Avis aux pros
Résolu/Fermé
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
-
19 août 2011 à 22:25
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 21 août 2011 à 16:45
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 21 août 2011 à 16:45
A voir également:
- Avis aux pros
- Comment regarder l'heure des pros en replay ? - Guide
- Shadow : le cloud computing pour les gamers et les pros - Télécharger - Outils Internet
- Commande sudo Windows 11 : un nouvel outil pour les experts et les pros - Guide
21 réponses
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
19 août 2011 à 23:37
19 août 2011 à 23:37
Bonsoir,
Suite à ton MP (tu as bien fait)
▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
▶ Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
Suite à ton MP (tu as bien fait)
▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
▶ Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
19 août 2011 à 23:45
19 août 2011 à 23:45
bizarre, y'a du Vundo et du EoReZo qu'aurait du sauter.
Tes pubs viennent de PCTuto/eoReZo.
Tu as installé des programmes PCTuto/EoReZo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
PCTuto/EoReZo modifie aussi ta page de démarrage vers lo.st ou y.lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité.
Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=
Ainsi que : https://forum.malekal.com/viewtopic.php?t=18245&start=
Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom :
PCTuto/EoReZo.
Agence Exclusive ou Agence
Update ou Software Update ou Application Updater.
Voir aussi : http://www.forum-fec.net/t1506-tuto4pc-tutopc-pctuto-adware#10065
Ensuite :
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Tes pubs viennent de PCTuto/eoReZo.
Tu as installé des programmes PCTuto/EoReZo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
PCTuto/EoReZo modifie aussi ta page de démarrage vers lo.st ou y.lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité.
Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=
Ainsi que : https://forum.malekal.com/viewtopic.php?t=18245&start=
Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom :
PCTuto/EoReZo.
Agence Exclusive ou Agence
Update ou Software Update ou Application Updater.
Voir aussi : http://www.forum-fec.net/t1506-tuto4pc-tutopc-pctuto-adware#10065
Ensuite :
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
19 août 2011 à 23:41
19 août 2011 à 23:41
deja fait voila le rapport et pardon pour " l'incruste sur le mp"
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
19 août 2011 à 23:44
19 août 2011 à 23:44
c'est le dernier car avant 312 infection !!
le rapport hijack a été crée apres desinfection et nettoyage ( jai bien appris mes leçons :)
le rapport hijack a été crée apres desinfection et nettoyage ( jai bien appris mes leçons :)
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
19 août 2011 à 23:54
19 août 2011 à 23:54
je n'ai rien qui porte de prés ou de loin a eoreZo dans ajout ou suppression et je scanne deja avec adwcleaner , je post le rapport dés que ..
merçi !
merçi !
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
19 août 2011 à 23:56
19 août 2011 à 23:56
et un rapport pour monsieur , un :
# AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 23:55:20
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : patou - ACER-A7D3E14A69 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\patou\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Présente : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Présente : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[HKLM\..\AboutURls - Tabs] = http://y.lo.st
-\\ Mozilla Firefox v3.6.20 (fr)
Profil : f9y0rfhp.default
Fichier : C:\Documents and Settings\patou\Application Data\Mozilla\Firefox\Profiles\f9y0rfhp.default\prefs.js
/!\ Impossible d'ouvrir le fichier /!\
*************************
AdwCleaner[R1].txt - [1507 octets] - [19/08/2011 23:55:20]
########## EOF - C:\AdwCleaner[R1].txt - [1635 octets] ##########
# AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 23:55:20
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : patou - ACER-A7D3E14A69 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\patou\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Présente : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Présente : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[HKLM\..\AboutURls - Tabs] = http://y.lo.st
-\\ Mozilla Firefox v3.6.20 (fr)
Profil : f9y0rfhp.default
Fichier : C:\Documents and Settings\patou\Application Data\Mozilla\Firefox\Profiles\f9y0rfhp.default\prefs.js
/!\ Impossible d'ouvrir le fichier /!\
*************************
AdwCleaner[R1].txt - [1507 octets] - [19/08/2011 23:55:20]
########## EOF - C:\AdwCleaner[R1].txt - [1635 octets] ##########
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 00:01
20 août 2011 à 00:01
rapport apres suppréssion :
AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 23:58:04
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : patou - ACER-A7D3E14A69 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\patou\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v3.6.20 (fr)
Profil : f9y0rfhp.default
Fichier : C:\Documents and Settings\patou\Application Data\Mozilla\Firefox\Profiles\f9y0rfhp.default\prefs.js
