[virus] alertes incessantes

marss Messages postés 21 Statut Membre -  
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonsoir à tous!!

je m'inquiéte car depuis quelques semaines je poste mon pb mais les solutions apportées sont soit inefficaces, soit depuis peu, on ne me répond pas...

allez, une dernière bouteille à la mer...

merci par avance!

mon pb dure depuis plusieurs semaines:

-des alertes de avast ttes les 5 minutes
-un PC qui rame
-des scan de ewido, spybot search and desrroy, ccleaner innefficaces
-une page de demarrage qui reste la meme
...

BREF

voila les rapports de Fixwareout et de hijackthis

d'abord celui de fixwareout:

Fixwareout ver 1.003
Last edited 07/1/2006
Post this report in the forums please

Reg Entries that were deleted
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}3AD03FF2F966-462A-27B4-A929-596A772A{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}69588E25A38D-05B9-90E4-FE04-47F1E285{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}FD2ED7D42BCE-2A09-DAF4-AC23-A11E136B{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}342038E69568-ECD8-4184-BB2C-5231F296{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}F0C140723CD7-0799-8A24-AFA6-172A1C62{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}7C716ED89BC4-CCB9-2884-EC68-A0668D42{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}494FA6B83B3E-8F3B-C414-6104-C270D9F4{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}3F60FA28C35D-2F4B-BAC4-3A85-83AD20CC{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}4E473D41103A-CFDB-1124-C97E-BC8DA9C5{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}1DF4975FB884-A11A-84B4-400B-FAB303E3{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}2AFACC573CA7-7BDA-15D4-4447-169C1265{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}CAB6AE82BB00-E109-C7D4-FABF-73D38EE2{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}AF0C7C068F39-C969-80C4-196E-66E141A2{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}6031C2E02850-6DFA-7374-944C-687695BE{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}0CBCA0900E7D-B7A9-26F4-EECF-58C467AE{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}29B7789F0CE7-A3CB-4A34-A1A1-BF20EEC5{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}2929BCA37F1B-A15A-8084-81A9-2E3CB356{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}4312BF8B1D09-25EB-A9B4-E490-2337DD5E{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}EF2DBEA0A1B4-ACE9-1244-5353-753EF7FD{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}B613AC161B76-91CA-BDD4-E822-B2EED79A{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\swen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\eno
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\repiwoh
...

Microsoft (R) Windows Script Host Version 5.6
Random Runs removed from HKLM
...

PLEASE NOTE, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
Example ipsec6.exe is legitimate

»»»»» Search by size and names...
* csr.exe C:\WINDOWS\System32\CSQXV.EXE
* csr.exe C:\WINDOWS\System32\CSVJS.EXE
* csr.exe C:\WINDOWS\System32\CSZSL.EXE

