infecté par win32

Question

Salut,

J'ai reçu, par la vois de MSN, un virus ou un trojan, je ne sais pas trop. Mon ordi ne marche pu tres tres bien et lorsque je me connect sur msn, ça envoie automatique le lien du virus a tous mes contacts connectés. J'ai fais un scan avec avast! et j'ai supprimer quelque fichier nommé win32 trojan ou bien win32 adaware. Je croyais que ça avait réglé le problême mais non!

Alors que devrais-je faire?

Aidez moi svp.

Ben

Utilisateur anonyme · Answer

salut

1) Télécharge http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Dézippe-le sur le Bureau.
Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
Choisis l'option 1 (Recherche)
Post moi le rapport !

2) Redémarre en mode sans échec (F8 lors du boot)
Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question

3) Redémarre en mode normal
Post moi le 2ème rapport !

A+

ben-99 · Answer

voici le premier

SmitFraudFix v2.93

Rapport fait à 17:30:35,14, 2006-09-18
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\drsmartload?.exe PRESENT !
C:\drsmartload??.exe PRESENT !
C:\drsmartload???.exe PRESENT !
C:\drsmartload????.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benjamin\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

ben-99 · Answer

et voici le 2e

SmitFraudFix v2.93

Rapport fait à 17:39:17,71, 2006-09-18
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\drsmartload?.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Salut,

pour avancer Garybrax fait ça:

Télécharge HijackThis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp

ben-99 · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:17:35, on 2006-09-18Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINXP\System32\smss.exeC:\WINXP\system32\winlogon.exeC:\WINXP\system32\services.exeC:\WINXP\system32\lsass.exeC:\WINXP\system32\svchost.exeC:\WINXP\System32\svchost.exeC:\Program Files\Bell\Gestionnaire de securite\fws.exeC:\WINXP\Explorer.EXEC:\WINXP\system32\spoolsv.exeC:\WINXP\system32\carpserv.exeC:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeC:\Program Files\Bell\Sympatico Security Advisor\SSA.exeC:\Program Files\Bell\Gestionnaire de securite\Rps.exeC:\Documents and Settings\Benjamin\Bureau\Xinstall.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\kybrdff_e7.exeC:\dfndrff_e7.exeC:
wnmff_e7.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\Command Software\dvpapi.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINXP\system32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINXP\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 5 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dllO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dllO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dllO2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dllO2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dllO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeO4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [keyboard] C:\kybrdff_e7.exeO4 - HKLM\..\Run: [defender] C:\dfndrff_e7.exeO4 - HKLM\..\Run: [newname] C:\nwnmff_e7.exeO4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cabO16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dllO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32
vsvc32.exeO23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

ben-99 · Answer

Logfile of HijackThis v1.99.1Scan saved at 21:41:03, on 2006-09-18Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINXP\System32\smss.exeC:\WINXP\system32\winlogon.exeC:\WINXP\system32\services.exeC:\WINXP\system32\lsass.exeC:\WINXP\system32\svchost.exeC:\WINXP\System32\svchost.exeC:\Program Files\Bell\Gestionnaire de securite\fws.exeC:\WINXP\Explorer.EXEC:\WINXP\system32\spoolsv.exeC:\WINXP\system32\carpserv.exeC:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeC:\Program Files\Bell\Sympatico Security Advisor\SSA.exeC:\Program Files\Bell\Gestionnaire de securite\Rps.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\kybrdff_e7.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\Command Software\dvpapi.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINXP\system32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dllO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dllO2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dllO2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dllO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeO4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [keyboard] C:\kybrdff_e7.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cabO16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dllO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32
vsvc32.exeO23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Utilisateur anonyme · Answer

debrouille avec tes doublons moi je t'aide plus .. infecte par un virus se diffusant sur msn#2006 09 19%2009%3A09%3A41bye

ben-99 · Answer

Salut boulepate,

Désolé de pas plus te parler que ça mais je croyais que tu aimais mieux que je fasse ce que tu me disais de faire sans faire de commentaire alors c'est ce que j'ai fais. Je n'ai ensuite plus répondu a tes messages pour la simple et bonne raison que mon ordi a planté et que je viens tout juste de réussir a aller sur explorer avec.

Donc j'espère que tu voudras continuer à m'aider!

Pour le rapport Ewido, je ne sais pas si ça a bien marché parce que certains fichier que je voulais effacé ça a marqué erreur lors de la suppression... je sais pas si c'est normal:S

En espérant que tu voudras me pardonner et continuer à m'aider...