/!\ Impossible d'ouvrir le fichier /!\
*************************
AdwCleaner[R1].txt - [1636 octets] - [19/08/2011 23:55:20]
AdwCleaner[S1].txt - [1495 octets] - [19/08/2011 23:57:17]
AdwCleaner[R2].txt - [982 octets] - [19/08/2011 23:58:04]
########## EOF - C:\AdwCleaner[R2].txt - [1109 octets] ##########
AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 23:58:04
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : patou - ACER-A7D3E14A69 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\patou\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v3.6.20 (fr)
Profil : f9y0rfhp.default
Fichier : C:\Documents and Settings\patou\Application Data\Mozilla\Firefox\Profiles\f9y0rfhp.default\prefs.js
/!\ Impossible d'ouvrir le fichier /!\
*************************
AdwCleaner[R1].txt - [1636 octets] - [19/08/2011 23:55:20]
AdwCleaner[S1].txt - [1495 octets] - [19/08/2011 23:57:17]
AdwCleaner[R2].txt - [982 octets] - [19/08/2011 23:58:04]
########## EOF - C:\AdwCleaner[R2].txt - [1109 octets] ##########
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 00:08
20 août 2011 à 00:08
Poste celui là stp :
AdwCleaner[S1].txt
AdwCleaner[S1].txt
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 00:11
20 août 2011 à 00:11
AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 23:57:17
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : patou - ACER-A7D3E14A69 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\patou\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKLM\..\AboutURls - Tabs] = http://y.lo.st --> res://ieframe.dll/tabswelcome.htm
-\\ Mozilla Firefox v3.6.20 (fr)
Profil : f9y0rfhp.default
Fichier : C:\Documents and Settings\patou\Application Data\Mozilla\Firefox\Profiles\f9y0rfhp.default\prefs.js
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : patou - ACER-A7D3E14A69 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\patou\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKLM\..\AboutURls - Tabs] = http://y.lo.st --> res://ieframe.dll/tabswelcome.htm
-\\ Mozilla Firefox v3.6.20 (fr)
Profil : f9y0rfhp.default
Fichier : C:\Documents and Settings\patou\Application Data\Mozilla\Firefox\Profiles\f9y0rfhp.default\prefs.js
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 00:17
20 août 2011 à 00:17
Nickel.
Tu vois que t'avais EoReZo ....
Reste Vundo, malheureusement et je ne sais pas pourquoi il n'est pas delete par MBAM, donc on sort le grand jeu :
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
Si tu utilises AVG, IL FAUT IMPÉRATIVEMENT LE DÉSINSTALLER avant d''utiliser Combofix car il peut causer des dégâts en interaction avec l''outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n''est pas suffisante.
Télécharge le désinstalleur d''AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
_______________________________________________________________
Les logiciels d''émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
▶ Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l''ordinateur si l''outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_______________________________________________________________
▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
_______________________________________________________________
▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC
▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\
Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix
Tu vois que t'avais EoReZo ....
Reste Vundo, malheureusement et je ne sais pas pourquoi il n'est pas delete par MBAM, donc on sort le grand jeu :
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
Si tu utilises AVG, IL FAUT IMPÉRATIVEMENT LE DÉSINSTALLER avant d''utiliser Combofix car il peut causer des dégâts en interaction avec l''outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n''est pas suffisante.
Télécharge le désinstalleur d''AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
_______________________________________________________________
Les logiciels d''émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
▶ Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l''ordinateur si l''outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_______________________________________________________________
▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
_______________________________________________________________
▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC
▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\
Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 00:21
20 août 2011 à 00:21
j'utilise avast version free !!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 00:23
20 août 2011 à 00:23
dans ce cas étape suivante : deffoger
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 00:24
20 août 2011 à 00:24
je me deconnecte pour le scanne combofix , je poste le rapport dés que ..
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 01:06
20 août 2011 à 01:06
--
ComboFix 11-08-19.02 - patou 20/08/2011 0:48.2.1 - FAT32x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.991.515 [GMT 2:00]
Lancé depuis: c:\documents and settings\patou\Mes documents\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\patou\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-07-19 au 2011-08-19 ))))))))))))))))))))))))))))))))))))
.
.
