souris qui bug Fermé

Question

Bonjour, 


bonjour  j ai un probleme avec mon pc sony vaio il rame un peu  et la souris fai des bug ..
je ne connais  mi connait pas trop en informatique , et en cherchan sur internet je n es pas trouver de solution, peu etre pourier vous m aider 
merci d avance 
Configuration: Windows XP / Internet Explorer 8.0

gen-hackman · Answer

salut c'est une souris secondaire ? ca fait longtemps qu elle beugue ? est-ce suite à une installation quelconque ?

yas7369 · Answer

bonjour
-ces une sourit avec un clavier blue toos de marque labtec , car sur l ordi le clavier d origine et mort et quelque touche ne marche pas,

- mais je ne pense pas que cela vienne de la sourit car j avai avan une sourit avec fil  et elle deconnais encore pire elle ouvria des fenetre toute seul et buggai encore et l ordi ramai aussi .

-ca doit faire au moin 2 mois que ca bug

- et je ne sais pas si ces suite a une installation que ca bug mais ces fort possible

- aussi il y a 2 jour j ai ue un probleme de chauffe du cpu ce qui a fais couper mon ordi je l ai demonter et netoyer la poussier des ventilo qui etais abstruer  depuis ca chauffe plus mais ca rame toujour, je ne pense pas que ce soit lier 

merci beaucoup de votre reponse

gen-hackman · Answer

ok salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gen-hackman · Answer

mmmm....;

C:\Utils 

y'a quoi la dedans ?

yas7369 · Answer

bonsoir  euuu je n est pas compris la kestion desoler
ques que tu enten par ya koi la dedans si si ds les logiciel y en plein voir kasiment touse que  je ne sais pas

gen-hackman · Answer

hello

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

si à 95% il bloque anormalement longtemps , relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre , ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

yas7369 · Answer

salut  voila le lien 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijJ8pJXFJ.txt
http://www.cijoint.fr/cjlink.php?file=cj201102/cijFNRSrdo.txt 

merci
a plu tard

gen-hackman · Answer

1/.....  

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!  

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.  

mais cette fois-ci :  

&#9654 choisis l'option Tools puis Script  

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer  

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :  

  
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "_NoDriveTypeAutoRun"  
  
&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le  

laisse travailler l'outil  

&#9654 poste le resultat  
   
&#9654 Ferme List_Kill'em  

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt  

===============================  

2/.......  

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.  

mais cette fois-ci :  

&#9654 choisis l'Option Clean  

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!  

laisse travailler l'outil.  

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,  

&#9654 colle le contenu dans ta reponse   

========================

3/......

supprime ca :

c:\windows\system32\atmfd(3).dll      
c:\windows\system32\urlmon(3).dll      
c:\windows\system32\wininet(3).dll      
=====================

4/.....

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\a3d.dll      
c:\windows\system32\itiimg3.dll      
c:\windows\system32\ASFV2.DLL      
c:\windows\system32\atrc.dll      
c:\windows\system32\drv1.dll      
c:\windows\system32\drv2.dll
 c:\windows\system32\ochlp30e.dll 
c:\windows\system32\Oemlink.exe                 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

yas7369 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijNLjM0Ac.txt

gen-hackman · Answer

t'arrive pas a le mettre entier ?

yas7369 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : miss pucca (Administrateurs) 
Update on 31/01/2011 by g3n-h@ckm@n ::::: 12.30
Start at: 18:20:34 | 03/02/2011

              Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83952505 [ Enabled | Updated ]

C:\ -> Disque fixe local | 74,51 Go (15,48 Go free) [VAIO principal] | NTFS
D:\ -> Disque fixe local | 74,54 Go (39,12 Go free) [VAIO segondair] | NTFS
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
 
