probleme iexplorer, virus? Fermé

Question

Bonjour, j'ai un probleme avec internet explorer... je reboot mon ordi et j entends des pubs de je ne sais trop quoi...  je vais dans le gestionnaire de taches et je vois que j ai une 20e de iexplorer qui ont l air a marche mais qui sont pas "visibles" a l ecran!

est-ce un virus? 



Configuration: Windows Vista / Firefox 3.6.13

gen-hackman · Answer

salut oui

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

worm1982 · Answer

que veux tu dire exactement par branche tout les peripheriques...tout est deja branche je crois? je branche mon ipod? (non ca pas de sens) genre souris imprimante et tout? si oui c est deja fait!

comment on fait pour desactiver les antivirus et anti-spyware...
je crois que comme anti virus j ai norton mais il est pas a jour et il ne marche p-e meme pas!

jai windows vista bye the way

gen-hackman · Answer

ok pas grave pour nortoon il devrait pas deranger :) ^^ 

cle usb mp3 , mp4 , disque dur externe.....
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

worm1982 · Answer

bon j ai fait le scan et voici le rapport

############################## | UsbFix 7.037 | [Suppression]

Utilisateur: Denis (Administrateur) # PC-DE-PROPRIÉTA [Compaq-Presario GX618AA-A2L SR5350F]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 22:52:26 | 03/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-Bit) # 
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Désactivé /!\
Antivirus: Norton Internet Security 15.0.0.60 [Enabled | (!) Outdated]
Firewall: Norton Internet Security 15.0.0.60 [Enabled]
RAM -> 2039 Mo 
C:\ (%systemdrive%) -> Disque fixe # 326 Go (235 Go libre(s) - 72%) [COMPAQ] # NTFS
D:\ -> Disque fixe # 9 Go (9 Go libre(s) - 99%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Windows\system32\autorun.inf
Supprimé! C:\Users\Denis\AppData\Local\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1001
Supprimé! D:\autorun.inf
Supprimé! D:esycled

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe

################## | Mountpoints2 |


################## | Listing |

[03/01/2011 - 22:56:06 | SHD ] 	C:\$RECYCLE.BIN
[23/11/2007 - 14:39:36 | N | 74] 	C:\autoexec.bat
[24/02/2008 - 15:29:23 | D ] 	C:\Binaries
[23/11/2007 - 22:18:17 | D ] 	C:\Boot
[02/11/2006 - 04:53:57 | RASH | 438840] 	C:\bootmgr
[23/11/2007 - 22:18:18 | N | 8192] 	C:\BOOTSECT.BAK
[03/01/2011 - 21:07:05 | D ] 	C:\Config.Msi
[18/09/2006 - 16:43:37 | N | 10] 	C:\config.sys
[13/01/2008 - 13:10:13 | SHD ] 	C:\Documents and Settings
[03/01/2011 - 17:35:29 | ASH | 2138431488] 	C:\hiberfil.sys
[03/01/2011 - 17:03:22 | D ] 	C:\HMArchive
[29/02/2008 - 10:23:25 | D ] 	C:\hp
[30/03/2008 - 17:54:30 | D ] 	C:\ImpotRapide 2006
[23/11/2007 - 14:21:47 | D ] 	C:\Intel
[18/04/2009 - 12:36:22 | N | 0] 	C:\IO.SYS
[03/01/2011 - 20:18:52 | D ] 	C:\mathieu
[18/04/2009 - 12:36:22 | N | 0] 	C:\MSDOS.SYS
[11/04/2008 - 07:57:49 | RHD ] 	C:\MSOCache
[24/02/2008 - 15:29:23 | D ] 	C:\MSSoap
[03/01/2011 - 17:35:24 | ASH | 2452357120] 	C:\pagefile.sys
[03/01/2011 - 16:28:38 | D ] 	C:\Program Files
[03/11/2010 - 19:37:09 | HD ] 	C:\ProgramData
[18/04/2009 - 13:00:30 | N | 1921] 	C:apport.txt
[16/03/2009 - 16:18:09 | N | 7902] 	C:apportsmithfraud.txt
[18/04/2009 - 15:14:00 | D ] 	C:\RECYCLER
[23/03/2009 - 16:57:48 | N | 268] 	C:\sqmdata00.sqm
[23/03/2009 - 17:01:26 | N | 268] 	C:\sqmdata01.sqm
[23/03/2009 - 19:12:47 | N | 268] 	C:\sqmdata02.sqm
[08/04/2009 - 22:12:49 | N | 232] 	C:\sqmdata03.sqm
[08/04/2009 - 22:13:18 | N | 232] 	C:\sqmdata04.sqm
[15/04/2009 - 18:31:28 | N | 268] 	C:\sqmdata05.sqm
[23/03/2009 - 16:57:48 | N | 244] 	C:\sqmnoopt00.sqm
[23/03/2009 - 17:01:25 | N | 244] 	C:\sqmnoopt01.sqm
[23/03/2009 - 19:12:47 | N | 244] 	C:\sqmnoopt02.sqm
[08/04/2009 - 22:12:49 | N | 244] 	C:\sqmnoopt03.sqm
[08/04/2009 - 22:13:18 | N | 244] 	C:\sqmnoopt04.sqm
[15/04/2009 - 18:31:28 | N | 244] 	C:\sqmnoopt05.sqm
[17/11/2010 - 02:34:53 | SHD ] 	C:\System Volume Information
[18/04/2009 - 21:40:40 | N | 4018] 	C:\TCleaner.txt
[20/02/2008 - 21:04:01 | N | 51] 	C:	mp.bat
[03/01/2011 - 22:56:10 | D ] 	C:\UsbFix
[03/01/2011 - 22:52:39 | A | 3673] 	C:\UsbFix.txt
[03/01/2011 - 16:30:17 | D ] 	C:\Users
[03/01/2011 - 17:37:28 | D ] 	C:\Windows
[03/01/2011 - 22:56:06 | SHD ] 	D:\$RECYCLE.BIN
[25/05/2010 - 09:47:40 | D ] 	D:\RECYCLER
[23/02/2008 - 13:14:06 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PROPRIÉTA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