»»»»» Misc files

»»»»» Checking for older varients covered by the Rem3 tool

»»»»»
Search five digit cs, dm and jb files
This WILL/CAN also list Legit Files, Submit them at Virustotal
C:\WINDOWS\SYSTEM32\CSQXV.EXE 51 202 2006-07-04
C:\WINDOWS\SYSTEM32\CSVJS.EXE 51 202 2006-07-08
C:\WINDOWS\SYSTEM32\CSZSL.EXE 51 202 2006-06-28
Other suspects
Directory of C:\WINDOWS\system32
{78746792-BEB9-4258-94D5-CDFBB00527D2}.dll
{900E8634-D1F9-4B22-A4C9-23BD5738E16A}.exe
{4FD38A74-3220-4E59-B967-19CD8EAEE281}.exe
{A97DEE2B-228E-4DDB-AC19-67B161CA316B}.exe
{EA764C85-FCEE-4F62-9A7B-D7E0090ACBC0}.exe
{EB596786-C449-4737-AFD6-05820E2C1306}.exe
{CC02DA38-58A3-4CAB-B4F2-D53C82AF06F3}.exe
{582E1F74-40EF-4E09-9B50-D83A52E88596}.exe
{A8A0DF21-6915-4A8B-B6E6-91319132DFA7}.exe
{C351590A-BFF4-40DE-894A-27B251A99A06}.exe
{F7BDC436-3692-4256-AE41-11BBA79A79FC}.exe
{8EDFDD2E-5DFE-4A64-9AA8-2A194DA68B06}.exe
{750C2628-FAAD-4470-84A2-C9FB25D500CA}.exe
{F0E00CA4-6292-4884-A675-DFBFB8AECCBD}.exe
{EFD026DD-C26E-4430-840A-F60F3FFAA6AB}.exe
{68853444-68FC-4CAA-B1F1-55AA6D63D1E1}.exe
{E0B2BACF-006F-436D-B349-303E35BFB93F}.exe
{A2FCF28C-2E4A-4469-A4DC-8C53A6DEAA79}.exe
{F971CAD9-D6FD-4B42-880A-C3C14E330200}.exe
{288A738E-97D5-4A8A-8DFE-B60E1648365B}.exe
{61F820C3-9261-463F-A814-D0AC29BAE6B5}.exe
{7CD9C9E8-660A-400E-AD01-DC56411E6D47}.exe
{811B93EA-E3EA-41AE-9255-21CFD6061DC0}.exe
{A20A1778-E5E7-4D13-ABD4-A1DF72BD96B4}.exe
{569882A6-09E4-4898-BAAD-14885A92DE3E}.exe
{A3A26584-C3F6-487F-81E8-8E747FBBBDBE}.exe
{A49FB920-CFEC-4966-9204-C4FC23284B5C}.exe
{F6E2DA2E-7645-4C3B-8BE8-C2B4A26471C7}.exe
{6D1A5A31-3707-4EF1-824D-0BA85B42A20E}.exe
{F28EB595-64B8-4368-A4D3-B21C12EA11A1}.exe
{798AACA7-A523-4DA2-B929-4F3167089A00}.exe
{3D9991D2-5E09-48F7-85B2-438A6E0BFE84}.exe
{D0BB9FFF-F3C5-45C5-95BE-24B5FFA8E979}.exe
{30C805F8-FE88-46C7-B5E0-1F27FD530EE8}.exe
{91123481-B742-4130-8AD6-103E19920E5B}.exe
{F25DF7D3-6CE8-45A0-AC53-6027AD4A1172}.exe
{5F95736A-D8D3-4DAB-8C08-4B8411C3668F}.exe
{6B4F44ED-5DA0-4128-A124-D42EFF4565FA}.exe
{4419F51C-53E4-450E-90D4-57CA784ED10F}.exe
{E3B2B819-BCC6-4C66-9CC0-9721517E392B}.exe
{390C917F-426E-4F72-88D8-B3723EDDAB4C}.exe
{C116DFC4-D399-49DF-BCCE-EED79A8D1F6A}.exe
{388E6C5E-BB66-457D-BEAB-F0E1608D7607}.exe
{7D0B9D9E-C2E5-4C2C-B49A-D1738A810470}.exe
{423641DB-B572-4742-8E1E-ABCDE18810FE}.exe
{021D01AD-D46C-4C82-88E9-33CCDC3E9657}.exe
{9EDB978C-4761-4C17-A274-6389B2F4EF1E}.exe
{37578281-5DE2-45E1-8493-64FA7BC098F6}.exe
{2787877F-934D-4EF2-92A5-1A6539D7BD53}.exe
