Svp Virus en Masse Résolu/Fermé

Question

Bonjour,  
Pour résumé je me prend plein de virus en peu de temps en ne faisant rien , je susi redirigé vers des pages malveillantes quand je clique sur certaines pages , je sais qu'il faut télécharger une chose du genre ZHPDiag et COmbofix , on pourrait m'aider svp ?

Utilisateur anonyme · Answer

bonjours,  




&#9775 bienvenu sur CCM, nous allons essayer de résoudre ton problème.   

&#9775 attentions, voici quelques règles:  


&#9640 les helpers ici sont volontaire et peuvent traiter plusieurs sujets donc, si une réponse se fait trop attendre, pas de panique, nous reviendrons sur ton sujet. (si une réponse ce fait trop attendre, contacter le helper par MP.)  

&#9640 il est important de suivre la procédure jusqu'au bout! même si le pc va mieux, ne pas partir tant que le helpers n'a pas dit que c'est fini... il pourrait rester des infections!   

&#9640 si tu as des questions, n'hésite pas a me les poser, ne reste pas dans le doute.  



&#9775 bonne désinfection.  



pour une analyse de ton système, fais ceci: 

                              ----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\  

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\  

&#9654  Télécharge zhpdiag (de Nicolas Coolman)  

&#9654 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\  

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :  

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour  

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.  


ne passe pas combofix si je ne te le demande pas, c'est un outils puissant qui pourrait faire des dégats alors, si je ne te le demande pas, ne prends pas l'initiative de le faire. 
      

@++  
&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664  

Qualification Helper sur HELPER FORMATION.

HelpSvp · Answer

Je suis un habitué , déjà merci de m'avoir répondu ^^ 
Donc , je résume : fenêtre pornographiques , redirection et virus en tout genre qui se font détecté et supprimé par avira et il a detecté un 1pod.exe , j'espère que cela ne va pas affecter mon Ipod Touch :S 
La Malware Bytes analyse mon systeme et ZhpDiag est entrain d'effectuer le rapport je poste sa tout de suite !

HelpSvp · Answer

Cijoint ne marche pas ...

HelpSvp · Answer

Svp Cijoint ne marche pas !

HelpSvp · Answer

Ok le bug je vois même pas mon message qui s'affiche

HelpSvp · Answer

Voici le lien (cijoint ne marche pas j'ai utilisé 2share ) 

http://w ww.2shared.com/document/l6VuyZZ1/ZHPDiagtxt.html

Enlevez l'espace du w ww

Utilisateur anonyme · Answer

bonsoir,

Gen aurais pu te réponde, sur ce poste !

pour avancer 91300 :-)

ton rapport est inccessible !

essaie de l'héberger sur l'un des sites, si ça ne passe pas, copresse le, puis hébrege le sur l'un de ses sites :

http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
http://www.terafiles.net/</gras>

Utilisateur anonyme · Answer

hello, le rapport est accessible: pour ceux que ca intéresse et qui n'y ont pas accès, je vous le met sur cjoint: voici son zhpdiag 

@HelpSvp tu semble être bien infecter: 

Télécharge GMER Scanner de rootkit  

http://www2.gmer.net/download.php  

[*]télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.  

[*]exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.  

[*]le chargement va prendre une minute.  

[*]si des rootkits sont décelés, répond non quand on te demande si tu veux faire un scan complet (Full scan).  

[*]règle les paramètres (fenêtre de droite) de la manière suivante :  


# seule la partition système (en général C:\ ) doit rester cochée  
# Show All : décochée  

[*]clique sur "SCAN" puis patiente...  

[*]En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "051209.txt"  

[*]Double clique sur "051209.txt" ; le fichier s'ouvre dans le Bloc-Notes  

[*]Copie le contenu et colle le dans ta réponse.   

&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664   
<signature>&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664  

Qualification Helper sur HELPER FORMATION.

HelpSvp · Answer

Merci de m'avoir répondu ! Je suis actuellement en "Mini-Vacances" d'un Week-end je reviens dans 1 jours et je m'occupe de sa , merci de m'aider et rassurez moi svp , il n'y a pas de risque de me faire "Hack" mes adresses etc... ? Et on m'avait détecté un virus "1pod.exe" je l'ai supprimé , je peux paraitre naïf mais aucun risque pour mon Ipod touch et mes adresses ? Merci et Excusez moi de mon Noobisme :)

De plus il me semble que j'avais déjà eu ce virus auparavant Zcrypt/Gen un truc comme ça , j'étais sur internet j'ai cliqué sur une page que je visite souvent qui référence des albums de chanteurs et la fenêtre X qui s'ouvre :/ 


(Si sa peut aider : Scan Spybot et Malware Byte's Complet = Rien de trouvé .

