Ouverture de pubs, freezes incessants

Question

Bonjour bonjour,   

Depuis quelque temps (2 jours en fait) j'ai un petit problème, qui je pense, est du à un ou des virus, lorsque que je navigue sur internet, toute les 3-4 min des pages de pubs s'affichent (chewing gum, magasines peoples, ...), chose qui ne m'était jamais arrivé auparavant, je constate également des "sons" anormaux, comme le son d'une page qui s'ouvre, sans que j'aperçoive de nouvelles pages, ou bien le son d'alerte windows. 


 Depuis 2 jours également, mon navigateur "freeze" par moment, sans aucune raison apparente, ça devient frustrant à force.  
J'ai essayé de rechercher dans les sujets existants et j'ai remarqué que c'était souvent du cas par cas, et que je risquais de faire une connerie si je prenais le tuto réservé à quelqu'un d'autre, je me suis donc décidé à créer mon sujet.  
Voila, merci de sortir un pauvre newbie du pétrin :(  


PS: à noter que j'utilise Firefox, et que les pubs s'affichent sous IE, j'utilise également une connexion crous (résidence universitaire). 



Configuration: Windows XP / Firefox 4.0.1

Marmar66 · Answer

Salut,
1/
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

outstore · Answer

Quel est ton antivirus ? (juste pour info)

Plusieures solutions :
Ad-watch ( logiciel anti malware dont les pubs)
Spybot (anti spyware et limite les troyens)

Voila donc fais déjà une analyse avec chacun d'entre eux et reviens poster les résultats ici.

CCleaner et regarde ce qui se lance au démarrage de ton PC.

Euh ppour Adwatch prends la version free anniversary ^^

Ravius.d · Answer

Voila le résultat du nettoyage par Ad-R:


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 17:54:17 le 31/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
GABET@GABET-D819EE6C0 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@gametap.com/npdd,version=1.0 (x)
HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)

-- C:\Documents and Settings\GABET\Application Data\Mozilla\FireFox\Profiles\7ivtiow7.default --
Extensions
ostmp (?)
Extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} (iMacros for Firefox)
Extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca} (Torbutton)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\GABET\Mes documents\Mes images\Funny
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\prxtbSof2.dll)
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\prxtbSof2.dll)
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\prxtbSof2.dll)
HKLM_ElevationPolicy\{E0287313-D809-4375-BE0B-582199D2A24F} - C:\Documents and Settings\GABET\Local Settings\Application Data\Conduit\CT2542115\Softonic_FranceAutoUpdaterHelper.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\prxtbSof2.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 110 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/05/2011 16:56:44 (4988 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 31/05/2011 17:53:18 (438 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 31/05/2011 17:54:19 (486 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 31/05/2011 16:53:44 (4782 Octet(s)) 

Fin à: 17:57:44, 31/05/2011 
 
============== E.O.F ==============

Ravius.d · Answer

J'ai essayé ad block sur firefox à un moment, mais ça me faisais buger la machine, de plus j'ai jamais eu de pages de pubs s'affichant de cette maniere jusqu'à aujourd'hui.

Je rajoute le rapport de ZHPdiag:

http://pjjoint.malekal.com/files.php?id=a895182bb11155

Outstore: Tu veux que je fasse d'autres analyses ou celle-ci te suffisent ?

Ravius.d · Answer

J'ai rajouté le rapport ZHPtiag à la fin de mon précédent message.