2011-08-19 20:15 . 2011-08-19 20:15 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-08-19 20:12 . 2011-08-19 20:13 -------- d-----w- C:\ZHP
2011-08-19 20:12 . 2011-08-19 20:12 -------- d-----w- c:\program files\ZHPDiag
2011-08-19 15:23 . 2011-08-19 15:23 -------- d-----w- c:\documents and settings\patou\Application Data\Malwarebytes
2011-08-19 15:22 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-19 15:22 . 2011-08-19 15:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-08-19 15:22 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-19 15:22 . 2011-08-19 15:22 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-08-19 09:27 . 2011-08-19 09:27 -------- d-----w- C:\FOUND.002
2011-08-18 23:36 . 2011-08-18 23:36 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2011-08-18 21:04 . 2011-08-18 21:04 -------- d-----w- c:\documents and settings\patou\Application Data\QuickScan
2011-08-18 18:58 . 2011-08-18 18:58 -------- d-----w- c:\program files\AxBx
2011-08-18 18:02 . 2011-05-04 02:52 476904 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-08-11 09:42 . 2011-06-24 14:10 139656 ------w- c:\windows\system32\dllcache\rdpwd.sys
2011-08-11 09:40 . 2011-07-08 14:02 10496 ------w- c:\windows\system32\dllcache\ndistapi.sys
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-15 13:29 . 2005-05-02 23:46 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2005-05-02 23:46 10496 ----a-w- c:\windows\system32\drivers\ndistapi.sys
2011-07-04 11:43 . 2010-06-29 10:49 40112 ----a-w- c:\windows\avastSS.scr
2011-07-04 11:43 . 2010-06-12 12:15 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2011-03-31 16:18 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-07-04 11:36 . 2010-06-12 12:15 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2010-06-12 12:15 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:35 . 2010-06-12 12:15 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-07-04 11:35 . 2010-06-12 12:15 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-07-04 11:32 . 2010-06-12 12:15 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2010-06-12 12:15 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-07-04 11:32 . 2010-06-12 12:15 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-06-24 14:10 . 2005-05-02 23:58 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2011-06-23 18:31 . 2005-05-02 23:46 916480 ----a-w- c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2005-05-02 23:46 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2005-05-02 23:46 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2005-05-02 23:46 385024 ----a-w- c:\windows\system32\html.iec
2011-06-20 17:44 . 2005-05-02 23:46 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2005-05-02 23:46 1859072 ----a-w- c:\windows\system32\win32k.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-02-25 251264]
"E06FXLRD_5397421"="c:\program files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" [2005-06-04 301776]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-02 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2005-03-17 106496]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"eRecoveryService"="c:\windows\System32\Check.exe" [2005-03-23 245760]
"SiSPower"="SiSPower.dll" [2005-03-03 49152]
"ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"cspep.exe"="c:\program files\cspep\cspep.exe" [2010-12-09 684032]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-04-08 254696]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\patou\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Logiciel Kodak EasyShare.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2008-5-10 282624]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\WINDOWS\\System32\\dpvsetup.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\System32\\lexpps.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1159:UDP"= 1159:UDP:Windows Media Format SDK (firefox.exe)
"1158:UDP"= 1158:UDP:Windows Media Format SDK (firefox.exe)
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [31/03/2011 18:18 441176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [12/06/2010 14:15 309848]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/06/2010 14:15 19544]
R2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [15/06/2011 17:33 249648]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [19/08/2011 17:22 366640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19/08/2011 17:22 22712]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [14/10/2010 19:02 136176]
S3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [07/07/2011 19:31 195336]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [14/10/2010 19:02 136176]
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-31 08:51]
.
2011-08-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-14 17:02]
.
2011-08-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-14 17:02]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_70C5B381380DB17F.dll/cmsidewiki.html
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {041816FE-7869-4B5F-9BE4-FFF3B7368727} - hxxp://barremagique.aliceadsl.fr/download/BarreMagique.cab
FF - ProfilePath - c:\documents and settings\patou\Application Data\Mozilla\Firefox\Profiles\cwgzx46g.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: network.proxy.type - 0
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: avast! WebRep: wrc@avast.com - c:\program files\Alwil Software\Avast5\WebRep\FF
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{96D372AF-79DB-4C09-AF07-C8F946672FEC} - (no file)
BHO-{E0B0E0B1-6FD5-4C21-A27D-DECC0B4DCAD8} - (no file)
BHO-{EED16E9F-D7F7-44ED-9429-096AFB2D5318} - (no file)
Toolbar-Locked - (no file)
HKLM-Run-TrustInstaller - E:\Setup.exe
Notify-pmnonmn - pmnonmn.dll
Notify-vtsqp - c:\windows\system32\vtsqp.dll
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-20 00:58
Windows 5.1.2600 Service Pack 3 FAT NTAPI
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-861256032-4077614754-96683635-1006\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(476)
c:\program files\IncrediMail\bin\B4ImApp.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
.