{184A186F-DE3B-4063-B075-C1F9CF5B7765}.exe
{901FD435-C824-47F6-B238-A6C57A8F9D97}.exe
{9731EAA9-2463-44C1-BE34-FF50256048FA}.exe
{8EC759C0-CF56-494C-AE7F-8B0869BFEE93}.exe
{580473D3-A073-4E4E-810F-58986DF78E1D}.exe
{BA7DD377-7056-4C2E-B65D-B3D29A7ACC37}.exe
{8CCE9F33-A833-44A3-ADDD-89076D6BA8BA}.exe
{8E082CB6-D89F-4211-9CB3-707ED7961505}.exe
{E1196F58-66C8-49A0-8CAF-B74061B6E502}.exe
{B8E8A1E2-4251-4434-AA8D-DC3F82A3071D}.exe
{C0036529-3F92-4DB0-9F2D-88915457D87A}.exe
{36079386-F06A-469F-AE20-34EA4589F4A5}.exe
{E00428D1-E520-4EF5-B8B7-5B0456D343A3}.exe
{15A01149-0259-480B-900C-37C8397073D7}.exe
{7BBEA997-1B9F-49DC-B98C-5908ABC784F0}.exe
{9E1DF071-454E-4CF4-B088-9AD1A0EE758F}.exe
{5E104F14-60B5-476E-B4E6-FBDD2F41DAD6}.exe
{CA602073-40CC-4CF2-B36E-51465DCEB7C2}.exe
{71AB1656-1742-4242-BB57-4B785F6F6922}.exe
{BAEC96AD-49F0-405E-A74B-32BEC6CBEBA1}.exe
{6891ED3A-D527-491A-80AD-60B5DD9768AF}.exe
{47DFCD19-3DAC-4226-8897-B0F5675DFA36}.exe
{EDF86E1F-BF05-4909-BB20-14FEBBD0EEF1}.exe
{435DBE8B-DF4C-4B9B-B4C4-18C2DD751C9F}.exe
{18B6443C-C540-48ED-AF3F-3844F68AED2F}.exe
{DE322F70-110B-4B89-A69E-295560FF0883}.exe
{9003A010-F90D-4EEF-BECB-ACBEFF08366B}.exe
{0D46B01E-C818-49E3-A99E-B31270F6ACEB}.exe
{176F1ADD-D789-4562-AE9B-4A8ED13EB52A}.exe
{6DF52AE4-DB92-40BC-95ED-614DB98D9CC9}.exe
{0EAC8793-D85C-4A64-838B-AF13643207B1}.exe
{1F2C134A-2503-4DD5-8887-3B7A86E1A057}.exe
{B0FB0BC5-EF26-47A4-B640-56E6E5738397}.exe
{905B1E2A-26AB-4B6C-8AA6-5C2EE3DFD559}.exe
{0AD75E29-10AA-4854-80E8-272222921209}.exe
{B602C8F2-45FE-4083-9742-81108C7ABC2C}.exe
{2A28234B-C75F-4FDC-9EC5-A9B2D9300685}.exe
{AAA70360-35B9-4F8B-B2E1-140A85E6F68D}.exe
{B98EED72-6DCD-4065-AA3A-97C992836218}.exe
{3AF48E12-773E-43DF-8ECD-9CA760B484C5}.exe
{A3F1498B-0BD9-4980-91CC-7ACE5F2C5AD4}.exe
{53BDAFE6-0042-4A7C-B751-F3718B4CD38F}.exe
{4DCC9B7E-5FCE-490B-897C-BF64049CEDAE}.exe
{D4D53DC0-4526-4E74-A46F-06A10D8E1EFE}.exe
{184697C4-763F-402B-BBBB-55C8A4F9FC3F}.exe
{C7FAFD3C-B6E4-437B-889F-423CF04E0395}.exe
{C7E0B161-E0A2-4CC2-B743-E5FFC232F779}.exe
{75E2777D-4F07-4B87-B52D-34FAC53D85F8}.exe
{83C9FB57-11D9-4007-ABF8-D9BEF33FBA9D}.exe
{0FF2E6D2-DDD4-43E8-9672-2200521F0CB7}.exe
{6CBF234A-C648-4844-A5FB-A450AA114A89}.exe
{0814687B-492B-4820-ACB3-CF8AC03E0D1C}.exe
{943E21B8-F520-48AA-9A7F-6BB0B801BCFD}.exe
{745ADF3F-3759-4468-9E16-F751D5570582}.exe
{99A9FEB7-196A-4F32-BB2A-D0DF40A4E3B7}.exe
{718EE39D-E9BF-4FCB-90B7-09A9C890D632}.exe
{72A278CC-F2BE-4A11-BD72-2DC96841BC62}.exe
{CBD35AB9-9DE9-4B8F-85C5-4A409EA28B29}.exe