Killed : PID 3756 'iexplore.exe'
Killed : PID 2400 'iexplore.exe'
Killed : PID 1304 'explorer.exe'
Killed : PID 1304 'explorer.exe'
Killed : PID 1304 'explorer.exe'
Killed : PID 1304 'explorer.exe'
Killed : PID 1304 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : \AUTOEXEC.BAT   
Quarantined & Deleted !! : C:\WINDOWS\002312_.tmp   
Quarantined & Deleted !! : C:\WINDOWS\004508_.tmp   
Quarantined & Deleted !! : C:\WINDOWS\005499_.tmp   
Quarantined & Deleted !! : C:\WINDOWS\WINDOWS   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   
74.125.45.100 4-open-davinci.com   
74.125.45.100 securitysoftwarepayments.com   
74.125.45.100 privatesecuredpayments.com   
74.125.45.100 secure.privatesecuredpayments.com   
74.125.45.100 getantivirusplusnow.com   
74.125.45.100 secure-plus-payments.com   
74.125.45.100 www.getantivirusplusnow.com   
74.125.45.100 www.secure-plus-payments.com   
74.125.45.100 www.getavplusnow.com   
74.125.45.100 safebrowsing-cache.google.com   
74.125.45.100 urs.microsoft.com   
74.125.45.100 www.securesoftwarebill.com   
74.125.45.100 secure.paysecuresystem.com   
74.125.45.100 paysoftbillsolution.com   
74.125.45.100 protected.maxisoftwaremart.com   
69.72.227.44 www.google.com    
69.72.227.44 google.com    
69.72.227.44 google.com.au    
69.72.227.44 www.google.com.au   
69.72.227.44 google.be    
69.72.227.44 www.google.be   
69.72.227.44 google.com.br    
69.72.227.44 www.google.com.br   
69.72.227.44 google.ca    
69.72.227.44 www.google.ca   
69.72.227.44 google.ch    
69.72.227.44 www.google.ch   
69.72.227.44 google.de    
69.72.227.44 www.google.de   
69.72.227.44 google.dk    
69.72.227.44 www.google.dk   
69.72.227.44 google.fr    
69.72.227.44 www.google.fr   
69.72.227.44 google.ie    
69.72.227.44 www.google.ie   
69.72.227.44 google.it    
69.72.227.44 www.google.it   
69.72.227.44 google.co.jp    
69.72.227.44 www.google.co.jp   
69.72.227.44 google.nl    
69.72.227.44 www.google.nl   
69.72.227.44 google.no    
69.72.227.44 www.google.no   
69.72.227.44 google.co.nz    
69.72.227.44 www.google.co.nz   
69.72.227.44 google.pl    
69.72.227.44 www.google.pl   
69.72.227.44 google.se    
69.72.227.44 www.google.se   
69.72.227.44 google.co.uk    
69.72.227.44 www.google.co.uk   
69.72.227.44 google.co.za    
69.72.227.44 www.google.co.za   
69.72.227.44 www.google-analytics.com   
69.72.227.44 www.bing.com   
69.72.227.44 search.yahoo.com    
69.72.227.44 www.search.yahoo.com   
69.72.227.44 uk.search.yahoo.com   
69.72.227.44 ca.search.yahoo.com   
69.72.227.44 de.search.yahoo.com   
69.72.227.44 fr.search.yahoo.com   
69.72.227.44 au.search.yahoo.com   
69.72.227.44 www.youtube.com   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST3160021A rev.3.04 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys 
1 nt!IofCallDriver[0x804E37D5] -> \Device\Harddisk0\DR0[0x85B959C0]
3 CLASSPNP[0xF7628FD7] -> nt!IofCallDriver[0x804E37D5] -> \Device\0000006d[0x85B97F18]
5 ACPI[0xF757E620] -> nt!IofCallDriver[0x804E37D5] -> \Device\Ide\IdeDeviceP0T0L0-3[0x85B9C418]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 18:22:09

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

t'as pas desactivé Avast.....

yas7369 · Answer

analysis: 

MD5: ca766f99cf167151bad175eac06cf4f3 
Date first seen: 2009-02-12 08:16:55 (UTC) 
Date last seen: 2011-01-19 14:55:44 (UTC) 
Detection ratio: 0/43

yas7369 · Answer

MD5: d72a94ad3c7cfbe469707dadab47b037 
Date first seen: 2009-06-22 18:01:11 (UTC) 
Date last seen: 2010-08-19 19:44:11 (UTC) 
Detection ratio: 0/42

yas7369 · Answer

MD5: 6460f99b3ab6561e237b09a6cb73e701 
Date first seen: 2009-03-06 01:31:32 (UTC) 
Date last seen: 2010-08-07 21:39:57 (UTC) 
Detection ratio: 0/42

yas7369 · Answer

MD5: 500d37548037c9bcf498ab7811bede39 
Date first seen: 2009-05-29 17:11:42 (UTC) 
Date last seen: 2011-01-06 16:50:05 (UTC) 
Detection ratio: 0/42

yas7369 · Answer

MD5: a58b1ff89c694f9f5cce7ee2e0925ea3 
Date first seen: 2009-05-25 10:25:44 (UTC) 
Date last seen: 2011-01-06 16:50:13 (UTC) 
Detection ratio: 0/

yas7369 · Answer

MD5: a58b1ff89c694f9f5cce7ee2e0925ea3 
Date first seen: 2009-05-25 10:25:44 (UTC) 
Date last seen: 2011-01-06 16:50:13 (UTC) 
Detection ratio: 0/42