Mais le plus important , rien de grave pour mes adresses et mon Itouch :S 
Un moment j'ai cliqué sur une page et sa me redirigé vers un site qui tentait de me prendre des information , le site avait du genre des chiffres : 123.456.654 enfin voilà donc j'ai quitté la page , Svp rassurez moi ><" .



Merci de votre aide et de me consacré du temps ! 

Cordialement HelpSvp.

Utilisateur anonyme · Answer

tu as une grosse infection mais, on va s'en occuper. 
je penses pas que tes adresses courent des risques.

HelpSvp · Answer

Merci :) 

Et comment ai-je pu attraper cela ? 
Dois-je installer un pare-feu (zone firealarm qqe chose comme ça)?
Comment faire pour que cela ne se reprroduise plus ? 

Encore merci , demain soir je te poste le rappoer :)

e suis rentré ! · Answer

Je suis rentré ! 
Bon sa commence bien une fenêtre Pop-Up dans l'onglet , aussi j'ai oublié de te le dire quand je ferme ma session windows ou éteint l'ordi elle met grave du temps a se fermer .

Voici le rapport GMER : 

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-01-30 20:01:07
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdePort2 MAXTOR_STM3160215A rev.3.AAD
Running: k6cvmx61.exe; Driver: C:\DOCUME~1\laurent\LOCALS~1\Temp\pwlyrpog.sys


---- System - GMER 1.0.15 ----

SSDT    A52B4366                                                                                                                                                  ZwCreateKey
SSDT    A52B435C                                                                                                                                                  ZwCreateThread
SSDT    A52B436B                                                                                                                                                  ZwDeleteKey
SSDT    A52B4375                                                                                                                                                  ZwDeleteValueKey
SSDT    A52B437A                                                                                                                                                  ZwLoadKey
SSDT    A52B4348                                                                                                                                                  ZwOpenProcess
SSDT    A52B434D                                                                                                                                                  ZwOpenThread
SSDT    A52B4384                                                                                                                                                  ZwReplaceKey
SSDT    A52B437F                                                                                                                                                  ZwRestoreKey
SSDT    A52B4370                                                                                                                                                  ZwSetValueKey
SSDT    \??\C:\WINDOWS\system32\Drivers\uphcleanhlp.sys                                                                                                           ZwUnloadKey [0xA3A5A6D0]

---- Kernel code sections - GMER 1.0.15 ----

.text   C:\WINDOWS\system32\DRIVERS
v4_mini.sys                                                                                                                  section is writeable [0xB64E6360, 0x3E57A5, 0xE8000020]
?       C:\WINDOWS\system32\Drivers\uphcleanhlp.sys                                                                                                               Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text   C:\WINDOWS\system32\SearchIndexer.exe[180] kernel32.dll!WriteFile                                                                                         7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)
.text   C:\WINDOWS\System32\svchost.exe[1152] ntdll.dll!NtProtectVirtualMemory                                                                                    7C91D6EE 5 Bytes  JMP 00D8000A 
.text   C:\WINDOWS\System32\svchost.exe[1152] ntdll.dll!NtWriteVirtualMemory                                                                                      7C91DFAE 5 Bytes  JMP 00D9000A 
.text   C:\WINDOWS\System32\svchost.exe[1152] ntdll.dll!KiUserExceptionDispatcher                                                                                 7C91E47C 5 Bytes  JMP 00D7000C 
.text   C:\WINDOWS\System32\svchost.exe[1152] ole32.dll!CoCreateInstance                                                                                          774BF1AC 5 Bytes  JMP 00DD000A 
.text   C:\Program Files\Mozilla Firefox\firefox.exe[2612] ntdll.dll!NtProtectVirtualMemory                                                                       7C91D6EE 5 Bytes  JMP 0161000A 
.text   C:\Program Files\Mozilla Firefox\firefox.exe[2612] ntdll.dll!NtWriteVirtualMemory                                                                         7C91DFAE 5 Bytes  JMP 0162000A 
.text   C:\Program Files\Mozilla Firefox\firefox.exe[2612] ntdll.dll!KiUserExceptionDispatcher                                                                    7C91E47C 5 Bytes  JMP 0160000C 
.text   C:\Program Files\Mozilla Firefox\firefox.exe[2612] ntdll.dll!LdrLoadDll                                                                                   7C9263C3 5 Bytes  JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)
.text   C:\WINDOWS\Explorer.EXE[3392] ntdll.dll!NtProtectVirtualMemory                                                                                            7C91D6EE 5 Bytes  JMP 00F9000A 
.text   C:\WINDOWS\Explorer.EXE[3392] ntdll.dll!NtWriteVirtualMemory                                                                                              7C91DFAE 5 Bytes  JMP 00FF000A 
.text   C:\WINDOWS\Explorer.EXE[3392] ntdll.dll!KiUserExceptionDispatcher                                                                                         7C91E47C 5 Bytes  JMP 00F8000C 
.text   C:\Program Files\Mozilla Firefox\plugin-container.exe[3568] USER32.dll!TrackPopupMenu                                                                     7E3E531E 5 Bytes  JMP 10402342 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- Devices - GMER 1.0.15 ----