Marmar66 · Answer

Re,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]   =>Toolbar.Crawler
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}]   =>Adware.Softomate
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}]   =>Adware.Softomate
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   =>Toolbar.Conduit
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   =>Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   =>Toolbar.Conduit
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]   =>Toolbar.Crawler
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]   =>Toolbar.Crawler
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]   =>Adware.Softomate
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]   =>Adware.Softomate
[HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]   =>Trojan.Renos
[HKCU\Software\NtWqIVLZEWZU]   =>Trojan.FakeAlert
[HKCU\Software\SNJQ66R8MU]   =>Trojan.FakeAlert
[HKCU\Software\Softonic_France]   =>Toolbar.Conduit
[HKLM\Software\Softonic_France]   =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar]   =>Toolbar.Conduit
C:\Program Files\Softonic_France   =>Toolbar.Conduit
C:\Documents and Settings\GABET\Local Settings\Application Data\Softonic_France   =>Toolbar.Conduit

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

@+

Ravius.d · Answer

D'abord le rapport de ZHPfix:

Rapport de ZHPFix 1.12.3290 par Nicolas Coolman, Update du 30/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-31-05-2011-18-38-23.txt
Run by GABET at 31/05/2011 18:38:23
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
Clé supprimée avec succès HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Clé supprimée avec succès HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Clé supprimée avec succès HKLM\Software\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Clé supprimée avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Clé supprimée avec succès HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
Clé supprimée avec succès HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé supprimée avec succès HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS
Clé supprimée avec succès HKCU\Software\NtWqIVLZEWZU
Clé supprimée avec succès HKCU\Software\SNJQ66R8MU
Clé supprimée avec succès HKCU\Software\Softonic_France
Clé supprimée avec succès HKLM\Software\Softonic_France
Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
Clé supprimée avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar

========== Valeur(s) du Registre ==========
Aucune valeur présente dans la clé d'exception du registreFirewallRaz : 

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 0
Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========
Fichier absent c:\program files\softonic_france
Fichier absent c:\documents and settings\gabet\local settings\application data\softonic_france
Fichiers temporaires Windows supprimés : 7
Fichiers Flash Cookies supprimés : 0


========== Récapitulatif ==========
19 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)


End of the scan

Ravius.d · Answer

Pour l'analyse de MBAM, un rapport d'erreur Windows apparait en plein scan et l'application ce ferme.

Marmar66 · Answer

Re,

Avant Malwarebytes il faut installer un antivirus, c'est dangereux de naviguer sans antivirus!!

* Télécharge ce fichier sur le bureau de ton PC
*Exécute le en suivant ces procédures
*Fais une analyse complète de ton nouveau antivirus puis poste le rapport

@+

Ravius.d · Answer

Voila le rapport de l'antivirus:

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 31 mai 2011  19:11

La recherche porte sur 2699718 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : GABET-D819EE6C0

