantined and deleted successfully.
C:\Documents and Settings\Loic\pizda_bkurl.dat (Malware.Trace) -> Quarantined and deleted

successfully.


- - - - - - - - - - - -
0
Réponse 17 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
10 nov. 2010 à 07:58
Aprés redemarrage, je n'ai plus le message d'erreur au démarrage,
par contre mon gestionnaire des périphériques est toujours vide
0
Réponse 18 / 33
Utilisateur anonyme
10 nov. 2010 à 12:42
salut refais OTL stp ?
0
Réponse 19 / 33
loicm03 Messages postés 14 Date d'inscription dimanche 7 novembre 2010 Statut Membre Dernière intervention 12 novembre 2010
10 nov. 2010 à 22:54
Voilà les 2 Fichiers :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijCEutTpF.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cijOVbzSEk.txt
0
Réponse 20 / 33
Utilisateur anonyme
11 nov. 2010 à 00:27
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
ykaijjmi

:OTL
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - No CLSID value found.
IE - HKU\S-1-5-21-220523388-1060284298-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50370
IE - HKU\S-1-5-21-220523388-1060284298-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"nwiz"=-
"iTunesHelper"=-
"Adobe Reader Speed Launcher"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files
C:\Documents and Settings\Loic\Application Data\win32gi
C:\Documents and Settings\Loic\Application Data\No Company Name
C:\Documents and Settings\All Users\Application Data\~0
C:\Documents and Settings\All Users\Application Data\Temporary
C:\Documents and Settings\All Users\Application Data\regid.1986-12.com.adobe
C:\Documents and Settings\Loic\Application Data\Loic*.txt
C:\WINDOWS\System32\FxGoWinFu.dll
C:\WINDOWS\brdfxspd.dat
C:\WINDOWS\System32\drivers\humjj.sys
C:\WINDOWS\System32\ssprs.tgz
C:\WINDOWS\System32\agnimzyj.dll
C:\Documents and Settings\All Users\Documents\Server
C:\Documents and Settings\All Users\Application Data\E52BE6E733.sys
@Alternate Data Stream - 978 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:SvEWMtZelsiwusCDgB2WktTt9j
@Alternate Data Stream - 165 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:ECF54A0E
@Alternate Data Stream - 1259 bytes -> C:\Program Files\WindowsUpdate:UrwWUCjTmtApaErD2Jl9Kri
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 1192 bytes -> C:\Documents and Settings\Loic\Local Settings\Application Data\qvdFd8Ri:jqNrAjez4h8Gv62mIjoIKyMa
@Alternate Data Stream - 1187 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:RsXGU7wbOP8FCzaWg4fM9OkKDb
@Alternate Data Stream - 1174 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:TN7LhpRMwkRUkEior
@Alternate Data Stream - 115 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A8ADE5D8
@Alternate Data Stream - 1133 bytes -> C:\Documents and Settings\Loic\Cookies:h9lBFEfY6mZNbPgHi3hH
@Alternate Data Stream - 1106 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:GKGhfmHYH14m6O7JCHo3A6jSIsur
@Alternate Data Stream - 1066 bytes -> C:\Documents and Settings\Loic\Cookies:9TQ6xbDf2VlBBHNwZ
@Alternate Data Stream - 1063 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:FwJJ9NRGpQc7mscSsPwoWcW
@Alternate Data Stream - 1062 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:nLTko77BsjRF6gQzr6sEHR7
@Alternate Data Stream - 1014 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:EbmxtLD8hexoxY7AdnPXi2

:commands
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
0

Discussions similaires

Clavier bloqué au demarrage :(
Alex -
Pascale -

8 réponses
5 bips au demarage de hp
Zak12345 -
Karim -

13 réponses