Device  \Driver\atapi -> DriverStartIo \Device\Ide\IdePort0                                                                                                       8A6083E5
Device  \Driver\atapi -> DriverStartIo \Device\Ide\IdePort1                                                                                                       8A6083E5
Device  \Driver\atapi -> DriverStartIo \Device\Ide\IdePort2                                                                                                       8A6083E5
Device  \Driver\atapi -> DriverStartIo \Device\Ide\IdeDeviceP3T1L0-7                                                                                              8A6083E5
Device  \Driver\atapi -> DriverStartIo \Device\Ide\IdePort3                                                                                                       8A6083E5
Device  \Device\Ide\IdeDeviceP2T0L0-12 -> \??\IDE#DiskMAXTOR_STM3160215A______________________3.AAD___#5&2c23009c&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}  device not found

---- Registry - GMER 1.0.15 ----

Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                                                                        15
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                                                                           10000
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                                                                         yes
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                                                                        
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                                                                        90
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                                                                          10000
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@RequireSignedAppInit_DLLs                                                                       1

---- Disk sectors - GMER 1.0.15 ----

Disk    \Device\Harddisk0\DR0                                                                                                                                     sector 63: rootkit-like behavior; 

---- Files - GMER 1.0.15 ----

File    C:\Documents and Settings\laurent\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouvuxbg2.default\urlclassifier3.sqlite-journal                 2027892 bytes
File    C:\Documents and Settings\NetworkService\Cookies\system@ad.yieldmanager[2].txt                                                                            845 bytes
File    C:\Documents and Settings\NetworkService\Cookies\system@avazudsp[1].txt                                                                                   285 bytes
File    C:\Documents and Settings\NetworkService\Cookies\system@blancheporte[2].txt                                                                               478 bytes
File    C:\Documents and Settings\NetworkService\Cookies\system@mythings[1].txt                                                                                   342 bytes
File    C:\Documents and Settings\NetworkService\Cookies\system@simply[1].txt                                                                                     0 bytes
File    C:\Documents and Settings\NetworkService\Cookies\system@www.blancheporte[1].txt                                                                           121 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\E68KIY31\wide_fullpageads_info[1].txt                        0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\E68KIY31\wide_fullpageads_info[2].txt                        0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\JQ07TX6W\wide_fullpageads_info[2].txt                        0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\JQ07TX6W\page-evenement[1].txt                               0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\JQ07TX6W\pix[1].aspx                                         0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\JQ07TX6W\play[3].html                                        0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KB1K0PZP\c[1].aspx                                           0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KB1K0PZP\play[1].html                                        0 bytes
File    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\VZ1ZK5AH\check_adv[1].htm                                    0 bytes

---- EOF - GMER 1.0.15 ----

HelpSvp · Answer

Oups j'ai tapé le début du texte dans mon pseudo ^^' 

C'est bien moi HelpSvp :)

HelpSvp · Answer

J'ai aussi des erreurs Generic Host Process Win32 sa met la langue (FR) en bas en mode Windows ancien et après la barre en bas se change pendant 1-2 secondes en Windows ancien et revient en normal ainsi que FR .

HelpSvp · Answer

Rolala sa commence a déconner là >< ma barre de taches est transformé en Windows ancien ><

HelpSvp · Answer

J'ai réussi a remettre en passant via Clique droit fond d'ecran Windows Normal ^^' Mais mon ordi cherche quelque chose en permanence ( bouton qui clignote )
Je stress a mort ><

Utilisateur anonyme · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

du nouveau pour le combofix?

HelpsSvp · Answer

Voilà ! 

ComboFix 11-01-30.02 - laurent 31/01/2011  14:33:52.6.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.2047.1618 [GMT 1:00]
Lancé depuis: d:\documents and settings\laurent\Mes documents\Alexandre.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-28 au 2011-01-31  ))))))))))))))))))))))))))))))))))))
.