Informations de version :
BUILD.DAT               : 10.0.0.109     31824 Bytes  21/01/2011 11:23:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  21/01/2011 07:51:48
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  21/01/2011 07:52:12
LUKE.DLL                : 10.0.3.2      104296 Bytes  21/01/2011 07:52:01
LUKERES.DLL             : 10.0.0.0       13672 Bytes  21/01/2011 07:52:13
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 07:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 07:52:09
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 16:59:36
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 17:03:31
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 17:04:20
VBASE005.VDF            : 7.11.8.179      2048 Bytes  31/05/2011 17:04:21
VBASE006.VDF            : 7.11.8.180      2048 Bytes  31/05/2011 17:04:21
VBASE007.VDF            : 7.11.8.181      2048 Bytes  31/05/2011 17:04:21
VBASE008.VDF            : 7.11.8.182      2048 Bytes  31/05/2011 17:04:21
VBASE009.VDF            : 7.11.8.183      2048 Bytes  31/05/2011 17:04:21
VBASE010.VDF            : 7.11.8.184      2048 Bytes  31/05/2011 17:04:21
VBASE011.VDF            : 7.11.8.185      2048 Bytes  31/05/2011 17:04:21
VBASE012.VDF            : 7.11.8.186      2048 Bytes  31/05/2011 17:04:21
VBASE013.VDF            : 7.11.8.187      2048 Bytes  31/05/2011 17:04:21
VBASE014.VDF            : 7.11.8.188      2048 Bytes  31/05/2011 17:04:21
VBASE015.VDF            : 7.11.8.189      2048 Bytes  31/05/2011 17:04:22
VBASE016.VDF            : 7.11.8.190      2048 Bytes  31/05/2011 17:04:22
VBASE017.VDF            : 7.11.8.191      2048 Bytes  31/05/2011 17:04:22
VBASE018.VDF            : 7.11.8.192      2048 Bytes  31/05/2011 17:04:22
VBASE019.VDF            : 7.11.8.193      2048 Bytes  31/05/2011 17:04:22
VBASE020.VDF            : 7.11.8.194      2048 Bytes  31/05/2011 17:04:22
VBASE021.VDF            : 7.11.8.195      2048 Bytes  31/05/2011 17:04:22
VBASE022.VDF            : 7.11.8.196      2048 Bytes  31/05/2011 17:04:23
VBASE023.VDF            : 7.11.8.197      2048 Bytes  31/05/2011 17:04:23
VBASE024.VDF            : 7.11.8.198      2048 Bytes  31/05/2011 17:04:23
VBASE025.VDF            : 7.11.8.199      2048 Bytes  31/05/2011 17:04:23
VBASE026.VDF            : 7.11.8.200      2048 Bytes  31/05/2011 17:04:23
VBASE027.VDF            : 7.11.8.201      2048 Bytes  31/05/2011 17:04:23
VBASE028.VDF            : 7.11.8.202      2048 Bytes  31/05/2011 17:04:23
VBASE029.VDF            : 7.11.8.203      2048 Bytes  31/05/2011 17:04:23
VBASE030.VDF            : 7.11.8.204      2048 Bytes  31/05/2011 17:04:23
VBASE031.VDF            : 7.11.8.210     37376 Bytes  31/05/2011 17:04:24
Version du moteur       : 8.2.5.6   
AEVDF.DLL               : 8.1.2.1       106868 Bytes  21/01/2011 07:51:41
AESCRIPT.DLL            : 8.1.3.65     1606010 Bytes  31/05/2011 17:05:51
AESCN.DLL               : 8.1.7.2       127349 Bytes  21/01/2011 07:51:40
AESBX.DLL               : 8.2.1.33      323956 Bytes  31/05/2011 17:05:54
AERDL.DLL               : 8.1.9.9       639347 Bytes  31/05/2011 17:05:42
AEPACK.DLL              : 8.2.6.8       557430 Bytes  31/05/2011 17:05:36
AEOFFICE.DLL            : 8.1.1.23      205178 Bytes  31/05/2011 17:05:30
AEHEUR.DLL              : 8.1.2.122    3494263 Bytes  31/05/2011 17:05:28
AEHELP.DLL              : 8.1.17.2      246135 Bytes  31/05/2011 17:04:37
AEGEN.DLL               : 8.1.5.6       401780 Bytes  31/05/2011 17:04:35
AEEMU.DLL               : 8.1.3.0       393589 Bytes  21/01/2011 07:51:29
AECORE.DLL              : 8.1.21.1      196983 Bytes  31/05/2011 17:04:32
AEBB.DLL                : 8.1.1.0        53618 Bytes  21/01/2011 07:51:28
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  21/01/2011 07:51:49
AVPREF.DLL              : 10.0.0.0       44904 Bytes  21/01/2011 07:51:47
AVREP.DLL               : 10.0.0.10     174120 Bytes  31/05/2011 17:05:57
AVREG.DLL               : 10.0.3.2       53096 Bytes  21/01/2011 07:51:48
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  21/01/2011 07:51:49
AVARKT.DLL              : 10.0.22.6     231784 Bytes  21/01/2011 07:51:42
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  21/01/2011 07:51:45
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 12:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  21/01/2011 07:51:49
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 12:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 22:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  21/01/2011 07:52:13

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\AVSCAN-20110531-190834-7CF231AB.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 31 mai 2011  19:11