yas7369 · Answer

MD5: d2229458a9a1b663651c8c2315edd268 
Date first seen: 2009-06-09 15:50:48 (UTC) 
Date last seen: 2010-07-31 22:22:53 (UTC) 
Detection ratio: 0/42

yas7369 · Answer

MD5: 0b9c406037ef277e3f1e58738fe3623c 
Date first seen: 2009-05-22 22:30:58 (UTC) 
Date last seen: 2010-09-21 20:23:33 (UTC) 
Detection ratio: 0/41

yas7369 · Answer

MD5: 51491166f483e10675149095188ef194 
Date first seen: 2011-02-03 18:02:48 (UTC) 
Date last seen: 2011-02-03 18:02:48 (UTC) 
Detection ratio: 0/43

yas7369 · Answer

salut voila les raport et les lien  merci  part contre ca recommence a bugger
 a bientot

gen-hackman · Answer

tu fais n'importe quoi

yas7369 · Answer

salut
houps ba suis desoler jsuis pas tres douer  jconnais vraiment pas trop en ordi 
alors il fau tou que je recommence en enlevent avast et part feu 
merci de ton aide

gen-hackman · Answer

oui pour le Clean de List_Kill'em

et pour les fichiers à analyser sur virus total , je voudrais les liens en fin d'analyse , de chaque page qui se trouvent dans la barre d'adresse de ton navigateur internet

yas7369 · Answer

slt


¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : miss pucca (Administrateurs) 
Update on 31/01/2011 by g3n-h@ckm@n ::::: 12.30
Start at: 17:16:45 | 04/02/2011

              Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 74,51 Go (15,47 Go free) [VAIO principal] | NTFS
D:\ -> Disque fixe local | 74,54 Go (39,12 Go free) [VAIO segondair] | NTFS
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤ Processes :
 

¤¤¤¤¤¤¤¤¤¤ Added Keys :
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys :
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted :
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted :
 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored :
 

¤¤¤¤¤¤¤¤¤¤ Folder List :
 

¤¤¤¤¤¤¤¤¤¤ Read File :
 

¤¤¤¤¤¤¤¤¤¤ Sign control :
 
 
 

End at 17:19:05

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

??????????????,

yas7369 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : miss pucca (Administrateurs) 
Update on 31/01/2011 by g3n-h@ckm@n ::::: 12.30
Start at: 17:27:18 | 04/02/2011

              Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 74,51 Go (15,47 Go free) [VAIO principal] | NTFS
D:\ -> Disque fixe local | 74,54 Go (39,12 Go free) [VAIO segondair] | NTFS
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
 
Killed : PID 3524 'iexplore.exe'
Killed : PID 2376 'iexplore.exe'
Killed : PID 1332 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   
74.125.45.100 4-open-davinci.com   
74.125.45.100 securitysoftwarepayments.com   
74.125.45.100 privatesecuredpayments.com   
74.125.45.100 secure.privatesecuredpayments.com   
74.125.45.100 getantivirusplusnow.com   
74.125.45.100 secure-plus-payments.com   
74.125.45.100 www.getantivirusplusnow.com   
74.125.45.100 www.secure-plus-payments.com   
74.125.45.100 www.getavplusnow.com   
74.125.45.100 safebrowsing-cache.google.com   
74.125.45.100 urs.microsoft.com   
74.125.45.100 www.securesoftwarebill.com   
74.125.45.100 secure.paysecuresystem.com   
74.125.45.100 paysoftbillsolution.com   
74.125.45.100 protected.maxisoftwaremart.com   
69.72.227.44 www.google.com    
69.72.227.44 google.com    
69.72.227.44 google.com.au    
69.72.227.44 www.google.com.au   
69.72.227.44 google.be    
69.72.227.44 www.google.be   
69.72.227.44 google.com.br    
69.72.227.44 www.google.com.br   
69.72.227.44 google.ca    
69.72.227.44 www.google.ca   
69.72.227.44 google.ch    
69.72.227.44 www.google.ch   
69.72.227.44 google.de    
69.72.227.44 www.google.de   
69.72.227.44 google.dk    
69.72.227.44 www.google.dk   
69.72.227.44 google.fr    
69.72.227.44 www.google.fr   
69.72.227.44 google.ie    
69.72.227.44 www.google.ie   
69.72.227.44 google.it    
69.72.227.44 www.google.it   
69.72.227.44 google.co.jp    
69.72.227.44 www.google.co.jp   
69.72.227.44 google.nl    
69.72.227.44 www.google.nl   
69.72.227.44 google.no    
69.72.227.44 www.google.no   
69.72.227.44 google.co.nz    
69.72.227.44 www.google.co.nz   
69.72.227.44 google.pl    
69.72.227.44 www.google.pl   
69.72.227.44 google.se    
69.72.227.44 www.google.se   
69.72.227.44 google.co.uk    
69.72.227.44 www.google.co.uk   
69.72.227.44 google.co.za    
69.72.227.44 www.google.co.za   
69.72.227.44 www.google-analytics.com   
69.72.227.44 www.bing.com   
69.72.227.44 search.yahoo.com    
69.72.227.44 www.search.yahoo.com   
69.72.227.44 uk.search.yahoo.com   
69.72.227.44 ca.search.yahoo.com   
69.72.227.44 de.search.yahoo.com   
69.72.227.44 fr.search.yahoo.com   
69.72.227.44 au.search.yahoo.com   
69.72.227.44 www.youtube.com   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST3160021A rev.3.04 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 nt!IofCallDriver[0x804E37D5] -> \Device\Harddisk0\DR0[0x85B98030]
3 CLASSPNP[0xF7628FD7] -> nt!IofCallDriver[0x804E37D5] -> \Device\0000006b[0x85B90F18]
5 ACPI[0xF757E620] -> nt!IofCallDriver[0x804E37D5] -> \Device\Ide\IdeDeviceP0T0L0-3[0x85BDB7F0]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 17:28:32