2011-01-28 17:19 . 2011-01-28 17:19	--------	d-s---w-	c:\documents and settings\NetworkService\Favoris
2011-01-28 16:28 . 2011-01-28 16:52	--------	d-----w-	c:\program files\ZHPDiag

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-20 17:09 . 2009-09-30 21:37	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2009-09-30 21:37	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-13 13:49 . 2010-11-04 15:54	135096	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-12-13 13:49 . 2010-04-30 17:09	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-11-29 16:38 . 2010-11-29 16:38	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38	69632	----a-w-	c:\windows\system32\QuickTime.qts
2010-11-18 18:12 . 2007-12-29 16:38	86016	----a-w-	c:\windows\system32\isign32.dll
2010-11-09 14:52 . 2008-04-14 12:00	249856	----a-w-	c:\windows\system32\odbc32.dll
2010-11-06 00:21 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-11-06 00:21 . 2008-04-14 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-11-06 00:21 . 2008-04-14 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-11-03 12:26 . 2008-04-14 12:00	385024	----a-w-	c:\windows\system32\html.iec
2010-11-02 15:17 . 2008-04-14 12:00	40960	----a-w-	c:\windows\system32\drivers
dproxy.sys
2009-10-24 13:38 . 2009-10-24 13:38	1443065	----a-w-	c:\program files\Winrar.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-29 68856]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2010-06-16 323392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"ASUS Update Checker"="c:\program files\ASUS\ASUSUpdate\UpdateChecker\UpdateChecker.exe" [2009-12-28 121472]
"WinSys2"="c:\windows\system32\winsys2.exe" [2009-01-08 208896]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-06 16262656]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2009-09-23 1657448]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-09-27 86016]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"QuickTime Task"="c:\program files\K-Lite Codec Pack\QuickTime\QTTask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-12-13 421160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2006-03-02 44544]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
WiFi Station pour Livebox.lnk - c:\program files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe [2009-10-3 721408]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^laurent^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk]
backup=c:\windows\pss\RocketDock.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42	36272	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 14:57	153136	----a-w-	c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\K-Lite Codec Pack\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 18:04	2879488	----a-r-	c:\windows\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-11 03:17	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-12-29 17:18	68856	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinSys2]
2009-01-08 22:00	208896	----a-w-	c:\windows\system32\WinSys2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"QuickTime Task"="c:\program files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 mv614x;mv614x;c:\windows\system32\drivers\mv614x.sys [29/12/2007 17:58 63232]
R1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [16/06/2010 20:06 11448]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [04/11/2010 16:54 135336]
R2 NVIDIA Performance Driver Service;NVIDIA Performance Driver Service;c:\program files\NVIDIA Corporation\Performance Drivers
vPDsvc.exe [19/07/2009 22:55 4446752]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32.sys [18/06/2010 18:48 57248]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26/05/2010 13:44 685816]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [24/01/2010 18:13 135664]
S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\l151x86.sys [12/11/2008 13:54 37376]
S3 FLASHSYS;FLASHSYS;c:\program files\MSI\Live Update 4\LU4\FlashSys.sys [16/06/2010 19:49 9216]
S3 MsibiosDevice;MsibiosDevice;c:\program files\MSI\Live Update 4\LU4\msibios.sys [16/06/2010 19:49 18432]
S3 QCEmerald;QuickCam Web Logitech;c:\windows\system32\drivers\OVCE.sys [10/01/2008 18:50 31872]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - uphcleanhlp
.
Contenu du dossier 'Tâches planifiées'

2011-01-12 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]

2011-01-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-24 17:13]

2011-01-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-24 17:13]

2011-01-30 c:\windows\Tasks\User_Feed_Synchronization-{E360F1D1-207B-4C3B-AE4E-6531CCE20FD9}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\laurent\Application Data\Mozilla\Firefox\Profiles\ouvuxbg2.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Personas: personas@christopher.beard - %profile%\extensions\personas@christopher.beard
FF - user.js: yahoo.homepage.dontask - true
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-31 14:39
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1482476501-1336601894-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)
.
Heure de fin: 2011-01-31  14:41:31
ComboFix-quarantined-files.txt  2011-01-31 13:41

Avant-CF: 41 547 227 136 octets libres
Après-CF: 41 526 673 408 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect /usepmtimer

Current=5 Default=5 Failed=0 LastKnownGood=4 Sets=1,2,3,4,5
- - End Of File - - 4862C9693175C2FEAFF73ADC44B4D495

Utilisateur anonyme · Answer

aprioris, on l'a eu: \.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected . une vérification s'impose tout de même:  

&#9654 Télécharge TDSSKiller   

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )   

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.   