et de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 15:35:17, on 08/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\pchbutton.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8927S5EN\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {4FB95AF0-FDE4-0B73-C9E1-3FCBC6EE545D} - NukeSpan.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ActionScr] abrek.exe
O4 - HKLM\..\Run: [slamm] init32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [vpkzx.exe] C:\WINDOWS\system32\vpkzx.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [media64] uio.exe
O4 - HKCU\..\Run: [BoundRec] ABCXYZ.exe
O4 - HKCU\..\Run: [bingo9] Brong32.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F50BB47-4AC5-426B-82C2-D3F1259E41B8}: NameServer = 85.255.116.169,85.255.112.198
O17 - HKLM\System\CCS\Services\Tcpip\..\{16EC85D2-CF87-4913-AFCD-E578DE0015D8}: NameServer = 85.255.116.169,85.255.112.198
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198
O17 - HKLM\System\CS1\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198
O18 - Protocol: offline-8876480 - {8A896400-62F8-4C59-A703-55D4F95C85D6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

merci baucoup...

38 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs semaines d'alertes Avast toutes les cinq minutes coïncident avec un PC qui rame et des scans ewido, spybot et CCleaner jugés inefficaces, la page de démarrage restant identique. Des rapports Fixwareout et HijackThis ont été discutés, avec deux étapes: un premier scan puis un nettoyage approfondi, et des conseils pratiques pour distinguer rapidement fichiers légitimes des intrus. D'autres messages préconisent la suppression de restes malveillants et l'emploi de Brute Force Uninstaller puis BlackLight et BFU pour nettoyer en mode sans échec proprement. En cas de résurgence, la désactivation de la restauration système et le contrôle du démarrage, ainsi que la vérification des serveurs DNS, sont évoqués pour prévenir les réinfections.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bsr
    ds ton HJT
    coche et fixe les biélorusses :
    O17 - HKLM\System\CCS\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0F50BB47-4AC5-426B-82C2-D3F1259E41B8}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CCS\Services\Tcpip\..\{16EC85D2-CF87-4913-AFCD-E578DE0015D8}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198
    O17 - HKLM\System\CS1\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198
    ============
    puis
    0/ - Smitfraudfix
    (A)-Télécharger ceci (merci a S!RI pour ce petit programme) :
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
    Choisir l’option 1, elle va générer un rapport
    Copie-COLLE ce dernier dans un message sur le forum.
    Tutorial imagée à lire :
    http://siri.urz.free.fr/Fix/SmitfraudFix.php
    (B)-
    (C)-
    0
  2. marss Messages postés 21 Statut Membre
     
    merci aranjuez31 !

    j'ai fait ce que tu m'as dit.
    0
  3. marss Messages postés 21 Statut Membre
     
    resalut

    le probleme c'est qu'on me dit que le fichier process.exe est absent (et que je dois dezipper la totalité de l'archive dans un dossier...)
    0
  4. marss Messages postés 21 Statut Membre
     
    Bonsoir

    ne m'abandonnez pas en si bon chemin, s'il vous plaît. je suis la à attendre une reponse depuis plusieurs heures aujourd'hui et sinon je poste les messages depuis plusieurs semaines. mon probleme est si serieux que cela? ou est-ce du mépris?

    merci.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonsoir,

    1) n'oublie pas que tes interlocuteurs sont des bénévoles, même si ceux qui traitent des problèmes de virus et autres malwares ont des connaissances de professionnel.

    2) en matière de virus, il me semble qu'il y a toujours une réponse, ce qui n'est pas le cas sur les autres sujets (consulte les autres forums quand tu auras un peu detemps)

    3) moins d'une heure depuis la dernière intervention de Aranjuez, ce n'est pas beaucoup.

