un programme malveillant

Question

Bonjour, 

 Mon kaspersky pure a detecté un programme malveillant?
...et il me propose soit de le supprimer, soit de l'ignorer, soit de l'ajouter aux exclusions car il ne peut pas le réparer.que faire? merci de m'aider


PS  :hacktool.win32.kiser.vt

Configuration: Windows Vista / Safari 534.24

gen-hackman · Answer

salut c'est quoi le nom du fichier detecté ?

gen-hackman · Answer

ca t'apprendra à cracker Kaspersky

gen-hackman · Answer

desinstalle Kaspersky et installe Avast 6

gen-hackman · Answer

tu le supprimes

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

fafyte · Answer

j'ai avast comme antivirus  dois-je le désinstaller  avant  d'utiliser  combofix?

gen-hackman · Answer

ben non ^^

juste le desactiver

fafyte · Answer

aie aie et aieeeeeeeeee!j'ai suivi ce que tu ma demandé a faire  et j'ai eu de gros ennuis!!! tout le susteme  est bloqué ,j'ai galeré   apres j'ai fait une restauration de systeme  et là c'est revenu comme avant!!

gen-hackman · Answer

tu as restauré à quelle date ?

fafyte · Answer

je l'ai restauré au 10 mai et je ferai quoi maintenant?

gen-hackman · Answer

donc tu n'as plus d'antivirus ?

fafyte · Answer

je viends de ré'installer avast6

gen-hackman · Answer

voila une bonne chose

fais un scan minutieux avec et s'il trouve rien c'est bon :)

fafyte · Answer

je viens de faire un scan minutieux  et il n'a rien détecté ,est-ce qu'il faut se fier  a  ça? sachant que c versions gratuite  sont pas  efficace ? de toute  manière  je ne  te remercierai jamais  assez ,bonne soirée

gen-hackman · Answer

pourquoi les versions gratuites ne sont pas efficaces ? j'ai une version gratuite et j'en suis tres content ! 

pas de problemes , mon pc marche très bien aucune infection 

(enfin sauf quand je joue avec les virus mais ils restent pas bien longtemps)
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

fafyte · Answer

ok merci ,dis-moi  je vous laisse  le rapport de l'analyse de Hjakthis , et vous me dites  si tout va bien  ,merci .le voici :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:40, on 23/05/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\windows\system32	askeng.exe
c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
c:\Program Files\ActivIdentity\ActivClient\acevents.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Program Files\BitTorrent\BitTorrent.exe
C:\windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\windows\system32undll32.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sofiane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sofiane\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrId=67e2997d00000000000000210066df3d&tlver=1.4.19.19&ss=1&affID=18026
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.foozir.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.durable.com/recherche
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=67e2997d00000000000000210066df3d&tlver=1.4.19.19&ss=1&affID=18026
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.durable.com/recherche
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: BHO_Startup Class - {3134413B-49B4-425C-98A5-893C1F195601} - C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O3 - Toolbar: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [PDF Complete] C:\Program Files\PDF Complete\pdfsty.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [File Sanitizer] C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [facemoods] "C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe" /md I
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [Google Update] "C:\Users\sofiane\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\BitTorrent.exe"
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: McAfee Application Installer Cleanup (0115501252141232) (0115501252141232mcinstcleanup) - Unknown owner - C:\Users\sofiane\AppData\Local\Temp\011550~1.EXE (file missing)
O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
O23 - Service: File Sanitizer for HP ProtectTools (HPFSService) - Hewlett-Packard - C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

fafyte · Answer

aie,comme j y connais  pas grand  chose  ,j'ai peur  que  ça m'arrivera  comme hier  avec  combofix  ou tout était bloqué... c quoi le but de cette operation?

gen-hackman · Answer

tes navigateurs sont pourris ca va les desinfecter

cet outil est beaucoup moins puissant que combofix et n'utilise pas le meme codage

fafyte · Answer

ils  sont pourris? c a dire? et si je le fais  pas  ,je risque  quoi? est -ce que je peux être piraté?  merci mille fois  pour  ton aide

gen-hackman · Answer

si c'était pas utile de le faire je te le ferais pas faire

fafyte · Answer

ok ,je vais essayer  de le faire ce soir  chez  moi, j'espère c'est pas  compliqué  ,merci ,je te tiendrai au courent

gen-hackman · Answer

parce que tu dois l'utiliser en surfant ^^

de plus ccleaner nettoie les fichiers temporaires uniquement et non les infections

gen-hackman · Answer

non pas maintenant

gen-hackman · Answer

j'avais demandé à ce que combofix soit renommé....