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.   

&#9654 Copie/Colle son contenu dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:	dsskiller.txt.   

  


&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664   

Qualification Helper sur HELPER FORMATION.

HelpsSvp · Answer

Bah il a rien trouvé sur 199 objet et le bloc notes y'a rien dedans ...

Et y'a pas de C:	dsskiller.txt mais un bloc notes s'est ouvert et rien dedans ainsi qu'a la fin de l'analyse

Utilisateur anonyme · Answer

ok, 

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:  

MBAM :   

&#9635 Télécharge MBAM   


&#9635 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.   


&#9635 Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\    


&#9635 A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»   


&#9635 Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"   


> L'analyse peut durer un plusieurs heures...   


&#9635 Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"   


&#9635 Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"   


&#9635 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum  > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »  »   
<signature>&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664  


je repars en cours, je verrais le reste ce soir. a+

HelpsSvp · Answer

Voici le rapport rien de trouvé , j'en est profité pour vider la quarantaine de Trojan et malware qui datait de l'année dernière . 

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5647

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/01/2011 16:29:11
mbam-log-2011-01-31 (16-29-11).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 204572
Temps écoulé: 1 heure(s), 20 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Ce script va cibler certains éléments à supprimer : 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur) 
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). 

* Copie les lignes suivantes : 
------------------------------------------------------------------------------------------------------- 
C:\Documents and Settings\laurent\Application Data\10A793CEC114CDBB9E2E8318ED4F4FED  

O43 - CFD: 09/10/2010 - 17:12:30 ----D- C:\Documents and Settings\laurent\Application Data\10A793CEC114CDBB9E2E8318ED4F4FED 

------------------------------------------------------------------------------------------------------ 


* Clique sur « Tous », puis sur « Nettoyer » 
* Copie/colle la totalité du rapport dans ta prochaine réponse. 

&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664  

Qualification Helper sur HELPER FORMATION.

HelpSvp · Answer

Voilà ! : Rapport de ZHPFix 1.12.3243 par Nicolas Coolman, Update du 26/01/2011
Fichier d'export Registre : 
Run by laurent at 31/01/2011 21:10:36
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Documents and Settings\laurent\Application Data\10A793CEC114CDBB9E2E8318ED4F4FED  => Dossier absent

========== Fichier(s) ==========
C:\Documents and Settings\laurent\Application Data\10A793CEC114CDBB9E2E8318ED4F4FED  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Dossier(s)
1 : Fichier(s)


End of the scan

HelpSvp · Answer

J'up on sait jamais si t'a pas vu le message : )

Utilisateur anonyme · Answer

mais qu'est-ce que vous avez tous... j'ai une vien en dehors de CCM... je suis pas dessus 24/24...

refais moi un zhpdiag comme sur le premier poste.
quand tu lances zhpdiag, clique sur le tournevis et coches tout, ensuite, tu peux lancer le scan.

HelpSvp · Answer

T'inquiètes pas je te reproches pas de ne pas être là ^^ ' 

Si sa te saoules bah hop tu fais une pause puis tu revient demain ^^ mais te laisse pas drainée par tout le monde sur CCM ...

En tout cas merci de m'aider ! : ) 
(Je me répète , je te reproche pas de ne pas être là a chaque secondes de la journée..) 

Allez Bonne Nuit 91300 ! ^^ Et de quoi parlais Gen-HackMan concernant le Boot.Ini ? Thanks ! ^^

Je te poste le rapport dans deux secondes mais y'a sa qui vient de s'afficher : 

"Sig Check License Agreement" ? Il veulent que j'accepte je ne sais pas pourquoi (marqué en anglais )

HelpSvp · Answer

Je penses que je vais accepter vu que sa bloque le scan de ZHPDIAG

HelpSvp · Answer

Bah le scan ets bloqué car il ne trouve pas SigCheck.Txt ...

Utilisateur anonyme · Answer

non, ca ne me soule pas t'inquiette mais, les "UP" j'en ai eu assez pour aujourd'hui... sur un autre sujet, 8 postes en 2 heures presque en m'engueulant d'être absent...

pour le truc de GEN, c'est un process qu'on virera après je crois (je lui demanderais confirmation)
pour le message en anglais, c'est suite a quoi?

HelpSvp · Answer

Bah sa ce bloque a 65 % j'ai "agree"  et la quand je scan sa me dit que sa peut pas continuer car il ne toruve pas SigChek.Txt ... 