    4) es tu sûr d'avoir mis en oeuvre lle tutorial de smitfraudfix et, en particulier, d'avoir dézippé ?

    Bonne continuation.
    0
  7. Pouffpouff Messages postés 301 Statut Membre 6
     
    Salut,

    j'ai fait ce que tu m'as dit. un oubli peut-être ........

    0/ - Smitfraudfix
    (A)-Télécharger ceci (merci a S!RI pour ce petit programme) :
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
    Choisir l’option 1, elle va générer un rapport
    Copie-COLLE ce dernier dans un message sur le forum.
    Tutorial imagée à lire :
    http://siri.urz.free.fr/Fix/SmitfraudFix.php
    (B)-
    (C)-

    Je rajoute :

    2°/ - Démarre en mode sans échec :

    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape ‘Entrée’ sur ton clavier.

    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres, c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    3°/ - Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond OUI à tout ;
    Sauvegarde le rapport, redémarre en mode normal,
    Copie-COLLE le rapport sauvegardé sur le forum.

    Bye
    0
    1. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
       
      bsr
      2 & 3 sont souvent pas nécessaires
      à utiliser que dans le cas où PRESENT s'affiche
      inutile donc d'abrutir le malade
      0
      1. Utilisateur anonyme > aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur
         
        Hello toi !

        Le malade aurait peut être un peu besoin de RESPECT, non ?

        gardez votre anonymat

        0
  8. marss Messages postés 21 Statut Membre
     
    Bonsoir lyonnais

    1/si c'est pour m'expliquer ce que bénévole veut dire, inutile de perdre ton temps à écrire des messages.

    2/je ne sous-estime pas les autres problemes et ne surestime pas le mien (relis mon message)

    3/"moins d'une heure depuis la dernière intervention de Aranjuez, ce n'est pas beaucoup" relis mon mesage: "ne m'abandonnez pas en si bon chemin, s'il vous plaît." tu n'est pas sans savoir l'attente avant "cette" heure

    4/oui, je suis sûr d'avoir mis en oeuvre le tutorial de smitfraudfix, mais j'avoue ne pas comprendre.

    Je suis resté courtois et poli mais il fallait bien que je réponde à ce message arrogant.

    Je tiens néanmoins à remercier aranjuez et pouffpouff pour leur intervention (utile)
    0
  9. marss Messages postés 21 Statut Membre
     
    resalut

    Je repete quele probleme c'est qu'on me dit que le fichier process.exe est absent (et que je dois dezipper la totalité de l'archive dans un dossier...) d'ou l'impossibilité de coller un quelconque rapport

    merci
    0
  10. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bsr ma
    hélas cela arrive qques fois ce bogue
    je devrais avoir la soluce qque part sur mon ordi.........

    ai trouvé
    mais ne sais pas encore l'exploiter
    Voila un script d'export qui permet de contrôler si le problème est présent (merci miekiemoes):

    copie colle se qui se trouve entre les etoiles en dessous dans le bloc note
    ensuite enregistre le sous le nom look.bat et en dessous met sur type tous fichiers
    Un rapport look.txt est créé et s'ouvre automatiquement,

    ************
    C:\Windows\system32\reg.exe query
    "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /s >> look.txt
    start notepad look.txt
    ********************

    donne le rapport
    ===============

    merci à tous de cesser de polémiquer
    ns ns sommes pas là pour cela
    0
  11. marss Messages postés 21 Statut Membre
     
    Bonsoir

    c'est bizzarre dans la liste des messages aranjuuez m'a répondu et pourtant je n'arrive pas à retrouver sa réponse dans la suite de mon post...
    0
  12. marss Messages postés 21 Statut Membre
     
    RE

    Ah c'est ok Merci
    0
  13. marss Messages postés 21 Statut Membre
     
    Resalut

    eh bien je n'ai pas eu le resultat attendu. Un Fichier de commande MS-DOS s'est créé sur le bureau que je n'arrive pas à exploiter. Cela s'ouvre et sereferme en moins d'une seconde por laisser place à un bloc note nommé look et qui est vierge.