gen-hackman · Answer

si je demande de le renommer , c'est parce que les infections connaissent son nom et peuvent bloquer certains de ses processus

====================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\Spool\prtprocs\w32x86\msonpppr.dll         

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

========================

suprime combofix , et agis avec comme je l'ai demandé stp

ton pc a le cancer

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-22169249-un-programme-malveillant?page=2#41

gen-hackman · Answer

non j'ai ecrit une deuxieme consigne apres virus total faut lire !

gen-hackman · Answer

suprime combofix , et agis avec comme je l'ai demandé stp

ton pc a le cancer

gen-hackman · Answer

ben retelecharge-le , renomme-le puis relance-le

gen-hackman · Answer

ok donne-moi le maximum de précisions sur :

"ca ma bloqué le pc"

gen-hackman · Answer

t'aurais pas du faire une restauration systeme il te suddisait de redemarrer le pc 

ca t'a pas dit ca :?

non autorisé sur une clé programmée pour la suppression ?

gen-hackman · Answer

ad remover a "purifié" tes navigateurs d'Adwares

comme je disais pour combofix il suffisait de redemarrer le pc et tout rentre dans l'ordre donc si tu as fait une restauration tu as restauré tous les virus avec donc => Combofix

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-22169249-un-programme-malveillant?full#14

gen-hackman · Answer

y'a pas de console de recuperation sous vista cette partie n'est que pour Xp :D

gen-hackman · Answer

clic droit sur le lien , enregistrer la cible du lien sous....=> le nom que tu veux => sur ton bureau

gen-hackman · Answer

non on le fera à la fiin ca

j'etudie ton log

gen-hackman · Answer

je t'avertis qu'on va le remettre sur pied mais t'as interet à faire attention car là tu as vraiment installé n'importe quoi , va falloir que t'apprennes à te servir d'un pc lol ! 

ton pc à la gangraine , un vrai carnage !! 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: File:: C:\kleaner.tmp Rootkit:: c:\windows\System32\drivers\yckbam.sys Folder:: c:\program files\BabylonToolbar c:\program files\BittorrentBar_FR c:\program files\facemoods.com c:\windows\TEMP Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "HP Software Update"=- "SunJavaUpdateSched"=- "facemoods"=- [-HKEY_CLASSES_ROOT\clsid\{db4e9724-f518-4dfd-9c7c-78b52103cab9}] [-HKEY_CLASSES_ROOT\facemoods.dskBnd.1] [-HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] [-HKEY_CLASSES_ROOT\facemoods.dskBnd] [-HKEY_CLASSES_ROOT\clsid\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [-HKEY_CLASSES_ROOT\clsid\{9ec204df-0e48-4c32-816e-2e928a4fd9c2}] [-HKEY_CLASSES_ROOT\IEToolbar.Toolbar] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{9ec204df-0e48-4c32-816e-2e928a4fd9c2}"=- "{ef79f67a-6ad7-4715-a0f8-932fca442023}"=- "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=- [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{ef79f67a-6ad7-4715-a0f8-932fca442023}"=- [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="" Driver:: gmsee 0115501252141232mcinstcleanup 010fb00948991fd9;010fb00948991fd9 0a988356fa58736e;0a988356fa58736e 1336585094968e74;1336585094968e74 2156badedccb7c44;2156badedccb7c44 2b1e202b4be81fe7;2b1e202b4be81fe7 32f14afe3d2f951b;32f14afe3d2f951b 3bac3f9da945b954;3bac3f9da945b954 3c9c2b419e7f9264;3c9c2b419e7f9264 4f09fc6703efb549;4f09fc6703efb549 7131f1e84717aa57;7131f1e84717aa57 72ca3562684bcfc4;72ca3562684bcfc4 7f92339e138b8c4d;7f92339e138b8c4d a23c43fdfad82e25;a23c43fdfad82e25 f947525ff00178e;bf947525ff00178e d309889093fc42ba;d309889093fc42ba df5bc6917d56542f;df5bc6917d56542f ec894c2e32440e9d;ec894c2e32440e9d f240fa0be613492d;f240fa0be613492d f58f296334cee734;f58f296334cee734 DDS:: uInternet Settings,ProxyOverride = RegLock:: [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