c'est à toi ca ? 

C:	mp.bat

worm1982 · Answer

a moi... en fait c est un ordi familial!
je sais pas quel est ce fichier!

gen-hackman · Answer

mets-toi dessus , clic droit / modifier , puis colle ici le contenu du texte

worm1982 · Answer

C:\Users\Denis\AppData\Local\Temp\G786C-tmp1i.exe

gen-hackman · Answer

ok supprime-le

ensuite :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

worm1982 · Answer

voici le fichier otl
http://www.cijoint.fr/cjlink.php?file=cj201101/cijipa9k44.txt

voici le fichier extras
http://www.cijoint.fr/cjlink.php?file=cj201101/cijrD6rYka.txt

gen-hackman · Answer

desinstalle :

shoppingReport
softonic france toolbar
Spybot Search and destroy

==========================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

worm1982 · Answer

voici le rapport qui se nomme ad-report-clean[1].txt



======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:58:17 le 03/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium   (X86) 
Denis@PC-DE-PROPRIÉTA (Compaq-Presario GX618AA-A2L SR5350F) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Denis\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Denis\AppData\LocalLow\PriceGong

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Denis\AppData\Roaming\Mozilla\FireFox\Profiles\57uyebx9.default\Prefs.js --
browser.download.dir, C:\Users\Denis\Downloads
browser.download.lastDir, C:\Users\Denis\Desktop
browser.search.defaultenginename, Bing
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

-- C:\Users\Propriétaire\AppData\Roaming\Mozilla\FireFox\Profiles\wokxfiqy.default\Prefs.js --
browser.download.dir, C:\Users\Propriétaire\Downloads
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage_override.mstone, rv:1.9.0.8

========================================

** Internet Explorer Version [8.0.6001.18904] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 31 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/01/2011 (3843 Octet(s)) 

Fin à: 23:59:17, 03/01/2011 
 
============== E.O.F ==============

gen-hackman · Answer

impec maintenant on va virer ton probleme de multipages , refais un scan OTL stp

worm1982 · Answer

voici le rapport otl
http://www.cijoint.fr/cjlink.php?file=cj201101/cijqkB95zf.txt

voici le fichier  extra
http://www.cijoint.fr/cjlink.php?file=cj201101/cijFnY4ryD.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-4168501695-346793787-2594467838-1001\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - Reg Error: Key error. File not found 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22      
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [HP Health Check Scheduler]  File not found
O4 - HKU\S-1-5-21-4168501695-346793787-2594467838-1001..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe File not found 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)  
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)  
O2 - BHO: (D) - {A3647448-68A2-394D-92E2-C3B0F19FEDB4} - C:\Windows\System32\gq87308.dll (Microsoft Corporation)      