J'ai fait des recherches sur internet et un type a dit d'accepter ...

Utilisateur anonyme · Answer

désinstalle et réinstalle zhpdiag, voici le lien: zhpdiag

HelpSvp · Answer

C'est bon sa c'est débloquer ! : ) 
Normalement c'est sa le rapport : 
http://www.cijoint.fr/cjlink.php?file=cj201101/cijumvgR3l.txt

HelpSvp · Answer

Je te laisse 91300 j'ai cours demain a 8 H 30 :'( 

Te surmène pas ! ^^ J'pense que demain on aura fini tout sa , m'enfin j'dis sa j'dis rien , c'est pas moi l'expert lol ...

HelpSvp · Answer

Bon on fait quoi maintenant ? : )

Utilisateur anonyme · Answer

je n'arrive pas a acceder a ton zhpdiag (cIjoint, c'est pourrit...^^)

met le moi  ici stp

HelpSvp · Answer

Tiens : 

	https://www.cjoint.com/?3cbshP5uypB

HelpSvp · Answer

On m'oublie ? :P 

Nan mais je pense pas que sa soit important UsePmTimer ?

gen-hackman · Answer

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!  

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.  

mais cette fois-ci :  

&#9654 choisis l'option Tools puis Script  

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer  

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :  

  
FILE:c:\windows\system32\shell32(3).dll        
FILE:c:\windows\system32\url(3).dll        
FILE:c:\windows\system32\urlmon(3).dll        
FILE:c:\windows\system32\urlmon(4).dll        
FILE:c:\windows\system32\urlmon(5).dll        
FILE:c:\windows\system32\wdmaud(10).drv        
FILE:c:\windows\system32\wdmaud(11).drv        
FILE:c:\windows\system32\wdmaud(12)(2).drv        
FILE:c:\windows\system32\wdmaud(12).drv        
FILE:c:\windows\system32\wdmaud(13).drv        
FILE:c:\windows\system32\wdmaud(14).drv        
FILE:c:\windows\system32\wdmaud(15).drv        
FILE:c:\windows\system32\wdmaud(16).drv        
FILE:c:\windows\system32\wdmaud(17).drv        
FILE:c:\windows\system32\wdmaud(18).drv        
FILE:c:\windows\system32\wdmaud(19).drv        
FILE:c:\windows\system32\wdmaud(2).drv        
FILE:c:\windows\system32\wdmaud(20).drv        
FILE:c:\windows\system32\wdmaud(21).drv        
FILE:c:\windows\system32\wdmaud(22).drv        
FILE:c:\windows\system32\wdmaud(23).drv        
FILE:c:\windows\system32\wdmaud(24).drv        
FILE:c:\windows\system32\wdmaud(25).drv        
FILE:c:\windows\system32\wdmaud(26).drv        
FILE:c:\windows\system32\wdmaud(27).drv        
FILE:c:\windows\system32\wdmaud(28).drv        
FILE:c:\windows\system32\wdmaud(29).drv        
FILE:c:\windows\system32\wdmaud(3).drv        
FILE:c:\windows\system32\wdmaud(30).drv        
FILE:c:\windows\system32\wdmaud(31).drv        
FILE:c:\windows\system32\wdmaud(32).drv        
FILE:c:\windows\system32\wdmaud(33).drv        
FILE:c:\windows\system32\wdmaud(34).drv        
FILE:c:\windows\system32\wdmaud(35).drv        
FILE:c:\windows\system32\wdmaud(4).drv        
FILE:c:\windows\system32\wdmaud(5).drv        
FILE:c:\windows\system32\wdmaud(6).drv        
FILE:c:\windows\system32\wdmaud(7).drv        
FILE:c:\windows\system32\wdmaud(8).drv        
FILE:c:\windows\system32\wdmaud(9).drv  
FILE:c:\windows\system32
vcohda(10).dll        
FILE:c:\windows\system32
vcohda(11).dll        
FILE:c:\windows\system32
vcohda(12).dll        
FILE:c:\windows\system32
vcohda(13).dll        
FILE:c:\windows\system32
vcohda(14).dll        
FILE:c:\windows\system32
vcohda(15).dll        
FILE:c:\windows\system32
vcohda(16).dll        
FILE:c:\windows\system32
vcohda(17).dll        
FILE:c:\windows\system32
vcohda(18).dll        
FILE:c:\windows\system32
vcohda(19).dll        
FILE:c:\windows\system32
vcohda(2).dll        
FILE:c:\windows\system32
vcohda(20).dll        
FILE:c:\windows\system32
vcohda(21).dll        
FILE:c:\windows\system32
vcohda(3).dll        
FILE:c:\windows\system32
vcohda(4).dll        
FILE:c:\windows\system32
vcohda(5).dll        
FILE:c:\windows\system32
vcohda(6).dll        
FILE:c:\windows\system32
vcohda(7).dll        
FILE:c:\windows\system32
vcohda(8).dll        