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

yas7369 · Answer

je.reFais analyser le fichier.suivants sur Virustotal ?

gen-hackman · Answer

fais le mode suppression de ceci et poste le rapport

http://www.teamxscript.org/too/Xplode/RstHosts.exe

yas7369 · Answer

bonjour 
il n y a pas de mode supprsion il y a 3 choix modifier  restaurer listing

gen-hackman · Answer

restaurer pardon :)

yas7369 · Answer

salut 

ces pas grave lol
et voila 
Rapport RstHosts v1.5 - 05/02/2011 à 16:22
Mis à jour le 30/11/10 à 19h30 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : miss pucca - TYPHAINE (Administrateur)
Exécuté depuis : C:\Documents and Settings\miss pucca\Bureau\RstHosts.exe
Option : [Restaurer]

++++++++++ [[Restauration du fichier hosts]] ++++++++++ 

-> Suppression... OK !
-> BackUp sauvegardé sous C:\RstHostsBkp.bak ... OK !
-> Copie du fichier hosts sain vers C:\WINDOWS\system32\drivers\etc\hosts ... OK !

-> Fichier Hosts restauré avec succès !

++++++++++ [[Propriétés du fichier hosts]] ++++++++++ 

Emplacement : C:\WINDOWS\system32\drivers\etc\hosts
Attribut(s) : RASH
Taille : 89 octets
Date de création : 07/01/2004 - 11:53
Date de modification : 21/11/2010 - 14:59
Date de dernier accès : 05/02/2011 - 16:22

++++++++++ [[Contenu du fichier hosts ( Avant restauration )]] ++++++++++ 

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

++++++++++ [[Contenu du fichier hosts ( Après restauration )]] ++++++++++ 

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

########## EOF - "C:\RstHosts.txt" - [1335 octets] ##########

gen-hackman · Answer

?????? 

&#9654 Relance List&Kill'em mais cette fois-ci : 

&#9654 choisis l'option Tools puis Command Lines 

un document texte va s'ouvrir 

&#9654copie/colle le texte en gras ci-dessous : 

For %%a in ( 
"%Systemroot%\System32\Drivers\etc\hosts" 
"%Systemroot%\syswow64\Drivers\etc\hosts" 
"%Systemroot%\Sysnative\Drivers\etc\hosts" 
) do if exist "%%~a" ( 
for /f "skip=18 tokens=*" %%b in ('type "%%~a"') do ( 
echo %%~b  >> hst.txt ) 
echo.>>hst.txt ) 
notepad hst.txt 
del /f /q hst.txt 
exit 
 

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes 

Laisse travailler l'outil  

un rapport va s'ouvrir , poste le resultat 
G3?-?@¢??@?......Concepteur de List_Kill'em...

yas7369 · Answer

salut

 ca ne marche pas deux page s ouvre une fenetre av un font noir comme pour demarer en sans echec et un bloc note vierge 
deplus maintenant ces le clavier qui ce mais a deconner a blocer et la souri encor pire que avant

merci

gen-hackman · Answer

salut

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :


READ:C:\WINDOWS\System32\Drivers\etc\hosts
READ:C:\WINDOWS\syswow64\Drivers\etc\hosts
READ:C:\WINDOWS\Sysnative\Drivers\etc\hosts
      