La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '61' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '61' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '38' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '41' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '42' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '24' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '83' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '20' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '64' module(s) sont contrôlés
Processus de recherche 'ccc.exe' - '178' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '51' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '50' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '88' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '46' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '52' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '31' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '161' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '28' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '72' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '371' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\GABET\Mes documents\Ma musique\MP3\MUSIC\Kiss Presents Hip Hop Classics.7z
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Ma musique\MP3\MUSIC\Kiss Presents Hip Hop Classics.7z.001
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Ma musique\MP3\MUSIC\hushpuppies\Kiss Presents Hip Hop Classics.flac.001
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\install_vlc_clic.exe
    [RESULTAT]  Contient le cheval de Troie TR/BegSMS.A
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\My Downloads\Kiss Presents Hip Hop Classics.7z.rar
[0] Type d'archive: RAR
--> Kiss Presents Hip Hop Classics.flac.001
  [AVERTISSEMENT] Impossible de lire le fichier !
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\My Downloads\Kiss Presents Hip Hop Classics.flac.001
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\My Downloads\Kiss Presents Hip Hop Classics.7z\Kiss Presents Hip Hop Classics.flac.001
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\My Downloads\Kiss Presents Hip Hop Classics.flac\Kiss Presents Hip Hop Classics.flac.001
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\My Downloads\Kiss Presents Hip Hop Classics.flac\Kiss Presents Hip Hop Classics.flac.rar
[0] Type d'archive: RAR
--> Kiss Presents Hip Hop Classics.flac.001
  [AVERTISSEMENT] Impossible de lire le fichier !
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\My Downloads\Kiss Presents Hip Hop Classics.flac\Kiss Presents Hip Hop Classics.flac\Kiss Presents Hip Hop Classics.flac.001
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052722.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen2
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052723.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen2
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052724.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen2
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052728.exe
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052729.exe
    [AVERTISSEMENT] Impossible de lire le fichier !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP294\A0058279.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Renos.PG.134
C:\WINDOWS\system32\sshnas21.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen5

Début de la désinfection :
C:\WINDOWS\system32\sshnas21.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen5
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d3a8857.qua' !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP294\A0058279.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Renos.PG.134
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '55f5a74e.qua' !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052724.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '07aafda6.qua' !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052723.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '619db264.qua' !
C:\System Volume Information\_restore{C1C40573-5609-4CD1-A001-404F481E7FD4}\RP252\A0052722.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '24199f5a.qua' !
C:\Documents and Settings\GABET\Mes documents\Téléchargements\Downloads\install_vlc_clic.exe
    [RESULTAT]  Contient le cheval de Troie TR/BegSMS.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5b4fadf9.qua' !


Fin de la recherche : mardi 31 mai 2011  19:58
Temps nécessaire: 47:12 Minute(s)

La recherche a été effectuée intégralement

   9827 Les répertoires ont été contrôlés
 411056 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 411050 Fichiers non infectés
   2656 Les archives ont été contrôlées
     13 Avertissements
      6 Consignes

Marmar66 · Answer

Re, 

Ton antivirus a fait son travail  :)

Lance maintenant Malwarebytes pour un scan complet, s'il se bloque de nouveau fais un scan rapide. 

J'attend le rapport 

@+ 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ravius.d · Answer

Il a planté, après environ 10 min d'analyse, il y avait un un dossier infecté détecté.

Marmar66 · Answer

Re,    


1) * Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html    


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    

* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe.    
* Lorsque demandé, tape 1 et valide    
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe)   
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse    
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.    



J'attend tes nouvelles    

@+    

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*    
Membre, Contributeur    

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ravius.d · Answer

Voila le contenu du .txt: RogueKiller V5.1.9 [29/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: GABET [Droits d'admin] Mode: Recherche -- Date : 31/05/2011 21:24:12 Processus malicieux: 0 Entrees de registre: 6 [BLACKLIST] HKLM\[...]\Root : LEGACY_SSHNAS () -> FOUND [SUSP PATH] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : c:\docume~1\gabet\locals~1\temp\tsy.exe -> FOUND [SUSP PATH] {810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job : c:\windows\ttimea.exe -> FOUND [SUSP PATH] {22116563-108C-42c0-A7CE-60161B75E508}.job : c:\docume~1\gabet\locals~1\temp\tsx.exe -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (ftp=localhost:8080;gopher=localhost:8080;http=localhost:8080;https=localhost:8080;socks=localhost:1080) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

