[virus] Infecté par win32/CryptExe Résolu

Question

Bonjour, 

Infecté aussi par CryptExe, voici le log de hjackthis 

Logfile of HijackThis v1.99.1 
Scan saved at 15:50:28, on 27/10/2006 
Platform: Windows XP (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 (6.00.2600.0000) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe 
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe 
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe 
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN 
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe 
C:\WINDOWS\System32
vsvc32.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\wanmpsvc.exe 
C:\Program Files\iPod\bin\iPodService.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\MSN Messenger\msnmsgr.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\PROGRA~1\AOL9~1.0\waol.exe 
C:\PROGRA~1\AOL9~1.0\shellmon.exe 
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe 
C:\Documents and Settings
edelec\Mes documents\hijackthis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vqthdcsjwylaau.org/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 
O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll (file missing) 
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll 
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll 
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe 
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon 
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe 
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN 
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP 
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe 
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll 
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll 
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll 
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm 
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll 
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab 
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab 
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab 
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab 
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab 
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield Setup Player) - http://seek.trivium.fr/linkage/Package/isetup.cab 
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab 
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab 
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{001DB694-ED8F-4729-9A72-29ABDA2C578D}: NameServer = 205.188.146.145 
O17 - HKLM\System\CS1\Services\Tcpip\..\{001DB694-ED8F-4729-9A72-29ABDA2C578D}: NameServer = 205.188.146.145 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) 
O20 - AppInit_DLLs: MsgPlusLoader.dll 
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe 
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe 
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe 
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe 
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe 

Que dois-je cocher dans "do a scan only" ? 

Merci d'avance

green day · Answer

Salut

installe un parfeu !!!

kerio

tuto : pour configurer et comprendre Kerio 
https://www.vulgarisation-informatique.com/kerio.php 

fixe cette ligne :

O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll (file missing) 

cherche et supprime le dossier en gras :

C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll

ensuite fais le 1/ et 2/ de ce liens tp:

virus methode preliminaire de desinfection version fr

++

**En vérité, le chemin importe peu, la volonté d'arriver suffit à tout ( A.Camus ) **

misterned2 · Answer

Après le scan d'Ewido :

 + Created at:	22:36:51 27/10/2006

 + Scan result:	



HKLM\SOFTWARE\Classes\Softomate.IEToolbar -> Adware.CoolWebSearch : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Classes\Softomate.IEToolbar.1 -> Adware.CoolWebSearch : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CLSID -> Adware.CoolWebSearch : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CurVer -> Adware.CoolWebSearch : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Cleaned with backup (quarantined).
C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Cleaned with backup (quarantined).
HKU\S-1-5-21-1757981266-706699826-854245398-1003\Software\TimeSink, Inc. -> Adware.TimeSink : Cleaned with backup (quarantined).
C:\Documents and Settings
edelec\Mes documents\Mes sites Web\Collège-Anne-Frank.org\www\moodledata\dc.pl -> Backdoor.Worsyn : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom -> Dialer.Generic : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom\CLSID -> Dialer.Generic : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom\CurVer -> Dialer.Generic : Cleaned with backup (quarantined).
C:\Documents and Settings
edelec\Cookies
edelec@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@112.2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@cnn.122.2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@mattressusa.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@msnservices.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@66.220.17[1].txt -> TrackingCookie.66.220.17.154 : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@adbrite[2].txt -> TrackingCookie.Adbrite : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@z1.adserver[1].txt -> TrackingCookie.Adserver : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@adtech[1].txt -> TrackingCookie.Adtech : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@adtech[2].txt -> TrackingCookie.Adtech : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@casalemedia[2].txt -> TrackingCookie.Casalemedia : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@casinotropez[1].txt -> TrackingCookie.Casinotropez : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@doubleclick[2].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@estat[1].txt -> TrackingCookie.Estat : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@estat[1].txt -> TrackingCookie.Estat : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@as1.falkag[1].txt -> TrackingCookie.Falkag : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@fastclick[1].txt -> TrackingCookie.Fastclick : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@fastclick[2].txt -> TrackingCookie.Fastclick : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-ads.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-corusentertainment.hitbox[1].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-fifa.hitbox[1].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-finaref.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-francetel.hitbox[1].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-quark.hitbox[1].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-sonycomputer.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-wizardsofthecoast.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ehg-yvesrocher.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ayb.lop[1].txt -> TrackingCookie.Lop : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@overture[1].txt -> TrackingCookie.Overture : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@perf.overture[1].txt -> TrackingCookie.Overture : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@questionmarket[1].txt -> TrackingCookie.Questionmarket : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@revenue[2].txt -> TrackingCookie.Revenue : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@trafficmp[2].txt -> TrackingCookie.Trafficmp : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@trafic[1].txt -> TrackingCookie.Trafic : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@valueclick[2].txt -> TrackingCookie.Valueclick : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Cleaned.
C:\Documents and Settings
edelec\Local Settings\Temp\Cookies
edelec@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Cleaned.
C:\Documents and Settings
edelec\Cookies
edelec@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.