FILE:c:\windows\system32
vcohda(9).dll    
FILE:c:\windows\system32
vcod(2).dll        
FILE:c:\windows\system32
vcod(3).dll        
FILE:c:\windows\system32
vcod(4).dll        
FILE:c:\windows\system32
vcod(5).dll        
FILE:c:\windows\system32
vcod(6).dll   
FILE:c:\windows\system32\advpack(2).dll     
FILE:c:\windows\system32\ieframe(2).dll     
FILE:c:\windows\system32\iertutil(2).dll   
FILE:c:\windows\system32\ksuser(10).dll        
FILE:c:\windows\system32\ksuser(11).dll        
FILE:c:\windows\system32\ksuser(12).dll        
FILE:c:\windows\system32\ksuser(13).dll        
FILE:c:\windows\system32\ksuser(14).dll        
FILE:c:\windows\system32\ksuser(15).dll        
FILE:c:\windows\system32\ksuser(16).dll        
FILE:c:\windows\system32\ksuser(17).dll        
FILE:c:\windows\system32\ksuser(18).dll        
FILE:c:\windows\system32\ksuser(19).dll        
FILE:c:\windows\system32\ksuser(2).dll        
FILE:c:\windows\system32\ksuser(20).dll        
FILE:c:\windows\system32\ksuser(21).dll        
FILE:c:\windows\system32\ksuser(22).dll        
FILE:c:\windows\system32\ksuser(23).dll        
FILE:c:\windows\system32\ksuser(24).dll        
FILE:c:\windows\system32\ksuser(25).dll        
FILE:c:\windows\system32\ksuser(26).dll        
FILE:c:\windows\system32\ksuser(27).dll        
FILE:c:\windows\system32\ksuser(28).dll        
FILE:c:\windows\system32\ksuser(29).dll        
FILE:c:\windows\system32\ksuser(3).dll        
FILE:c:\windows\system32\ksuser(30).dll        
FILE:c:\windows\system32\ksuser(31).dll        
FILE:c:\windows\system32\ksuser(32).dll        
FILE:c:\windows\system32\ksuser(33).dll        
FILE:c:\windows\system32\ksuser(34).dll        
FILE:c:\windows\system32\ksuser(35).dll        
FILE:c:\windows\system32\ksuser(36).dll        
FILE:c:\windows\system32\ksuser(4).dll        
FILE:c:\windows\system32\ksuser(5).dll        
FILE:c:\windows\system32\ksuser(6).dll        
FILE:c:\windows\system32\ksuser(7).dll        
FILE:c:\windows\system32\ksuser(8).dll        
FILE:c:\windows\system32\ksuser(9).dll             
FILE:c:\windows\system32\WinSys.exe  
FILE:c:\windows\system32\msxml3(2).dll        
FILE:c:\windows\system32
v4_disp(2).dll        
FILE:c:\windows\system32
v4_disp(3).dll        
FILE:c:\windows\system32
v4_disp(4).dll        
FILE:c:\windows\system32
v4_disp(5).dll        
FILE:c:\windows\system32
v4_disp(6).dll  
FILE:c:\windows\system32
vapi(2).dll        
FILE:c:\windows\system32
vapi(3).dll        
FILE:c:\windows\system32
vapi(4).dll        
FILE:c:\windows\system32
vapi(5).dll        
FILE:c:\windows\system32
vapi(6).dll        
FILE:c:\windows\system32\webcheck(2).dll     
FILE:c:\windows\system32\wininet(3).dll        
FILE:c:\windows\system32\wininet(4).dll        
FILE:c:\windows\system32\wininet(5).dll                
ADD:"HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "C:\WINDOWS\system32\sessmgr.exe" /t REG_SZ /d "C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"  
ADD:"HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe" /t REG_SZ /d "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"  
READ:C:\Boot.ini  
  
&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le  

laisse travailler l'outil  

&#9654 poste le resultat  
   
&#9654 Ferme List_Kill'em  

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt  

=========================================  

Fais analyser le(s) fichier(s) suivants sur Virustotal :  

Virus Total  

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :  

c:\windows\system32\drivers\mv614x.sys    
 c:\windows\system32\bcsprsrc.dll   
c:\windows\system32\default_user_class.dat  
c:\windows\system32\HookShield.dll        
c:\windows\system32\oephRes.dll        
c:\windows\system32\pautoenr.dll        
             
  
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.  
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.  
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.  