Heure de fin: 2011-08-20 01:03:21
ComboFix-quarantined-files.txt 2011-08-19 23:03
.
Avant-CF: 11 224 055 808 octets libres
Après-CF: 11 422 072 832 octets libres
.
- - End Of File - - D61B890930066971D6029908D19331FC
aide celui qui ne sait pas car demain tu pourrais etre celui là !!!!!
ComboFix 11-08-19.02 - patou 20/08/2011 0:48.2.1 - FAT32x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.991.515 [GMT 2:00]
Lancé depuis: c:\documents and settings\patou\Mes documents\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\patou\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-07-19 au 2011-08-19 ))))))))))))))))))))))))))))))))))))
.
.
2011-08-19 20:15 . 2011-08-19 20:15 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-08-19 20:12 . 2011-08-19 20:13 -------- d-----w- C:\ZHP
2011-08-19 20:12 . 2011-08-19 20:12 -------- d-----w- c:\program files\ZHPDiag
2011-08-19 15:23 . 2011-08-19 15:23 -------- d-----w- c:\documents and settings\patou\Application Data\Malwarebytes
2011-08-19 15:22 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-19 15:22 . 2011-08-19 15:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-08-19 15:22 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-19 15:22 . 2011-08-19 15:22 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-08-19 09:27 . 2011-08-19 09:27 -------- d-----w- C:\FOUND.002
2011-08-18 23:36 . 2011-08-18 23:36 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2011-08-18 21:04 . 2011-08-18 21:04 -------- d-----w- c:\documents and settings\patou\Application Data\QuickScan
2011-08-18 18:58 . 2011-08-18 18:58 -------- d-----w- c:\program files\AxBx
2011-08-18 18:02 . 2011-05-04 02:52 476904 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-08-11 09:42 . 2011-06-24 14:10 139656 ------w- c:\windows\system32\dllcache\rdpwd.sys
2011-08-11 09:40 . 2011-07-08 14:02 10496 ------w- c:\windows\system32\dllcache\ndistapi.sys
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-15 13:29 . 2005-05-02 23:46 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2005-05-02 23:46 10496 ----a-w- c:\windows\system32\drivers\ndistapi.sys
2011-07-04 11:43 . 2010-06-29 10:49 40112 ----a-w- c:\windows\avastSS.scr
2011-07-04 11:43 . 2010-06-12 12:15 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2011-03-31 16:18 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-07-04 11:36 . 2010-06-12 12:15 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2010-06-12 12:15 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:35 . 2010-06-12 12:15 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-07-04 11:35 . 2010-06-12 12:15 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-07-04 11:32 . 2010-06-12 12:15 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2010-06-12 12:15 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-07-04 11:32 . 2010-06-12 12:15 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-06-24 14:10 . 2005-05-02 23:58 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2011-06-23 18:31 . 2005-05-02 23:46 916480 ----a-w- c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2005-05-02 23:46 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2005-05-02 23:46 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2005-05-02 23:46 385024 ----a-w- c:\windows\system32\html.iec
2011-06-20 17:44 . 2005-05-02 23:46 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2005-05-02 23:46 1859072 ----a-w- c:\windows\system32\win32k.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-02-25 251264]
"E06FXLRD_5397421"="c:\program files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" [2005-06-04 301776]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-02 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2005-03-17 106496]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"eRecoveryService"="c:\windows\System32\Check.exe" [2005-03-23 245760]
"SiSPower"="SiSPower.dll" [2005-03-03 49152]
"ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"cspep.exe"="c:\program files\cspep\cspep.exe" [2010-12-09 684032]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-04-08 254696]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\patou\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Logiciel Kodak EasyShare.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2008-5-10 282624]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\WINDOWS\\System32\\dpvsetup.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\System32\\lexpps.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1159:UDP"= 1159:UDP:Windows Media Format SDK (firefox.exe)
"1158:UDP"= 1158:UDP:Windows Media Format SDK (firefox.exe)
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [31/03/2011 18:18 441176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [12/06/2010 14:15 309848]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/06/2010 14:15 19544]
R2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [15/06/2011 17:33 249648]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [19/08/2011 17:22 366640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19/08/2011 17:22 22712]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [14/10/2010 19:02 136176]
S3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [07/07/2011 19:31 195336]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [14/10/2010 19:02 136176]
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-31 08:51]
.