 
SIGN:c:\windows\system32
ltest.exe                   

&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

laisse travailler l'outil

&#9654 poste le resultat
 
&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

yas7369 · Answer

salut

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : miss pucca (Administrateurs) 
Update on 31/01/2011 by g3n-h@ckm@n ::::: 12.30
Start at: 20:24:50 | 06/02/2011

              Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.56 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 74,51 Go (15,49 Go free) [VAIO principal] | NTFS
D:\ -> Disque fixe local | 74,54 Go (39,12 Go free) [VAIO segondair] | NTFS
E:\ -> Disque amovible
F:\ -> Disque CD-ROM | 175,65 Mo (0 Mo free) [LWS_1_10] | CDFS
 

¤¤¤¤¤¤¤¤¤¤ Processes :
 

¤¤¤¤¤¤¤¤¤¤ Added Keys :
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys :
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted :
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted :
 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored :
 

¤¤¤¤¤¤¤¤¤¤ Folder List :
 

¤¤¤¤¤¤¤¤¤¤ Read File :
 
A  SHR     C:\WINDOWS\System32\Drivers\etc\hosts
 
# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost   
Chemin d'accSs introuvable - C:\WINDOWS\syswow64\Drivers\etc
 
   
Chemin d'accSs introuvable - C:\WINDOWS\Sysnative\Drivers\etc
 
   

¤¤¤¤¤¤¤¤¤¤ Sign control :
 
No matching files were found.

 
 

End at 20:28:35

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

yas7369 · Answer

slt voila je nest pas desactiver l anti virus part contre je sais pas si il falait le fair 
et ca na rien changer  lol


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5703

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/02/2011 20:02:14
mbam-log-2011-02-07 (20-01-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 232053
Temps écoulé: 1 heure(s), 17 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\miss pucca\application data\whitesmoke (PUP.WhiteSmoke) -> No action taken.

Fichier(s) infecté(s):
c:\program files\list_kill'em\serv_impath.exe (Backdoor.Bot) -> No action taken.
c:\program files\list_kill'em\Upl.exe (Backdoor.Bot) -> No action taken.
c:\documents and settings\all users\application data\macromedia\SwUpdate\Local.dtd (Malware.Trace) -> No action taken.
c:\documents and settings\all users\application data\macromedia\SwUpdate\Ui.dtd (Malware.Trace) -> No action taken.
c:\documents and settings\all users\application data\macromedia\SwUpdate\UTemp.dtd (Malware.Trace) -> No action taken.
c:\documents and settings\miss pucca\menu démarrer\internet security suite.lnk (Rogue.InternetSecuritySuite) -> No action taken.
c:\documents and settings\miss pucca\menu démarrer\programmes\internet security suite.lnk (Rogue.InternetSecuritySuite) -> No action taken.
c:\documents and settings\miss pucca\application data\whitesmoke\stat.log (PUP.WhiteSmoke) -> No action taken.

gen-hackman · Answer

salut t'as pas supprimé ?

yas7369 · Answer

salut
 suprimer koi? les element infecter? si jles est selectionner et supprimer
j ai bien suivie le tuto i ma trouver 9 element 
merci

gen-hackman · Answer

ouvre malwarebytes / onglet rapport/logs et poste le dernier en date stp

yas7369 · Answer

salut  
 voila le raport
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5703

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/02/2011 02:16:23
mbam-log-2011-02-08 (02-16-23).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 232612
Temps écoulé: 1 heure(s), 22 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


jles avait mal supprimer je recommancer et la ca a marcher ca bugg un peu moi mais defois encor ca bug  quan je branche la souris la petite sonnerie des port usb sonne nimporte comment encor et fo je debranche rebranche plusieur foi 
merci

gen-hackman · Answer

sur tous les ports usb ca fait ca ?

yas7369 · Answer

salut
 oui sur tous les port usb defoit il fo meme que je les branche a moitier pour ke sa marche
merci

gen-hackman · Answer

tes contacts des ports usb ne sont-ils pas un peu oxydés ?

yas7369 · Answer

ba je sais pas sa sa vois comment fo demonter?
sinon a premeiere vue non

gen-hackman · Answer

en regardant dans les prises on voit l'atat des 4 contacts de la prise , sont-ils propres et brillants ?

yas7369 · Answer

aparament il on l aire propre et y brille pas trop!!  mais comment fait tu si i sont oxyder pr les netoyer
merci

gen-hackman · Answer

bah s'ils ne sont pas oxydés y a aucune raison de les nettoyer..

Souris qui bug

50 réponses

Discussions similaires