Ben

ben-99 · Answer

Merci beaucoup boulepate ça aurait été comprenable tu reste faché contre moi mais non, toi t'es un vrai!Donc voici ce que donne hijackthis:Logfile of HijackThis v1.99.1Scan saved at 17:51:22, on 2006-09-19Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINXP\System32\smss.exeC:\WINXP\system32\winlogon.exeC:\WINXP\system32\services.exeC:\WINXP\system32\lsass.exeC:\WINXP\system32\svchost.exeC:\WINXP\System32\svchost.exeC:\Program Files\Bell\Gestionnaire de securite\fws.exeC:\WINXP\Explorer.EXEC:\WINXP\system32\spoolsv.exeC:\WINXP\system32\carpserv.exeC:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeC:\Program Files\Bell\Sympatico Security Advisor\SSA.exeC:\Program Files\Bell\Gestionnaire de securite\Rps.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\kybrdff_e8.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\dfndrff_e8.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\Command Software\dvpapi.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINXP\system32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINXP\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dllO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dllO2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dllO2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dllO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeO4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [keyboard] C:\kybrdff_e8.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [defender] C:\dfndrff_e8.exeO4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cabO16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dllO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32
vsvc32.exeO23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exemerci

ben-99 · Answer

bon, pour l'instant j'ai fais les choses que tu m'as dis de faire avec hijack et tout semble avoir fonctionné. J'ai aussi deleter 2 des 3 fichiers que tu m'a dis de supprimer mais speedtext2 n'était pas trouvable donc je n'ai pas pu le supprimer. Voici le rapport smitfraudfix:

SmitFraudFix v2.93

Rapport fait à 18:33:15,65, 2006-09-19
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benjamin\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

J'installe le par feu et après je te collerai l'autre rapport que tu m'as demandé!

Merci, Ben

ben-99 · Answer

J'ai installé Keriko, mais je ne sais pas comment désinstallé le par feu windows donc...
Voici le rapport black light:

09/19/06 18:48:31 [Info]: BlackLight Engine 1.0.46 initialized
09/19/06 18:48:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/19/06 18:48:31 [Note]: 7019 4
09/19/06 18:48:31 [Note]: 7005 0
09/19/06 18:48:33 [Note]: 7006 0
09/19/06 18:48:33 [Note]: 7011 1676
09/19/06 18:48:33 [Note]: 7026 0
09/19/06 18:48:33 [Note]: 7026 0
09/19/06 18:48:50 [Note]: FSRAW library version 1.7.1019
09/19/06 18:55:59 [Note]: 7007 0

Et pour répondre à ta dernière question, je ne crois plus avoir de logiciel symanthec sur mon ordi mais je ne suis pas sur:S

ben-99 · Answer

Eh bien finalement j'avais déjà désactiver le par feu windows sans m'en rendre compte :P. Voici le rapport que tu m'as demandé:

3D Frog Man Demo
Adobe Download Manager 2.0 (Remove Only)
Adobe Photoshop Album 2.0 Edition Découverte
Adobe Reader 7.0.7 - Français
Age of Mythology Gold
Assistant Internet
avast! Antivirus
Avira Unerase Personal
Backyard Basketball 2004
Blast Thru Demo
Cap'n Crunch's Crunchling Adventure(TM)
CCleaner (remove only)
Chrono's Maître
Conseiller en sécurité Sympatico 1.4.10
Copain TÉLÉTOON 1.0
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Diablo II
EA SPORTS online 2004
ewido anti-malware
ewido anti-spyware 4.0
FHLSim
FHLSim.com Fantasy Hockey League Simulator
FIFA 2005 DEMO
FirstClass® Client
Garfield part 2
Gestionnaire de sécurité Sympatico
Get Medieval
HijackThis 1.99.1
hp deskjet 3320 series (Supprimer uniquement)
Intergalactic Exterminator Demo
J2SE Runtime Environment 5.0 Update 3
Les Grandes Aventures de Fisher-Price: La Forteresse
Lexicon Demo
LimeWire 4.10.9
LiveUpdate 2.6 (Symantec Corporation)
Macromedia Flash Player 8
Macromedia Shockwave Player
Madden NFL 2005
Messenger Plus! 3
Métafo
Microsoft Age of Empires Gold
Microsoft Office Standard Edition 2003
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Monopoly Junior
MSN Messenger 7.5
MSXML4 Parser
Musicmatch® Jukebox
MUSICMATCH® Jukebox
NHL 2004
NHL Hockey 97
NHL06
Norton WMI Update
NVIDIA Drivers
NVIDIA Windows 2000/XP Display Drivers
Petz
Project64 1.6
Puzzle Pirates
QuickTime
QuickTime for Windows (32-bit)
Roll
Scooby-Doo (TM), Le Mystère du Château hanté(TM)
Search Bar
SimonT Hockey Simulator Support Files
SoftK56 Data Fax Voice CARP
Sorry
SpongeBob SquarePants® Operation Krabby Patty
Starcraft
Stuart Little 2
Sunbelt Kerio Personal Firewall
Tunnel Blaster Demo
upapp
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Yahoo! Toolbar

merci

ben-99 · Answer

Salut boulepate, je vais supprimer les 2 fichiers que tu m'a dis, mais après ça, jvais devoir quitter... j'ai de l'étude à faire et après je dois me coucher (j'habite au Québec donc pas la même heure que toi) donc au plaisir de te reparler demain!