gen-hackman · Answer

oué

le bloc notes tu dois l'apeller CFScript

après une fois qu il est fermé tu le glisses sur l'icone rouge et blanche que tu viens d'utiliser , le logiel va se relancer et prendre en compte ce qu'il y a dans le papier que tu as glissé dessus

laisse faire comme la premiere fois et à la fin il va surement te faire redemarrer , une fois que tu auras redemarré , tu reviens mettre le rapport , pareil que tout à l'heure

gen-hackman · Answer

je sais pas comment t'as fait ton compte mais tu t'es mis dans un drole de caca.... y'a pas tout qui a été enlever on recommence avec ca dans le texte pareil comme tout à l'heure __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: file:: C:\kleaner.tmp Registry:: [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\010fb00948991fd9] [--HKEY_LOCAL_MACHINE\system\ControlSet001\Services\0a988356fa58736e] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\1336585094968e74] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\2156badedccb7c44] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\2b1e202b4be81fe7] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\32f14afe3d2f951b] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\3bac3f9da945b954] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\3c9c2b419e7f9264] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\4f09fc6703efb549] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\7131f1e84717aa57] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\72ca3562684bcfc4] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\7f92339e138b8c4d] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\a23c43fdfad82e25] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bf947525ff00178e] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\d309889093fc42ba] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\df5bc6917d56542f] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ec894c2e32440e9d] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\f240fa0be613492d] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\f58f296334cee734] Driver:: RsvLock SafeBoot SbAlg 010fb00948991fd9;010fb00948991fd9R3 1336585094968e74;1336585094968e74 2156badedccb7c44;2156badedccb7c44 2b1e202b4be81fe7;2b1e202b4be81fe7 32f14afe3d2f951b;32f14afe3d2f951b 3bac3f9da945b954;3bac3f9da945b954 3c9c2b419e7f9264;3c9c2b419e7f9264 4f09fc6703efb549;4f09fc6703efb549 7131f1e84717aa57;7131f1e84717aa57 72ca3562684bcfc4;72ca3562684bcfc4 7f92339e138b8c4d;7f92339e138b8c4d a23c43fdfad82e25;a23c43fdfad82e25 bf947525ff00178e;bf947525ff00178e d309889093fc42ba;d309889093fc42ba df5bc6917d56542f;df5bc6917d56542f ec894c2e32440e9d;ec894c2e32440e9d f240fa0be613492d;f240fa0be613492d f58f296334cee734;f58f296334cee734 SbFsLock ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

il est ou le rapport ?

gen-hackman · Answer

oui et je t'ai demandé de refaire avec ce que j'ai remis au dessus

tu lis un peu ce que j'écris ?

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-22169249-un-programme-malveillant?page=3#88

gen-hackman · Answer

ben des fois faut prendre l'infection differemment pour qu'elle meure

gen-hackman · Answer

salut désolé d'avoir une vie en dehors de CCM ^^

t'es sur que t'as collé quelque chose dans le CFScript ?

gen-hackman · Answer

parce que combofix n'execute pas les commandes que je te demande de lui passer à travers le script

gen-hackman · Answer

salut

faut refaire ca :

https://forums.commentcamarche.net/forum/affich-22169249-un-programme-malveillant?page=3#88

gen-hackman · Answer

formate y'a trop de dégats

gen-hackman · Answer

https://www.google.fr/search?q=comment+formater+un+pc&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

gen-hackman · Answer

ben je sais pas j'ai jamais vu une infection comme celle-là je la connais pas je peux pas te dire mais vu la difficulté qu'a Combofix qui est outil de pointe , un des plus lourds pour desinfecter un pc , pour virer ca .....!

gen-hackman · Answer

si tu veux

Un programme malveillant

52 réponses

Votre réponse

Discussions similaires

Newsletters