::Report end

misterned2 · Answer

Salut,

Hier soir j'ai lancé le scan de l'antivirus en ligne de bitdefender et, ce matin, l'ordi avait redémarré ! Y'a t-il espoir de trouver un log quelque part ou dois-je relancer le scan ?

^^Marie^^ · Answer

Slt,

Fais ce qui suit
relance le scan

C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/ 
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

Mets le à jour en cliquant update now.
Fais un "complete system scan". 
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions" 
 Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents. 

Copie/colle le rapport



E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 
https://assiste.com/404_La_page_demandee_n_existe_pas.php 
http://www.bitdefender.fr/scan8/ie.html 
Copie/COLLE le rapport entier

misterned2 · Answer

Le C est fait. J'ai relancé Ewido avec comme résultat cette fois-ci : "nothing found". Je relance le scan de l'antivirus en ligne de bitdefender. Ce matin avg m'a resignalé la présence de cryptexe.

misterned2 · Answer

Bis repetitas !

J'ai relancé le scan de l'antivirus en ligne de bitdefender et l'ordi a à nouveau redémarré sans que je sois devant ! Je repose donc ma question de ce matin : "Y'a t-il espoir de trouver un log quelque part ou dois-je relancer le scan ?"

^^Marie^^ · Answer

En faisant "démarrer" "rechercher" .....; tu ne le trouves pas ?

misterned2 · Answer

Pas facile de trouver sans connaître le nom voire l'extension !
Bitdefender ne donne rien. Log donne beaucoup et, semble t-il, pas ce que je recherche...

^^Marie^^ · Answer

Je ne comprends pas
Regarde une marche à suivre ici

http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/securite/dossier_utiliser_les_scans_en_ligne_gratuits-319522/messages-1.html

A++

misterned2 · Answer

Ah mince maintenant bitdefender me renvoie le message (après avoir cliqué "I agree" :

Failed to load interface -- You must have administrative rights on this computer; you also must have the Internet Explorer security settings to the Medium level. 

Et pourtant je suis le seul utilisateur de mon ordi et j'ai vérifié, la sécurité est bien au niveau moyen

^^Marie^^ · Answer

tun n'as pas oublié ce qui suit

Bitdefender
fonctionne uniquement sous Internet Explorer en acceptant l’ activX

misterned2 · Answer

Dans les options d'ie > sécurité > personnaliser le niveau, j'ai tout activé ce qui concerne les active X et le message précédent continue d'apparaître !

Au fait merci Marie pour ta disponibilité. C'est vraiment très sympa. Je découvre le site d'hier et je trouve formidable d'avoir des réponses aussi rapides et claires à mes questions.

green day · Answer

re

essaye celui-ci :

Scanne ton PC avec cet antivirus en ligne :  https://www.kaspersky.fr/downloads 

- Choisis "Kaspersky Online Scanner" 
- Clique sur "Accept" -> "Next" ;-> "My computer" 
- Laisse le scan se faire et copie/colle le rapport ici (si infecté)