Marmar66 · Answer

Re, 

Relance RogueKiller mais cette fois ci tu tapes 2  

Ensuite 

relance Malwarebytes comme indiqué ICI en 2/

J'attend les deux rapports (Malwarebytes et rogueKiller) 


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ravius.d · Answer

Malwarebytes plante toujours, j'ai cependant remarqué que depuis bien 15 min je n'ai plus d'ouverture de pages, je sais pas si c'est du au nettoyage de l'antivirus mais pour l'instant tout est redevenu normal. Je te met tout de même le rapport RK: RogueKiller V5.1.9 [29/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: GABET [Droits d'admin] Mode: Suppression -- Date : 31/05/2011 21:44:02 Processus malicieux: 0 Entrees de registre: 1 [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (ftp=localhost:8080;gopher=localhost:8080;http=localhost:8080;https=localhost:8080;socks=localhost:1080) -> NOT REMOVED, USE PROXYFIX Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Marmar66 · Answer

Re, 
1/ 
On n'a pas terminé, on a supprimé quelques infections mais ils restent encore! 

Relance RogueKiller puis tape 4 ensuite poste le rapport. 

2/ 
Désinstalle Malwarebytes puis réinstalle le de nouceau en effectuant les procédures en 2/ 

S'il se bloque de nouveau, stp fais ceci : 

Démarre en Mode sans échec avec prise en charge réseau  
fais ainsi  

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter  
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau  
puis tape entrée.  
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !  
(Si F8 ne marche pas utilise la touche F5)  

Lance Malwarebytes en mode sans échec avec prise en charge réseau

@+ 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ravius.d · Answer

Je suis en mode sans échec avec prise en charge réseau. Malwarebyte plante toujours ..

Marmar66 · Answer

Re, 

1/

Attention, avant de commencer, lit attentivement la procédure  

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

? Fais un clic droit sur ce lien, enregistre le dans ton bureau  

Voici Aide combofix  


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
  

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Mets-le en langue française F  

? Tape sur la touche 1 (Yes) pour démarrer le scan.  


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

? Note : Le rapport se trouve également là : C:\ComboFix.txt   

2/
STP prépare un nouveau rapport ZHPDiag

@+ 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ravius.d · Answer

Je vais faire ça ce soir, merci beaucoup pour ton aide.

Marmar66 · Answer

Bonjour,

D'accord, de rien...

Pour rogueKiller, tu n'as pas m'envoyé le rapport en tapant l'option 4.

Si tu n'as pas fait, relance rogueKiller ensuite tape 4 pour fixer le proxy!

Ensuite envois moi les rapports (combofix et rogueKiller option 4)

@+

signature>-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*</signature>

Ravius.d · Answer

Bonjour,

Le rapport de Roguekiller avec la commande 4:

RogueKiller V5.1.9 [29/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: GABET [Droits d'admin]
Mode: Proxy RAZ -- Date : 01/06/2011 10:44:52

Processus malicieux: 0

Entrees de registre: 0

Termine : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt

Ravius.d · Answer

Ainsi que le lien vers le rapport de Combofix:

http://pjjoint.malekal.com/files.php?id=af813ee9741387

Marmar66 · Answer

Re,
1/
Pour pouvoir effectuer cette étape avec succès, il est nécessaire de t'inscrire au forum comment ca marche 
Clique ICI pour inscription.

2/
Pour bien vérifier que les  fichiers ci-dessous sont infectés rend toi sur ce site

Virus Total

Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"

apres chaque analyse :

c:\Program Files\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

Fait de la même facon les fichiers :

c:\windows\system32\Macromed\Shockwave 10
ssstub.exe

Ouverture de pubs, freezes incessants - Page 2

Discussions similaires

Newsletters