    Qu'en pense-tu?

    Merci
    0
  14. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    re
    rien
    car j écrivais "non exploité encore"

    il faudrait que balltrap y mette son nez
    va soumettre ce blem ici
    tu y rencontreras le créateur du program

    http://entraide.aceboard.fr/inscription.php?login=175280
    0
  15. Jo Quartz Messages postés 16 Statut Membre 1
     
    C:\Windows\system32\reg.exe query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /s >> look.txt

    >> doivent etre sur la meme ligne... et pas "HKEY [...]" a la ligne

    si tu preferes :

    ********************
    ligne1 - C:\Windows\system32\reg.exe query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /s >> look.txt
    ligne 2 - start notepad look.txt
    ********************

    et là le document devrait pas etre vierge :)
    0
  16. Utilisateur anonyme
     
    Bon, la commande "MS DOS" est très rapide !!!

    Ensuite, il te faut refaire toutes les manip' indiquées et surtout :

    gardez votre anonymat
    (garde ton pseudo surtout !)

    0
  17. marss Messages postés 21 Statut Membre
     
    Resalut

    voila le rapport (en ce qui concerne mon identité je ne sais pas quoi remplacer....):
    ! REG.EXE VERSION 3.0

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
    ComSpec REG_EXPAND_SZ %SystemRoot%\system32\cmd.exe
    Path REG_EXPAND_SZ %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\Program Files\PC-Doctor for Windows\services;C:\Program Files\QuickTime\QTSystem\
    windir REG_EXPAND_SZ %SystemRoot%
    FP_NO_HOST_CHECK REG_SZ NO
    OS REG_SZ Windows_NT
    PROCESSOR_ARCHITECTURE REG_SZ x86
    PROCESSOR_LEVEL REG_SZ 15
    PROCESSOR_IDENTIFIER REG_SZ x86 Family 15 Model 12 Stepping 0, AuthenticAMD
    PROCESSOR_REVISION REG_SZ 0c00
    NUMBER_OF_PROCESSORS REG_SZ 1
    PATHEXT REG_SZ .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    TEMP REG_EXPAND_SZ %SystemRoot%\TEMP
    TMP REG_EXPAND_SZ %SystemRoot%\TEMP
    tvdumpflags REG_SZ 8
    CLASSPATH REG_EXPAND_SZ .;C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip
    QTJAVA REG_EXPAND_SZ C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip
    0
  18. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Redemarre ton PC et remet un HijackThis

    a+
    0
  19. marss
     
    Bonjour à tous

    je suis un peu en retard, desole.
    voila le rapport hijackthis. (toujours ces lignes 17...):

    Logfile of HijackThis v1.99.1
    Scan saved at 18:58:55, on 09/07/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\windows\system\hpsysdrv.exe
    C:\WINDOWS\system32\hphmon06.exe
    C:\HP\KBD\KBD.EXE
    C:\WINDOWS\system32\keyhook.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\pchbutton.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8927S5EN\HijackThis[1].exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {4FB95AF0-FDE4-0B73-C9E1-3FCBC6EE545D} - NukeSpan.dll (file missing)
    O1 - Hosts: localhost 127.0.0.1
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
    O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [ActionScr] abrek.exe
    O4 - HKLM\..\Run: [slamm] init32.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [xkjqs.exe] C:\WINDOWS\system32\xkjqs.exe
    O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\pchbutton.exe
    O4 - HKCU\..\Run: [media64] uio.exe
    O4 - HKCU\..\Run: [BoundRec] ABCXYZ.exe
    O4 - HKCU\..\Run: [bingo9] Brong32.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0F50BB47-4AC5-426B-82C2-D3F1259E41B8}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CCS\Services\Tcpip\..\{16EC85D2-CF87-4913-AFCD-E578DE0015D8}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198
    O17 - HKLM\System\CS1\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198
    O18 - Protocol: offline-8876480 - {8A896400-62F8-4C59-A703-55D4F95C85D6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  20. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour,

    Méthode à suivre dans l'ordre...
    ----------------------------------------------------------------------------
    ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

    1/

    Spybot S&D 1.4
    https://www.safer-networking.org/

    Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/

    Ad-Aware SE 1.06
    https://www.adaware.com/
    -Une aide:
    http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    3/ Ewido:

    http://perso.orange.fr/entraide-hijackthis/Ewido/

    Installation puis mises à jour.