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files 
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}    
C:\Users\Denis\Desktop\zsnesw.exe - Raccourci.lnk      
@Alternate Data Stream - 98 bytes -> C:\ProgramData\TEMP:DFC5A2B2      
C:\Users\Denis\Desktop\snes9x-1.52-win32.zip      

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

worm1982 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-4168501695-346793787-2594467838-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\{4daac69c-cba7-45e2-9bc8-1044483d3352} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Prefs.js: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry value HKEY_USERS\S-1-5-21-4168501695-346793787-2594467838-1001\Software\Microsoft\Windows\CurrentVersion\Run\SpybotSD TeaTimer deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3647448-68A2-394D-92E2-C3B0F19FEDB4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3647448-68A2-394D-92E2-C3B0F19FEDB4}\ deleted successfully.
C:\Windows\System32\gq87308.dll moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\"NoDriveTypeAutoRun"|145 /E : value set successfully!
========== FILES ==========
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\searchplugin folder moved successfully.
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\META-INF folder moved successfully.
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\lib folder moved successfully.
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\defaults folder moved successfully.
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\components folder moved successfully.
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\chrome folder moved successfully.
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f} folder moved successfully.
C:\Users\Denis\Desktop\zsnesw.exe - Raccourci.lnk moved successfully.
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
C:\Users\Denis\Desktop\snes9x-1.52-win32.zip moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Denis
->Temp folder emptied: 30650237 bytes
->Temporary Internet Files folder emptied: 3676125002 bytes
->Java cache emptied: 1374273 bytes
->FireFox cache emptied: 51665364 bytes
->Google Chrome cache emptied: 10954394 bytes
->Flash cache emptied: 272836 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Propriétaire
->Temp folder emptied: 1819313 bytes
->Temporary Internet Files folder emptied: 72526949 bytes
->FireFox cache emptied: 3361088 bytes
->Flash cache emptied: 2319 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 319456 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 571225058 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 4 216,00 mb
 
 
OTL by OldTimer - Version 3.2.20.1 log created on 01042011_003748

Files\Folders moved on Reboot...
File\Folder C:\Windows	emp\JETCF6E.tmp not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

avant de continuer et finir , as-tu encore les memes soucis ?

worm1982 · Answer

tout me semble bien! sans vouloir abuser de votre temps je crois que mon antivirus a ete soit desactiver soit supprimer (norton)

s il n a pas ete supprimer j aimerais bien le supprime pcq il n est pas a jour!


et j aimerais bien avoir votre opinion s il existe des antivirus gratuit disponibles. un antivirus est il suffisant ou ca prend autre chose (pare-feu, antispyware etc)
que suggerez vous dans ce domaine

gen-hackman · Answer

tout te sera expliqué à la fin :)

j'ai besoin de voir certains points cruciaux

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au debut 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

worm1982 · Answer

je pense que le scan est fini...j ai un fichier list'em.txt qui est sorti qui contient 2 ligne et le programme list'em affiche scan 100%

ca fini par file c:/list'em.txt cannot be written to!

par contre j ai pas a l ecran le mot completed ni de fichier more .txt

gen-hackman · Answer

tu n 'as pas suivi cette consigne :

si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

ou tu n'as pas desactivé tes protections.....

worm1982 · Answer

je suis sur d avoir exucute en tant qu admin et avant de le faire jai verifie le gestionnaire de tache et j ai rien vu qui a l air de protection

worm1982 · Answer

je pense voir le probleme... jai execute en tant qu admin mais lorsque j ai relance le raccourci je ne l ai pas fait

gen-hackman · Answer

les deux lignes du texte ca serait pas juste ca des fois ? :

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3B2A8FF9-7DEB-40F3-9B30-FF4AD3A78B09}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3B2A8FF9-7DEB-40F3-9B30-FF4AD3A78B09}: DhcpNameServer=192.168.1.1

worm1982 · Answer

DNS Server Search Order: 24.200.243.189 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{23665C9F-4764-44D2-8172-4D55B4054882}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189 