bonne journée! (jcrois qu'il est 2h du mat en France)

Ben

ben-99 · Answer

Rebonjour boulepate! J'ai essayé de trouver les 2 fichiers que tu m'as dis de supprimer et je n'ai trouvé ni l'un ni l'autre:S. Voici le rapport lop:

Rapport fait à 17:03:27,25 le 2006-09-20

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\Documents and Settings\All Users\Application Data

2006-09-09 17:38 <REP> Bell
2006-07-25 13:20 <REP> Windows Genuine Advantage
2006-03-23 08:51 <REP> Yahoo! Companion
2006-03-01 22:30 <REP> Messenger Plus!
2005-12-24 21:34 <REP> QuickTime
2005-12-03 15:56 <REP> pixelStorm
2005-12-01 17:53 <REP> MotiveSysIDs
2005-11-26 17:10 <REP> Motive
2005-08-10 23:07 <REP> Adobe
2005-05-02 21:07 <REP> FirstClass
2005-05-02 10:15 <REP> Symantec
2005-05-02 05:15 62 desktop.ini
2005-05-02 05:15 <REP> Microsoft
2005-05-02 05:15 <REP> .
2005-05-02 05:15 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 14573113344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\Documents and Settings\Benjamin\Application Data

2006-09-09 17:38 <REP> Bell
2006-03-01 22:29 <REP> MANAGER VC BLUE
2006-03-01 22:29 <REP> face window comp
2006-01-30 18:23 <REP> Musicmatch
2005-12-01 17:57 <REP> Motive
2005-09-28 18:19 <REP> Help
2005-09-01 14:38 <REP> Leadertech
2005-08-20 12:41 <REP> AdobeUM
2005-08-10 20:46 <REP> Adobe
2005-08-10 20:46 0 dm.ini
2005-08-10 20:46 1700 AdobeDLM.log
2005-05-04 20:21 <REP> Macromedia
2005-05-02 10:16 <REP> Symantec
2005-05-02 09:51 <REP> Lavasoft
2005-05-02 09:43 <REP> Identities
2005-05-02 09:42 62 desktop.ini
2005-05-02 09:42 <REP> ..
2005-05-02 09:42 <REP> .
2005-05-02 09:42 <REP> Microsoft
3 fichier(s) 1762 octets
16 R‚p(s) 14573113344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\Documents and Settings\Default User\Application Data

2005-05-02 05:15 62 desktop.ini
2005-05-02 05:15 <REP> ..
2005-05-02 05:15 <REP> Microsoft
2005-05-02 05:15 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 14573113344 octets libres
******************************************
Recherche des taches planifiées dans C:\WINXP\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\WINXP\Tasks

2006-03-01 22:29 274 A693F07D913C6145.job
2005-05-02 10:17 370 Symantec NetDetect.job
2005-05-02 09:41 6 SA.DAT
2005-05-02 09:31 65 desktop.ini
2005-05-02 09:31 <REP> ..
2005-05-02 09:31 <REP> .
4 fichier(s) 715 octets
2 R‚p(s) 14ÿ573ÿ113ÿ344 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

Merci!:D

Utilisateur anonyme · Answer

Salut Ben,

il faut quetu ailles dans le panneau de configuration pour supprimer ces programmes car ils sont bien installés

demarrer>panneau de configuration>ajouter/supprimer des programmes> et désinstalle

Norton WMI Update < tu n'as plus

Search Bar < saloprie

Fait ça:

Pour afficher tous les dossiers et fichiers cachés;

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
Clic sur "appliquer" puis "ok"

__
Clic sur demarrer, poste de travail, C:, documents and settngs, all users et supprime ce dossier:

Symantec

Dans le dossier Benjamin supprime ce dossier:

Symantec
face window comp < regarde ce que ça peut-être, mais ça me semble suspect, si tu connais pas vire le

Clic sur demarrer, poste de travail, C:, Windows, Tasks, et vide le contenu de ce dossier

Refais un nettoyage avec Cleaner

Puis telecharge ces trois logiciels, mets les à jours scan complétement ton Pc puis supprime tout ce qu'ils te trouveront

SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy

A² squared: (gratuit)
A² squared

Ad-Aware SE Personal: (en anglais, gratuit)
Ad-aware SE personal
-Le patch pour le faire fonctionner Ad-Aware SE en français: www.01net.com

A++

ben-99 · Answer

juste une petite chose... je n'ai pas Cleaner, tu m'as fais utuliser Ewido, est-ce la meme chose?Ben

ben-99 · Answer

Bon 2 autres petites choses...:S

Premièrement, je n'ai pas réussis à supprimer search bar, je clique sur supprimer et ça ne fais rien.