==============================  

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.  

mais cette fois-ci :  

&#9654 choisis l'Option Clean  

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!  

laisse travailler l'outil.  

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,  

&#9654 colle le contenu dans ta reponse   
G3?-?@¢??@?......Concepteur de List_Kill'em...

HelpSvp · Answer

Voici le rapport du Script : 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijldfVnrE.txt

Le rapport des fichiers : 

c:\windows\system32\drivers\mv614x.sys
c:\windows\system32\bcsprsrc.dll
c:\windows\system32\default_user_class.dat
c:\windows\system32\HookShield.dll
c:\windows\system32\oephRes.dll
c:\windows\system32\pautoenr.dll

http://www.virustotal.com/file-scan/report.html?id=74196a614b48059621cb2dcf5bb5ffe825c23fc312aa1969f8dcbccae1b86e6b-1296649868
http://www.virustotal.com/file-scan/report.html?id=798328c8c06eee7b0852e6d2b16c3af24d529737eca2e9725415261a5736d051-1296649802
http://www.virustotal.com/file-scan/report.html?id=47460a5f65ac1806b93e0f4f6e8a4d04514493dd528a8c19f1de1d3488cccad4-1296649983
http://www.virustotal.com/file-scan/report.html?id=4a1904dcf4f8a89f76e2e669036f78ca6a8bef00f85a05d8ab86e8ced947de39-1296650009
http://www.virustotal.com/file-scan/report.html?id=566a710c10590974224752a735114714fa98c28d7a0e502bb93dc802c189b7e8-1296650119
http://www.virustotal.com/file-scan/report.html?id=271bed4511ab93f5e745610cec69367afbcfef1c78f7b245038fbef979daf185-1296650176
http://www.virustotal.com/file-scan/report.html?id=b6a592e92f53c8725b6f16b95f046f6745af50109a89d5cd604dfaa8a0ba9fb6-1296650248

Le rapport du cleaner : 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijIr6dPzK.txt

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista / 7),avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Command Lines

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie/colle le texte en gras ci-dessous :

attrib -h -r -s -a "C:\Boot.ini"
switch.exe C:\Boot.ini "/usepmtimer" ""
attrib +h +r +s +a "C:\Boot.ini"
notepad C:\Boot.ini
exit

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil 

un rapport va s'ouvrir , poste le resultat

HelpSvp · Answer

Infos : Je l'ai fait une fois avec Avira d'activer , je les refait en le désactivant par précaution , sa a durer 4 secondes et voilà le rapport :  


[boot loader] 
timeout=2 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons 
UnsupportedDebug="do not select this" /debug 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

gen-hackman · Answer

voila plus de switch "/usepmtimer" :)

HelpSvp · Answer

Tout est donc terminé ? 
Si c'est le cas je tiens à te remercier sincèrement ! 
Ton programme est incroyable , félicitations ! 
Je t'admire d'être bénévole comme ça ... Presque 60 000 messages de postés ! 
(je remercie également 91300 même si je pense qu'il ne verra pas ce message)


J'ai une dernière faveur que tu peux accepter ou non , pourrais-tu désinfecter un deuxième ordinateur ?
L'ordinateur est infecté depuis 2-3 ans environ suite à un Virus MSN via Photo , on avait réussi a réduire un peu les virus avec MBAM et autres (Spybot ) .
Si oui son pseudo sera GHFTW  ( Gen-Hackman For The Win :) ) et le sujet GH , Rapport ZHPDIAG , mais avant cela , acceptes-tu ?

gen-hackman · Answer

je vais ouvrir le topic moi  

je ne me sers pas (ou pratiquement jamais , si pas d'autre moyen) de zhpdiag   

si tu n'as plus de soucis , (prends le temps de verifier quand meme ) faudra faire le menage quand meme .

pour ton ami :

https://forums.commentcamarche.net/forum/affich-20735380-ghftw-pour-gen#p20735380
G3?-?@¢??@?......Concepteur de List_Kill'em...

HelpSvp · Answer

Problème résolu , tu pourrais signaler stp , je n'ai pas de compte .
Pour l'autre ordi je m'en occuperrai dans les semaines à venir quand je retrouverais les clefs usb pour usbfix

gen-hackman · Answer

ok je m'en charge :)

Svp Virus en Masse

48 réponses

Discussions similaires

Newsletters