2011-08-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-14 17:02]
.
2011-08-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-14 17:02]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_70C5B381380DB17F.dll/cmsidewiki.html
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {041816FE-7869-4B5F-9BE4-FFF3B7368727} - hxxp://barremagique.aliceadsl.fr/download/BarreMagique.cab
FF - ProfilePath - c:\documents and settings\patou\Application Data\Mozilla\Firefox\Profiles\cwgzx46g.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: network.proxy.type - 0
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: avast! WebRep: wrc@avast.com - c:\program files\Alwil Software\Avast5\WebRep\FF
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{96D372AF-79DB-4C09-AF07-C8F946672FEC} - (no file)
BHO-{E0B0E0B1-6FD5-4C21-A27D-DECC0B4DCAD8} - (no file)
BHO-{EED16E9F-D7F7-44ED-9429-096AFB2D5318} - (no file)
Toolbar-Locked - (no file)
HKLM-Run-TrustInstaller - E:\Setup.exe
Notify-pmnonmn - pmnonmn.dll
Notify-vtsqp - c:\windows\system32\vtsqp.dll
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-20 00:58
Windows 5.1.2600 Service Pack 3 FAT NTAPI
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-861256032-4077614754-96683635-1006\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(476)
c:\program files\IncrediMail\bin\B4ImApp.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
.
Heure de fin: 2011-08-20 01:03:21
ComboFix-quarantined-files.txt 2011-08-19 23:03
.
Avant-CF: 11 224 055 808 octets libres
Après-CF: 11 422 072 832 octets libres
.
- - End Of File - - D61B890930066971D6029908D19331FC
aide celui qui ne sait pas car demain tu pourrais etre celui là !!!!!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 01:10
20 août 2011 à 01:10
Refais un zhpdiag pour contrôle stp.
vundo a été supprimé ;)
vundo a été supprimé ;)
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 01:22
20 août 2011 à 01:22
http://www.cijoint.fr/cjlink.php?file=cj201108/cijMzRzf65.txt
dernier rapport hijack
dernier rapport hijack
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 01:25
20 août 2011 à 01:25
je viens de voir
Windows Genuine Adventage : KO
ton windows n'est pas légal (original)
Windows Genuine Adventage : KO
ton windows n'est pas légal (original)
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 01:29
20 août 2011 à 01:29
sur ce point je ne me prononcerai pas n'ètant pas sur MON pc mais je n'ai aucune alerte ou autre m'indicant que mon windows est une copie et connaissant la propriètaire sa m'étonnerai beaucoup !!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 01:32
20 août 2011 à 01:32
suis cette procédure stp : http://support.microsoft.com/kb/307890/fr
si ça échoue, je ne peux pas continuer à t'aider car dans ce cas, je suis aussi fautif vis à vis de microsoft.
de plus, le système serait vulnérable car tu ne reçois pas les mises à jour de sécurité, donc ça ne sert à rien de désinfecter un ordi bourré de failles.
si ça échoue, je ne peux pas continuer à t'aider car dans ce cas, je suis aussi fautif vis à vis de microsoft.
de plus, le système serait vulnérable car tu ne reçois pas les mises à jour de sécurité, donc ça ne sert à rien de désinfecter un ordi bourré de failles.
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 01:42
20 août 2011 à 01:42
je n'ai pas "activer windows dans outils systeme ", je telecharge sans aucun difficultè les mises a jour et ma license semble enregistrer !
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 01:44
20 août 2011 à 01:44
Installe donc WGA (Windows Genuine Advantage)
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
20 août 2011 à 01:45
20 août 2011 à 01:45
je trouve ca ou !!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
20 août 2011 à 01:50
20 août 2011 à 01:50
dans windows update, il devrait s'afficher.
Démarrer > tous les programmes > il se trouve tout en haut (windows update)
Accepte et installe toutes les mise à jour il doit s'y trouver ;)
Démarrer > tous les programmes > il se trouve tout en haut (windows update)
Accepte et installe toutes les mise à jour il doit s'y trouver ;)
mack.bolan
Messages postés
1641
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
21 août 2011 à 16:42
21 août 2011 à 16:42
merci a juju666 pour son aide !!