Deuxièmement, il n'y a rien qui s'apelle Task dans le dossier Window, j'ai du aller dans WinXp et la seul chose que contient Task, c'est: création d'une tache planifié et je ne crois pas qu'on puisse le supprimer.

Je sais pas si tout ça c'est normal:S

Ben

Utilisateur anonyme · Answer

Le dossier est Tasks avec le s ..si tu n'as rien dans ce dossier alors laisse juste la ligne "créer une tache planifiée"

Tu as Ccleaner puisque je le vois

"CCleaner (remove only)"

Clic sur demarrer, tous les programmes, Ccleaner

Donc à faire:

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Télécharger Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Ccleaner nettoyeur de fichiers temporaires et base de registre
Ewido anti-spywares :-)

ben-99 · Answer

ok je fais tout ce que tu m'as dis et je te reviens la dessus lorsque j'aurais tout finis!

J'aurais surement finis tard ce soir donc je vais te redonner des nouvelles de mon ordi demain matin ou demain soir!

Merci beaucoup boulepate!!!

Ben

Utilisateur anonyme · Answer

ok, pas de soucis ;-)A demain alors bonne soirée

ben-99 · Answer

Salut boulepate,J'ai fais tout ce que tu m'as dis de faire mais lorsque j'effectue le nettoyage avec CCleaner, mon ordi gèle au milieu du nettoyage, à chaque fois que je l'essaie. Il se passe la même chose lorsque je fais un scan avec Ad-Aware.:SJ'attend tes ordres Boulepate!:PBen

Utilisateur anonyme · Answer

Salut Ben,redemarre ton Pc en mdoe sans echec, et scan ton Pc avec tous les logiciels que tu as et en même temps Ccleaner **Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu..

ben-99 · Answer

Salut boulepate!J'ai fais ce que tu m'as dis de faire, j'ai réussis à compléter tous les scan sauf a-squared parce que quand je suis en mode sans échec, tout est plus gros dans mon écran donc je ne voyais pas le bouton pour commencer le scan.:S:PDonc c'est ça, CCleaner et Ad-aware ont supprimé quand même beaucoup de fichier(ou de moins je le crois) et spybot n'a rien trouver je crois que tout ce qu'Il avait a trouver àété trouvé.Donc quel est la prochaine étape boulepate? Merci beaucoup,Ben

Utilisateur anonyme · Answer

Salut Ben,ok, cool, maintenant fais ceciFait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.Une fois qu'il a terminé colle le rapport ici stphttps://www.bitdefender.com/toolbox/ A++ ;-)

ben-99 · Answer

VOici le rapport du scan bitdefender, j'ai l'impression que tout c'est bien passé cette fois!BitDefender Online Scanner     Scan report generated at: Sun, Sep 24, 2006 - 17:09:58       Scan path: A:\;C:\;D:\;           Statistics Time 01:23:42 Files 487065 Folders 6861 Boot Sectors 2 Archives 2632 Packed Files 52268      Results Identified Viruses  1 Infected Files  1 Suspect Files  0 Warnings 0 Disinfected 0 Deleted Files 1      Engines Info Virus Definitions 455662 Engine build AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Scan plugins 13 Archive plugins 38 Unpack plugins 6 E-mail plugins 6 System plugins 1      Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions   Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes        Scanned File  Status C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)=>zlib_nsis0003 Infected with: Trojan.Downloader.VB.QB C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)=>zlib_nsis0003 Disinfection failed C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)=>zlib_nsis0003 Deleted C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o) Update failed  Quesque j'ai à faire après ça boulepate?Merci d'avance!Ben

Utilisateur anonyme · Answer

Salut Benalors il faut que tu fasses ça pour finir, dès que c'est fait remets un rapport hijackthis et dis moi ou en est ton problémeAlors ceci; C:\System Volume Information\_restore(voir rapport Bitdefender) indique que ta restauration du systeme  etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer" ¤ decoches la case et clic sur "appliquer" puis "ok".Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour;  en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

ben-99 · Answer

Merci vraiment beaucoup boulepate!:D:D:D

Mon ordi va aussi bien sinon mieux qu'avant, je n'ai plus d'alarme m'avertissant de la présence d'un trojan non plus!

C'est du monde comme toi qu'on a besoin sur la terre! COntinue comme ça!

Sincérement,

Ben

Utilisateur anonyme · Answer

De rien Ben ;-)

hésite pas si tu as des questions/problémes le forum est là

A+++

Infecté par win32

28 réponses

Discussions similaires

Newsletters