++

misterned2 · Answer

Vous allez finir par croire que je le fais exprès ! Mon ordi a encore redémarrer après le scan online de Kaspersky...
A la différence que cette fois-ci il a laisser des souvenirs dans Windows/system32/Kaspersky Lab avec 9Mo de dossiers et fichiers mais rien qui me semble ressembler à un log...

misterned2 · Answer

En tout cas avg révèle toujours la présence de cryptexe...

green day · Answer

Salut

ok, où est ce qu'il te le detecte ???

reposte un nouveau hijackthis stp

++

misterned2 · Answer

Voilà :

Logfile of HijackThis v1.99.1
Scan saved at 19:16:37, on 29/10/2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings
edelec\Mes documents\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vqthdcsjwylaau.org/vv7ch0JpEUwlKImDbIBKwu3ey6M2u5RUEJ6220JySPA/wfCYNzaAvtJJ01w2x5NQ.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin
pjpi141_03.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield Setup Player) - http://seek.trivium.fr/linkage/Package/isetup.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{001DB694-ED8F-4729-9A72-29ABDA2C578D}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{001DB694-ED8F-4729-9A72-29ABDA2C578D}: NameServer = 205.188.146.145
O17 - HKLM\System\CS2\Services\Tcpip\..\{001DB694-ED8F-4729-9A72-29ABDA2C578D}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

green day · Answer

ok, où est-ce que avg te le detecte ???

++

misterned2 · Answer

Local settings\Temporary Internet Files\ContentIE5\GXY30DEJ\webmediaplayer_setup[1].exe

et aussi dans

C:\System Volume Information\_restore{2B8F3133-0E6A-47BC-8043-4CDAC5BBC06F}\RP1006\A0304725.exe

green day · Answer

merci !

installe un parfeu !!!

kerio

tuto : pour configurer et comprendre Kerio
https://www.vulgarisation-informatique.com/kerio.php



# Désactiver la Restauration du système 

* Cliquez sur le bouton Démarrer. 
* Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. 
* Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs 


# Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe 

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield Setup Player) - http://seek.trivium.fr/linkage/Package/isetup.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysW

# ensuite télécharge et execute ceci :

* CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm 


 * Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"
 
ccleaner

tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

==> cliques sur demarrer < executer et tapes : Prefetch 
et supprime tout le contenu de ce dossier ! 

et enfin re-essaye de faire le scan en ligne : si tu n'y arrive pas, regarde au niveau de tes réglages de sécurité dans Internet Explorer :

- Ouvre IE
- Du menu "Outils", choisis "Options Internet..."
- Onglet "Sécurité"
- Clique sur le bouton "Niveau par défaut", puis "Appliquer" et "Ok"
- Ferme IE afin de valider les changements 

scan en ligne : colle rapport entier ( s’il y a quelque chose) :

  http://www.bitdefender.fr/bd/site/search.php# 

@+


**En vérité, le chemin importe peu, la volonté d'arriver suffit à tout ( A.Camus ) **

misterned2 · Answer

Bon j'ai tout fait (sacré nettoyage tout de même!) . Bitdefender est lancé. J'ai eu enfin le message d'accepter l'active X. J'espère que j'aurais le rapport demain matin...
Dernière chose en attendant : est-ce que je dois réactiver la restauration du système ?

Et merci encore !

green day · Answer

re

est-ce que je dois réactiver la restauration du système ?

oui, là tu peux !

@+

;-)

misterned2 · Answer

Bon je suis resté devant mon ordi afin de voir ce qu'il se passait à la fin du scan de bitdefender. Eh bien l'ordi a planté presqu'à la fin du scan. Il n'y avait aucun virus ou problème détecté jusque là. Il était en train de scanné le dossier \?\i386. (Je m'en rappelle plus du dossier à la racine - peut-être système caché ou un truc comme ça).

misterned2 · Answer

Super ! AVG n'a plus trouvé cryptexe ce matin !...
Merci encore à ceux et celle qui m'ont aidé.

green day · Answer

Salut

 bien ! raive pour toi !

un peu de lecture au passage :

securite proteger un ordinateur contre les malwares d internet

https://sebsauvage.net/safehex.html

@+

[virus] Infecté par win32/CryptExe - Page 2

Discussions similaires

Newsletters