FEATURE_BROWSER_EMULATION | svchost : 
====================================
 
DNS Server Search Order: 24.200.243.189 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{23665C9F-4764-44D2-8172-4D55B4054882}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189 


FEATURE_BROWSER_EMULATION | svchost : 
====================================

gen-hackman · Answer

oui c'est ca tu ne l'as pas executé avec le clic droit "executer en tant qu'administrateur" à partir de l'icone sur le bureau

worm1982 · Answer

dois je le refaire?

gen-hackman · Answer

ben oui si j ai pas le resultat escompté....

worm1982 · Answer

lorsque je clique sur executer comme admin et apres je fais serach j obtiens le message d erreur suivant

windows ne  trouve pas le fichier list'em.bat , verifier que vous avez entrer le nom correct et reesayer

gen-hackman · Answer

clic droit executer en tant qu'administrateur sur "C:\Program Files\List_Kill'em\List'em.bat (l'engrenage)

worm1982 · Answer

voici le fichier list em
http://www.cijoint.fr/cjlink.php?file=cj201101/cijqCWaJ9v.txt

et le fichier more
http://www.cijoint.fr/cjlink.php?file=cj201101/cijJxGduJz.txt

gen-hackman · Answer

clic droit executer en tant qu'administrateur sur "C:\Program Files\List_Kill'em\del_reg

worm1982 · Answer

c est fait

gen-hackman · Answer

tu me postes Kill'em.txt qui est sur ton bureau ?

worm1982 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Denis (Administrateurs) 
Update on 04/01/2011 by g3n-h@ckm@n ::::: 03.55
Start at: 02:47:50 | 2011-01-04

Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled
AV : Norton Internet Security 15.0.0.60 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]15.0.0.60

C:\ -> Disque fixe local | 325,98 Go (238,95 Go free) [COMPAQ] | NTFS
D:\ -> Disque fixe local | 9,37 Go (9,29 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Users\All Users\Application Data\Microsoft\Internet Explorer\DLLs\c.cgm   
Quarantined & Deleted !! : C:\Users\Denis\AppData\Local\d3d9caps.dat   
Quarantined & Deleted !! : C:\Users\Denis\AppData\Local\GDIPFONTCACHEV1.DAT   
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll   
Quarantined & Deleted !! : C:\Windows\System32\x64   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main : xml2u  
Deleted : HKCU\Software\AvScan    

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
UacDisableNotify	=      	1 (0x1) 
InternetSettingsDisableNotify	=      	1 (0x1) 
AutoUpdateDisableNotify	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\Windows\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 
Deleted : HKLM\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe  

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6000 Disk: ST3360320AS rev.3.CHL -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS intelide.sys 
1 ntkrnlpa!IofCallDriver[0x82827F8E] -> \Device\Harddisk0\DR0[0x857F7500]
3 nt[0x828B0D35] -> ntkrnlpa!IofCallDriver[0x82827F8E] -> [0x8500D928]
5 acpi[0x8046932A] -> ntkrnlpa!IofCallDriver[0x82827F8E] -> \Device\Ide\IdeDeviceP2T0L0-2[0x84FFE030]
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan :  2:49:02

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

mets windows a jour

worm1982 · Answer

la mise a jour du service pack 3 ne peut se faire puisque je n  ai pas les disques d installation de office xp

gen-hackman · Answer

quel rapport ?

je te parle de vista

???????????????

worm1982 · Answer

euh... je fais comment!

gen-hackman · Answer

demarrer/windows update....

worm1982 · Answer

si je clique sur recherche de mise a jour j obtiens le servie pack 3 de office xp

quand je commence l installation j obtiens le message :le composant que vous essayez d utiliser se trouve sur un cd-rom...  inserez le disque et cliquez sur ok

gen-hackman · Answer

il faut que tu mettes les mises a jour en automatique dans le panneau de configuration

worm1982 · Answer

c est fait! je dois malheureusement quitte! 
si il reste peu de travail a faire vous pourriez me donner la marche a suivre!
sinon j apprecierais que l on continue une autre fois

merci mille fois de votre precieuse aide

gen-hackman · Answer

les mises a jour de Microsoft Windows Vista se telechargent-elles .?

Probleme iexplorer, virus?

44 réponses

Discussions similaires