    4/ Ccleaner :

    https://www.pcastuces.com/logitheque/ccleaner.htm

    ----------------------------------------------------------------------------
    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ----------------------------------------------------------------------------
    ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    R3 - URLSearchHook: (no name) - {4FB95AF0-FDE4-0B73-C9E1-3FCBC6EE545D} - NukeSpan.dll (file missing)

    O4 - HKLM\..\Run: [ActionScr] abrek.exe

    O4 - HKLM\..\Run: [slamm] init32.exe

    O4 - HKLM\..\Run: [xkjqs.exe] C:\WINDOWS\system32\xkjqs.exe

    O4 - HKCU\..\Run: [media64] uio.exe

    O4 - HKCU\..\Run: [BoundRec] ABCXYZ.exe

    O4 - HKCU\..\Run: [bingo9] Brong32.exe

    O17 - HKLM\System\CCS\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198

    O17 - HKLM\System\CCS\Services\Tcpip\..\{0F50BB47-4AC5-426B-82C2-D3F1259E41B8}: NameServer = 85.255.116.169,85.255.112.198

    O17 - HKLM\System\CCS\Services\Tcpip\..\{16EC85D2-CF87-4913-AFCD-E578DE0015D8}: NameServer = 85.255.116.169,85.255.112.198

    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198

    O17 - HKLM\System\CS1\Services\Tcpip\..\{082AE51C-9CBE-4E46-9D0C-B749F2F30CF7}: NameServer = 85.255.116.169,85.255.112.198

    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.169 85.255.112.198

    ----------------------------------------------------------------------------
    ¤Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    ¤Recherche et supprime ceci:
    attention seulement les fichiers (si présents).

    abrek.exe
    init32.exe
    C:\WINDOWS\system32\xkjqs.exe
    uio.exe
    ABCXYZ.exe
    Brong32.exe

    ----------------------------------------------------------------------------
    ¤ Relance le fix wareout
    ----------------------------------------------------------------------------
    ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
    ----------------------------------------------------------------------------
    ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
    ----------------------------------------------------------------------------
    ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
    -------------------------------------------------------------------------------------------
    ¤ Lance CCleaner.

    Suppression des fichiers temporaires

    Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
    Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
    • Clique sur Analyse
    • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
    • Une fois le scan terminé, clique sur Lancer le Nettoyage

    Suppression des incohérence du registre

    • Clique sur l'icône Erreurs situés dans la marge à gauche.
    • Puis clique sur Analyser les erreurs
    • Patiente pendant que CCleaner scan ton registre.
    • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
    • Tu peux cliquer ensuite sur Corriger les erreurs.
    Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
    ----------------------------------------------------------------------------
    ¤ Vide ta Corbeille.
    ----------------------------------------------------------------------------
    ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

    Précise tes soucis s’il en reste....

    Tiens-moi au courant

    A+
    0
  21. marss
     
    Bonsoir!!

    Message reçu

    Juste une ptite précision: Quand tu dis
    "Relance le fix wareout (...) Lance CCleaner. "

    je dois faire tout ca en mode sans échec?

    Si oui, alors je devrais enregistrer le fixwareout et non seulement l'"exécuter" ou alors etre en mode sans echec mais avec connexion internet.... ?
    0
    1. marss
       
      RE

      En fait je dis cela car je n'ai pas de raccourci de fixwareout sur mon bureau mais quand je fais une recherche , je le retrouve... je crois avoir trouvé réponse à ma question...
      Confirmation?
      0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
se debarasser de fausses alerte virus
Evka -
fabul -

1 réponse
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses