trojan+win anti virus

Question

bonsoir a tous...
j ai depuis tres peu de temps et pour pas longtemps un
pc(packard bell) que l on m a passé afin que je le "repare" ,chose impossible sans votre aide....voici les symptomes
apres un scan en ligne avec secuser ,voici ce qu il a trouvé...
1/3 trojans(2troj doadler.jhn dans 2 dossiers different,1 troj agent.ilw)
2/residus de norton(mal desinstallé+kav)
3/win anti virus+smithfraudix et quelques autres cochonneries..
4/"rundll32.exe" fichiers introuvable
5/pas de parefeu XP
pour l instant je crois que c est tout...et deja pas mal...
alors si quelqu un pouvait m aider afin que je puisse endre un pc "propre"
cela serait sympa...
merci d avance

Cimballi · Answer

Bonsoir,
A mon avis tu iras plus vite en faisant la sauvegarde des fichiers importants et en formatant ton disque. La meilleure façon d'avoir un windows propre, c'est d'avoir un windows  neuf!

Je te conseille WinXp SP2+ Coccinelle édition version estivalle au passage! Il tourne parfaitement, si bien sûr ton pc a la config.

Bon courage! :-)

did71 · Answer

Bonsoir,

ce n'est pas le même pc que celui qu'on vient de nettoyer?

a+

boubou90 · Answer

Re,
non pas du tout....lol
celui que j ai nettoyé grace a vos service tourne du feu de dieu...
celui dont je vous parle maintenant est un packard bellImedia sl 8040,
qui appartient a ma belle soeur qui s y connait encore moins que moi,puisqu elle est restée 3 mois a navigué sans aucune protection..
norton etait perimé et kav pas encore installé(et encore quand elle l a installé il ne fonctionnait pas je pense qu il y avait un confilt entre les deux)donc si quelqu un pouvait m aider , cela serait super sympa...
merci d avance

did71 · Answer

re,

je continue avec ce pc, lol!

Poste un rapport hijackthis, tu sais faire maintenant!

a+

boubou90 · Answer

bonsoir DID71
et merci encore pour ton aide...
grace a toi il tourne a merveille maintenant...
mais malheureusement j en ai un "second"(pour l instant) a "soigner...
mais sans vous cela est mission impossible.....
merci d avance...

boubou90 · Answer

re,
voici le rapport ...
Logfile of HijackThis v1.99.1
Scan saved at 23:43:18, on 09/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	cpipmon.exe
C:\WINDOWS\System32	cpipmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.guerretribale.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D0AB837-35A2-4C0E-B9E4-BC23E49DD13C} - C:\WINDOWS\System32
nnomml.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\System32\wrhwavml.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [MSN Messenger] msnmrgrs.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\lyhyqlsb.dll",setvm
O4 - HKLM\..\Run: [DC6_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\dc6_startupmon.exe"
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\RunServices: [MSN Messenger] msnmrgrs.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1098180875000.kit.sexequalite.com/21429/CD/Piporama.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: Microsoft update Service - Unknown owner - C:\WINDOWS\System32\dllcache\msiupdate32.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

content de te lire....

did71 · Answer

re,

je t'ai répondu, poste un rapport hijackthis!

télécharge HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial:

http://pchelpbordeaux.free.fr/tuto.html

Démo en image:

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Fais un scan et poste l'analyse.

a+

boubou90 · Answer

Re,
petite question..
pourquoi certaine fenetre ne s ouvre pas sur ce pc et sur le mien pas de pb ???
merci

did71 · Answer

re,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau:

http://www.atribune.org/public-beta/VundoFix.exe

* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

a+

boubou90 · Answer

Re,
voici le rapprt de Vundofix:

VundoFix V6.3.15

Checking Java version...

Java version is 1.5.0.11

Scan started at 23:50:21 09/03/2007

Listing files found while scanning....

C:\WINDOWS\security\Database\ocmpi.dll
C:\WINDOWS\System32\ieesuhqn.dll
C:\WINDOWS\System32\wrhwavml.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\security\Database\ocmpi.dll
C:\WINDOWS\security\Database\ocmpi.dll Has been deleted!

Performing Repairs to the registry.
Done!
merci...

did71 · Answer

re,

poste un nouvel hijackthis!

a+

boubou90 · Answer

Re,
et le voila:
Logfile of HijackThis v1.99.1
Scan saved at 00:09:31, on 10/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32	cpipmon.exe
C:\WINDOWS\System32	cpipmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.guerretribale.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D0AB837-35A2-4C0E-B9E4-BC23E49DD13C} - C:\WINDOWS\System32
nnomml.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [MSN Messenger] msnmrgrs.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DC6_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\dc6_startupmon.exe"
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\RunServices: [MSN Messenger] msnmrgrs.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1098180875000.kit.sexequalite.com/21429/CD/Piporama.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: Microsoft update Service - Unknown owner - C:\WINDOWS\System32\dllcache\msiupdate32.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

merci...

did71 · Answer

re,

ce pc est une vraie passoire!

installe avast et un parefeu!

puis:

Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau: 

https://europe.f-secure.com/exclude/blacklight/index.shtml 

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse!

a+

boubou90 · Answer

Re,
ne m en parle pas....
avast est installé ...mais je me demande si ilbosse correctement ,vuqu il reste des residus de norton et kav...
sinon pour le pare feu en as tu un a me conseiller ???
est il vrai que KAV fait aussi pare feu ???que puis je rajouter comme memoire dedans??sdr pc 133 crois tu que cela fairait l affaire ???
voici le rapport:
03/10/07 00:16:08 [Info]: BlackLight Engine 1.0.55 initialized
03/10/07 00:16:08 [Info]: OS: 5.1 build 2600 ()
03/10/07 00:16:08 [Note]: 7019 4
03/10/07 00:16:08 [Note]: 7005 0
03/10/07 00:16:10 [Note]: 7006 0
03/10/07 00:16:10 [Note]: 7011 300
03/10/07 00:16:10 [Note]: 7026 0
03/10/07 00:16:10 [Note]: 7026 0
03/10/07 00:16:19 [Note]: FSRAW library version 1.7.1021
03/10/07 00:23:58 [Note]: 7006 0
03/10/07 00:23:58 [Note]: 7011 300
03/10/07 00:23:59 [Note]: 7026 0
03/10/07 00:23:59 [Note]: 7026 0
03/10/07 00:24:02 [Note]: FSRAW library version 1.7.1021
vais devoir te laisser pour ce soir....
a demain..
merci....

did71 · Answer

re,

pour demain!

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+

boubou90 · Answer

Re,
bonsoir toi voici le rapport que tu m as demandé:
File C:\WINDOWS\System32	cpipmon.exe infected by "Trojan-Clicker.Win32.Agent.is" Virus. Action Taken: File Deleted.
File C:\WINDOWS\SYSTEM32\MAIN.SYS infected by "Trojan.Win32.Agent.ady" Virus. Action Taken: File Deleted.
File C:\WINDOWS\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill. No Action Taken.
File C:\WINDOWS\System32\ssqro.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gen. No Action Taken.
File C:\WINDOWS\System32\wsys.dll infected by "Trojan.Win32.Agent.ady" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\CARPENTIER\Local Settings\Temporary Internet Files\Content.IE5\4HI7EXMZ\gulpxc[1].htm infected by "Trojan-Proxy.Win32.Dlena.cb" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\CARPENTIER\Local Settings\Temporary Internet Files\Content.IE5\4HI7EXMZ\yimcksaemj[1].txt infected by "Trojan-Downloader.Win32.Small.ehs" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\CARPENTIER\Local Settings\Temporary Internet Files\Content.IE5\8RGBUVQR\cqriqhchc[1].htm infected by "Trojan-Clicker.Win32.Agent.is" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\CARPENTIER\Local Settings\Temporary Internet Files\Content.IE5\OP2XG5CD\mlzuyupgoe[1].htm infected by "Trojan-Downloader.Win32.Small.ego" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[1].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[2].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[3].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[4].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[5].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[6].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[7].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[8].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\is67039[1].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H9IBWXQV\is67039[1].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[1].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[2].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[3].zip tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
File C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP9\A0019670.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gen. No Action Taken.
File C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP9\A0019675.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gen. No Action Taken.
File C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP9\A0025118.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gen. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\UWA6P_0001_N91M1807NetInstaller.exe tagged as not-a-virus:Downloader.Win32.WinFixer.o. No Action Taken.
File C:\WINDOWS\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill. No Action Taken.
File C:\WINDOWS\system\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill. No Action Taken.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\03ANGJWH\gulpxc[2].htm infected by "Trojan-Proxy.Win32.Dlena.cb" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\03ANGJWH\mlzuyupgoe[1].htm infected by "Trojan-Downloader.Win32.Small.ego" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\J9QVGQE0\cqriqhchc[1].htm infected by "Trojan-Clicker.Win32.Agent.is" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\J9QVGQE0\gulpxc[1].htm infected by "Trojan-Proxy.Win32.Dlena.cb" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\J9QVGQE0\yimcksaemj[1].txt infected by "Trojan-Downloader.Win32.Small.ehs" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\J9QVGQE0\yimcksaemj[2].txt infected by "Trojan-Downloader.Win32.Small.ehs" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\QA7HFAQI\cqriqhchc[1].htm infected by "Trojan-Clicker.Win32.Agent.is" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\QA7HFAQI\dr[2].gif infected by "Trojan-Downloader.Win32.Small.edb" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\ssqro.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gen. No Action Taken.
File C:\WINDOWS\Temp\VRT1.tmp infected by "Trojan-Downloader.Win32.Small.edb" Virus. Action Taken: File Deleted.
merci...

did71 · Answer

Bonsoir,

bon boulot de escan!

poste un nouvel hijacthis!

a+

boubou90 · Answer

Bonsoir,voici le nouveau rapport de HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:45, on 11/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.guerretribale.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1098180875000.kit.sexequalite.com/21429/CD/Piporama.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: Microsoft update Service - Unknown owner - C:\WINDOWS\System32\dllcache\msiupdate32.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

merci....

did71 · Answer

Bonsoir,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau: 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

boubou90 · Answer

Bonsoir, j ai un petit (en fait un gros )probleme quand je veut lancer runthisbat.exe il me repond"windows ne trouve pas C:\document and setting\carpentier\bureau\sdfx\sdfix\runthisbat.exe...
merci...

did71 · Answer

Bonsoir,

tu lances bien l'outil en mode sans échec?

a+

did71 · Answer

re,

c'est runthis.bat et non runthisbat.exe

a+

boubou90 · Answer

bonsoir..
je me suis trompé dans mon precedent  message,il faut lire..windows ne trouve pas runthis.bat au lieu runthisbat.exe..
avec mes excuses..
merci

boubou90 · Answer

Re,
oui je suis bien en mode sans echec...j ai refait la manip 4 fois mais le resultat est toujours le meme..
merci

did71 · Answer

re,

Supprime le et télécharge le à nouveau puis rééssaie de le lancer!

Télécharge clean.zip 

http://www2.malekal.com/download/clean.zip 

Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 1. 

Poste le rapport qui se trouve ici C:\rapport_clean.txt 


a+

boubou90 · Answer

Re,
j ai retelecharger sdfx et essayé de faire la manip mais il ne veut toujours pas...alors je passe a clean.zip
 et pour celui ci windows ne trouve pas clean.cmd...
que faire ???
merci

did71 · Answer

re,

je n'avais pas vu ton problème avec clean zip!

* Relance Vundofix
 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\System32\ssqro.dll 

 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
 * Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis 

a+

boubou90 · Answer

Bonsoir did71,
pas eu de probleme pour vundofix voici le rapport:
C:\WINDOWS\System32\ssqro.dll 
et voici le rapport hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 18:53:35, on 13/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.guerretribale.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1098180875000.kit.sexequalite.com/21429/CD/Piporama.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: Microsoft update Service - Unknown owner - C:\WINDOWS\System32\dllcache\msiupdate32.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

merci...

boubou90 · Answer

bonsoir,
dans les symtomes que j avais citedans un post precedent j ai oublié de mentionner le lancement de :windows installer microsoft money....
suis desolé de l avoir oublié...
merci

did71 · Answer

bonsoir,

Télécharge AVG Anti-Spyware: 


https://www.avg.com/en-ww/free-antivirus-download 


Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 

Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

poste le rapport AVG! 

ensuite, on attaque le rapport hijackthis en profondeur!

a+

boubou90 · Answer

Re,
voici le rapport d AVG:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:56:34 13/03/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP9\A0019675.dll -> Adware.Froeste : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP9\A0025118.dll -> Adware.Froeste : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Downloaded Program Files\UWA6P_0001_N91M1807NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts -> Proxy.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\CARPENTIER\Cookies\carpentier@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.


Fin du rapport

merci

boubou90 · Answer

Re,
tu m as parlé d hijackthis dans ton precedent post,alors j ai fait un scan avec(au cas ou ) voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 22:56:19, on 13/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.guerretribale.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MSN Messenger] msnmrgrs.exe
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\fqyhhkrm.dll",setvm
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1098180875000.kit.sexequalite.com/21429/CD/Piporama.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: Microsoft update Service - Unknown owner - C:\WINDOWS\System32\dllcache\msiupdate32.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

merci ...

did71 · Answer

bonjour,


1) vas dans menu démarrer>Exécuter> tu écris services.msc> dans la fenêtre qui s'ouvre, recherche:

Microsoft update Service >double clic dessus et dans "type de démarrage" tu sélectionnes "désactivé"

recommence pour :

Network helper Service

2) relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tribalwars.fr 
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\fqyhhkrm.dll",setvm
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab 
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1098180875000.kit.sexequalite.com/21429/CD/Piporama.exe 
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing) 
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll 
O23 - Service: Microsoft update Service - Unknown owner - C:\WINDOWS\System32\dllcache\msiupdate32.exe (file missing) 
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing) 

3) recherche et supprimes les fichiers/dossiers en gras ci dessous:

C:\WINDOWS\System32\fqyhhkrm.dll
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006
C:\WINDOWS\System32\rpcc.dll 
C:\WINDOWS\System32\dllcache\msiupdate32.exe
C:\WINDOWS\System32\irdvxc.exe

4) poste un nouvel hijackthis!

a+

did71 · Answer

re,

tu coches les lignes que j'ai cité et tu cliques sur fix checked (réparer)

a+

boubou90 · Answer

Re, 
donc j avais bien fait...
merci

boubou90 · Answer

Re, 
voici le nouveau rapport hijacktis:
Logfile of HijackThis v1.99.1
Scan saved at 21:43:01, on 15/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MSN Messenger] msnmrgrs.exe
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\fqyhhkrm.dll",setvm
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

merci

did71 · Answer

re,

ça me semble bizarre que blacklight ne montre rien!

il reste des lignes qui me chagrine!

peux tu passer un nouveau blacklight?

a+

boubou90 · Answer

Re,
voici le rapport de blacklight:
5/07 22:43:53 [Info]: BlackLight Engine 1.0.55 initialized
03/15/07 22:43:53 [Info]: OS: 5.1 build 2600 ()
03/15/07 22:43:53 [Note]: 7019 4
03/15/07 22:43:53 [Note]: 7005 0
03/15/07 22:43:55 [Note]: 7006 0
03/15/07 22:43:55 [Note]: 7011 1604
03/15/07 22:43:55 [Note]: 7026 0
03/15/07 22:43:55 [Note]: 7026 0
03/15/07 22:43:59 [Note]: FSRAW library version 1.7.1021
merci

boubou90 · Answer

Re,
je pense m etre trompé dans le 1er rapport,celui la doit etre le bon.
avec toute mes excuse.
03/15/07 22:43:53 [Info]: BlackLight Engine 1.0.55 initialized
03/15/07 22:43:53 [Info]: OS: 5.1 build 2600 ()
03/15/07 22:43:53 [Note]: 7019 4
03/15/07 22:43:53 [Note]: 7005 0
03/15/07 22:43:55 [Note]: 7006 0
03/15/07 22:43:55 [Note]: 7011 1604
03/15/07 22:43:55 [Note]: 7026 0
03/15/07 22:43:55 [Note]: 7026 0
03/15/07 22:43:59 [Note]: FSRAW library version 1.7.1021
03/15/07 22:52:50 [Note]: 7007 0
merci

did71 · Answer

re,

Copier ceci dans le bloc note:


@echo off 
title Lancement de F-Secure Blacklight en mode expert 
echo Lancement de F-Secure Blacklight en mode expert 
blbeta /expert 
pause>nul 
exit

enregistrer sous blacklight.cmd sur le bureau (type "tous les fichiers")!

ensuite même procédure, double clic sur blacklight.cmd!

poste le rapport!

a+

boubou90 · Answer

Re,
est ce que j ai fait la bonne manip ???je pense que oui...
en tout cas voici ce qu il me repond"C:
e trouve pas document and setting\carpentier\bureau\blacklight.cmd"
merci

did71 · Answer

Bonsoir,

Tous les fichiers .cmd ne fonctionne pas, il faut trouver la raison!

1) Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout 
Un nouveau dossier chercher va être créé DiagHelp 
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
Une fenêtre va s'ouvrir, choisis l'option 1 
 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande!

poste le rapport ensuite!

Possible que ça ne fonctionne pas non plus, dis le moi

2) si diaghelp ne fonctionne pas, Télécharge le script "Silent Runners"

clic droit > "enregistrer sous" (et non pas clic gauche) sur le lien suivant :

https://www.silentrunners.org/Silent%20Runners.vbs

clique ensuite 2 fois sur "yes"
Laisse lui le temps de faire son analyse (compte une minute, montre en main)

poste le rapport généré qui se trouve dans le meme dossier que Silent Runners...

Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux. 


a+

did71 · Answer

Bonsoir,

je vois qu'il y a firefox, as tu le pluggin Noscript?

a+

did71 · Answer

re,

info ici:

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

si installé désactive le et réésaie de passer les outils!

a+

did71 · Answer

re,

non ce n'est pas le rapport que j'attends!

il ne donne rien d'autre?

a+

boubou90 · Answer

Re,
non malheureusement....
merci

did71 · Answer

re,

poste un nouveau hijackthis!

j'attends une réponse de mon côté pour le soucis avec les .cmd qui ne se lancent pas!

a+

boubou90 · Answer

Re,
voici le rapport hikackthis que tu m as demande:
Logfile of HijackThis v1.99.1
Scan saved at 22:16:34, on 18/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\CARPENTIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\log\NOUVEA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\ers_startupmon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MSN Messenger] msnmrgrs.exe
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\fqyhhkrm.dll",setvm
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\log\Nouveau dossier\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pointsoft.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: nnnomml - nnnomml.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\msagent.exe (file missing)
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Internet Security\SymProxySvc.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\System32\Drivers\WTSRV.EXE (file missing)

merci

did71 · Answer

re,

je vais te faire utiliser un outil puissant, on le supprimera ensuite!

1. Télécharge The Avenger par Swandog46 sur ton Bureau: 

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 

Click sur Avenger.zip pour ouvrir le fichier 
Extraire avenger.exe sur votre bureau 

2. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

Files to delete: 
C:\WINDOWS\System32\fqyhhkrm.dll
C:\WINDOWS\System32\msnmrgrs.exe
C:\WINDOWS\System\msnmrgrs.exe

Folders to delete: 
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006 

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau. 
Sous "Script file to execute" choisir "Input Script Manually". 
Puis clique sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script" 
Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V). 
Cliquer Done 
ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script 
Réponds "Yes" deux fois quand demandé. 

4. The Avenger va automatiquement faire ce qui suit: 
Il va Re-démarrer le système. 
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL. 
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 

5. Pour finir copie/colle le contenu du ficher c:\avenger.txt

a+

boubou90 · Answer

Re,
apres a voir clické sur "yes" la premiere fois voici ce qu il me repond"error:selected file dores not appear  to be a valid script"la quand je valide "ok" il me repond"press OK to log error and continue or cancel to abort" je refais "OK" et il repond"error code :1813"
voila...
merci

did71 · Answer

re,

tu as bien copié les lignes en gras?

Files to delete: 
C:\WINDOWS\System32\fqyhhkrm.dll 
C:\WINDOWS\System32\msnmrgrs.exe 
C:\WINDOWS\System\msnmrgrs.exe 

Folders to delete: 
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006

files to delete et folders to delete aussi?

a+

boubou90 · Answer

Bonsoir,
Oui j ai bien copie tout ce que tu as mis en gras (copier/coller a la souris)
merci

did71 · Answer

Bonsoir,

pas facile si aucun outil ne fonctionne!

rends toi ici:

http://www.virustotal.com/flash/index_en.html

et fait analyser le fichier ci dessous:

C:\WINDOWS\System32\fqyhhkrm.dll

poste le rapport virus total ensuite!

a+

boubou90 · Answer

Re,
bonsoir,ne m en parle pas....voici la reponse de celui-la:
0 bytes size received / Se ha recibido un archivo vacio
je ne l ai pas trouvé en recherche manuel alors j ai dut le retaper...
merci

did71 · Answer

re,

Télécharge la version d'essai de ce lien : 
https://www.kaspersky.fr/downloads?chapter=186498689 

Un tuto complet est disponible ici (merci Malekal_morte) : 
https://www.malekal.com/tutorial-kaspersky-trial/ 

Imprime, ou colle ces instructions dans un fichier texte. 

Les grandes lignes du tuto : 

Après l'installation, lors de la configuration via l'assistant : 

- Désactive Avast! antivirus complètement, sinon il y aura conflit avec Kaspersky. 
- Active la version d'évaluation des licences de 30 jours 
- Lance une mise à jour automatique 
- Active la protection de base 
**Ne lance pas le scan tout de suite** 

Redémarre en Sans Échec 

- Démarre Kaspersky à partir du Menu Démarrer >> Tous les programmes >> Kaspersky Anti-virus 
- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge 
- Fais un clic droit sur cette icône puis "Analyser le Poste de travail" 
- Le scan de l'ordinateur va démarrer 
- Une fois le scan terminé, supprime tous les malwares détectés 
- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton Bureau. 
--------------------------------------------------------- 

Poste (copie/colle) le rapport de Kaspersky, si possible

a+

boubou90 · Answer

Bonsoir,
et encore un probleme...apres avoir desactive avast pour installé kav celui ce me repond qu il ne peut pas sinon li rentre en conflit avec avast il me demande de le desinstaller...ce que je ne peut pas faire...
que dois je faire ???je commence a desesperer.....
merci

did71 · Answer

Bonsoir,

essaie en mode sans échec et dis moi ce que ça donne!

a+

boubou90 · Answer

RE,
Et non, malheureusement toujours impossible meme en mode sans echec...n y as t il pas un fichiers de desinstallation d avast???pourquoi ne l ai je pas trouvé???
merci

did71 · Answer

re,

je n'utilise pas avast mais en passant par ajout/suppression de programme, tu ne peux pas le désinstaller?

a+

boubou90 · Answer

Re,
Et non je n ai pas acces au panneau de config,windows ne trouve pas 
"rundll32.exe" et quand j essaie de le faire avec Cleaner lui me repond "error:53-file not found"
merci

did71 · Answer

re,

télécharge fixpath2 ici: 

http://internet.cybermesa.com/~bstewart/misctools.html 

lance le en cliquant sur fixpath.exe puis clique sur y dans l'invite de commande!

rééssaie ensuite de lancer diaghelp!

a+

boubou90 · Answer

Re,
toujours aucune reponse de la part de diaghelp...
une fois que j ai tapé sur "Y" je ne fais rien d autre??
si c est oui alors il ne se passe rien avec diaghelp..
merci

did71 · Answer

bonsoir,

peux tu effectuer un scan en ligne?

a+

boubou90 · Answer

Bonsoir,
je sais pas...je vais essayer de suite et je te tiens au courant..
merci

boubou90 · Answer

Re,
 je viens de scanner en ligne avec secuser.com et il me trouve:
troj.vundo.wzqui se trouvrais dans C:\vundofix backups\dll.bad
et j ai un fichier texte qui s apelle xscan...est ce le rapport de secuser et si oui le veut tu ???
merci

did71 · Answer

re,

poste le rapport si tu peux!

a+

boubou90 · Answer

Re,
je suis en train de scanner avec kaspersky en ligne et lui m as trouvé 6virus et 70 objets malveillant a 70% du scan...
alors qui croire ??
merci

boubou90 · Answer

---------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Wednesday, March 21, 2007 10:16:43 PM
 Système d'exploitation : Microsoft Windows XP Home Edition,  (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 21/03/2007
 Enregistrements dans la base antivirus Kaspersky : 283939
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 37784
	Nombre de virus trouvés: 7
	Nombre d'objets infectés: 82 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:44:49

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Config.Msi\23c1e2.rbs	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\clean\clean\pskill.exe	Infecté : not-a-virus:RiskTool.Win32.PsKill.k	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\clean.zip/clean/pskill.exe	Infecté : not-a-virus:RiskTool.Win32.PsKill.k	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\clean.zip	ZIP: infecté - 1	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix\Reboot.exe	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix.exe/data.rar/SmitfraudFix/Reboot.exe	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix.exe/data.rar	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix.exe	RarSFX: infecté - 2	ignoré
C:\Documents and Settings\CARPENTIER\Bureau\SmitfraudFix.exe	PE_Patch.UPX: infecté - 2	ignoré
C:\Documents and Settings\CARPENTIER\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Application Data\Mozilla\Firefox\Profiles\5hu42tz2.default\Cache\F4893C97d01	Infecté : not-a-virus:Porn-Dialer.Win32.CapreDeam.p	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Historique\History.IE5\MSHist012007032120070322\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Temp\AVP2D0.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Temp\AVP2D1.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\CARPENTIER\UserData\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[1].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[1].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[1].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[1].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[1].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[2].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[2].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[2].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[2].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[2].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[3].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[3].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[3].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[3].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[3].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[4].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[4].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[4].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[4].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[4].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[5].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[5].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[5].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[5].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[5].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[6].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[6].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[6].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[6].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[6].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[7].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[7].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[7].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[7].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[7].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[8].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[8].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[8].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[8].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\is67039[8].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\is67039[1].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\is67039[1].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\is67039[1].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\is67039[1].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\is67039[1].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H9IBWXQV\is67039[1].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H9IBWXQV\is67039[1].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H9IBWXQV\is67039[1].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H9IBWXQV\is67039[1].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H9IBWXQV\is67039[1].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[1].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[1].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[1].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[1].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[1].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[2].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[2].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[2].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[2].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[2].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[3].zip/EXE-file	Infecté : not-a-virus:AdWare.Win32.Virtumonde.gl	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[3].zip	Embedded EXE: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[3].zip	UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[3].zip	PE_Patch.UPX: infecté - 1	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\is67039[3].zip	Virtumonde: infecté - 1	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP4\change.log	L'objet est verrouillé	ignoré
C:\VundoFix Backups\ocmpi.dll.bad	Infecté : not-a-virus:AdWare.Win32.Virtumonde.hb	ignoré
C:\WINDOWS\AppPatchuninfo.dll	Infecté : Trojan-Downloader.Win32.Agent.bac	ignoré
C:\WINDOWS\Cursors\dvdmsvc.dll	Infecté : Trojan-Downloader.Win32.Agent.bac	ignoré
C:\WINDOWS\Cursors\iisweb.dll	Infecté : Trojan-Downloader.Win32.Agent.bac	ignoré
C:\WINDOWS\Debug\oakley.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE	Infecté : not-a-virus:NetTool.Win32.PsKill	ignoré
C:\WINDOWS\RESTORE.INS	ARJ: infecté - 1	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE	Infecté : not-a-virus:NetTool.Win32.PsKill	ignoré
C:\WINDOWS\system\RESTORE.INS	ARJ: infecté - 1	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_650.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.
pour xscan il m est impossible de le copier trop lourd ou trop long
merci

did71 · Answer

Bonjour,

rends toi ici:

http://www.virustotal.com/flash/index_en.html

et fais analyser:

C:\WINDOWS\AppPatch\runinfo.dll
C:\WINDOWS\Cursors\dvdmsvc.dll C:\WINDOWS\Cursors\iisweb.dll
C:\WINDOWS\RESTORE.INS

poste le rapport virus total!

a+

boubou90 · Answer

Bonsoir did71,voici le rapport de 
C\windows\AppPatch\runinfoo.dll:
AhnLab-V3	2007.3.23.0	03.22.2007	no virus found
AntiVir	7.3.1.44	03.22.2007	ADSPY/Virtumonde.D
Authentium	4.93.8	03.22.2007	no virus found
Avast	4.7.936.0	03.22.2007	no virus found
AVG	7.5.0.447	03.22.2007	no virus found
BitDefender	7.2	03.22.2007	no virus found
CAT-QuickHeal	9.00	03.22.2007	no virus found
ClamAV	devel-20070312	03.22.2007	no virus found
DrWeb	4.33	03.22.2007	Trojan.Virtumod
eSafe	7.0.14.0	03.22.2007	no virus found
eTrust-Vet	30.6.3501	03.22.2007	no virus found
Ewido	4.0	03.22.2007	no virus found
FileAdvisor	1	03.22.2007	no virus found
Fortinet	2.85.0.0	03.22.2007	suspicious
F-Prot	4.3.1.45	03.22.2007	no virus found
F-Secure	6.70.13030.0	03.22.2007	Trojan-Downloader.Win32.Agent.bac
Ikarus	T3.1.1.3	03.22.2007	no virus found
Kaspersky	4.0.2.24	03.22.2007	Trojan-Downloader.Win32.Agent.bac
McAfee	4990	03.22.2007	no virus found
Microsoft	1.2306	03.22.2007	no virus found
NOD32v2	2136	03.22.2007	no virus found
Norman	5.80.02	03.22.2007	no virus found
Panda	9.0.0.4	03.22.2007	Spyware/Virtumonde
Prevx1	V2	03.22.2007	no virus found
Sophos	4.15.0	03.13.2007	no virus found
Sunbelt	2.2.907.0	03.22.2007	no virus found
Symantec	10	03.22.2007	no virus found
TheHacker	6.1.6.079	03.22.2007	no virus found
UNA	1.83	03.16.2007	no virus found
VBA32	3.11.2	03.22.2007	no virus found
VirusBuster	4.3.7:9	03.22.2007	no virus found
Webwasher-Gateway	6.0.1	03.22.2007	Ad-Spyware.Virtumonde.D

Aditional Information
File size: 253234 bytes
MD5: ec9e220cf9f15ae03887a9db9aedc0c9
SHA1: 762dd0c9cf91d06cf7d003e0cc27b3d69bc7bd4b
merci

boubou90 · Answer

Re,
voici le rapport de dvdmscv.dll:
AhnLab-V3	2007.3.23.0	03.22.2007	no virus found
AntiVir	7.3.1.44	03.22.2007	ADSPY/Virtumonde.D
Authentium	4.93.8	03.22.2007	no virus found
Avast	4.7.936.0	03.22.2007	no virus found
AVG	7.5.0.447	03.22.2007	no virus found
BitDefender	7.2	03.22.2007	no virus found
CAT-QuickHeal	9.00	03.22.2007	no virus found
ClamAV	devel-20070312	03.22.2007	no virus found
DrWeb	4.33	03.22.2007	Trojan.Virtumod
eSafe	7.0.14.0	03.22.2007	no virus found
eTrust-Vet	30.6.3501	03.22.2007	no virus found
Ewido	4.0	03.22.2007	no virus found
FileAdvisor	1	03.22.2007	no virus found
Fortinet	2.85.0.0	03.22.2007	suspicious
F-Prot	4.3.1.45	03.22.2007	no virus found
F-Secure	6.70.13030.0	03.22.2007	Trojan-Downloader.Win32.Agent.bac
Ikarus	T3.1.1.3	03.22.2007	no virus found
Kaspersky	4.0.2.24	03.22.2007	Trojan-Downloader.Win32.Agent.bac
McAfee	4990	03.22.2007	no virus found
Microsoft	1.2306	03.22.2007	no virus found
NOD32v2	2137	03.22.2007	no virus found
Norman	5.80.02	03.22.2007	no virus found
Panda	9.0.0.4	03.22.2007	Spyware/Virtumonde
Prevx1	V2	03.22.2007	no virus found
Sophos	4.15.0	03.13.2007	no virus found
Sunbelt	2.2.907.0	03.22.2007	no virus found
Symantec	10	03.22.2007	no virus found
TheHacker	6.1.6.079	03.22.2007	no virus found
UNA	1.83	03.16.2007	no virus found
VBA32	3.11.2	03.22.2007	no virus found
VirusBuster	4.3.7:9	03.22.2007	no virus found
Webwasher-Gateway	6.0.1	03.22.2007	Ad-Spyware.Virtumonde.D

Aditional Information
File size: 253234 bytes
MD5: d53faf9141a21181ed366b5350f36bd2
SHA1: e3d1359e5046fafb64119bb1081992fd800eed49
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware
merci

boubou90 · Answer

Re,
et voici le rapport de iisweb.dll:
AhnLab-V3	2007.3.23.0	03.22.2007	no virus found
AntiVir	7.3.1.44	03.22.2007	ADSPY/Virtumonde.D
Authentium	4.93.8	03.22.2007	no virus found
Avast	4.7.936.0	03.22.2007	no virus found
AVG	7.5.0.447	03.22.2007	no virus found
BitDefender	7.2	03.22.2007	no virus found
CAT-QuickHeal	9.00	03.22.2007	no virus found
ClamAV	devel-20070312	03.22.2007	no virus found
DrWeb	4.33	03.22.2007	Trojan.Virtumod
eSafe	7.0.14.0	03.22.2007	no virus found
eTrust-Vet	30.6.3501	03.22.2007	no virus found
Ewido	4.0	03.22.2007	no virus found
FileAdvisor	1	03.22.2007	no virus found
Fortinet	2.85.0.0	03.22.2007	suspicious
F-Prot	4.3.1.45	03.22.2007	no virus found
F-Secure	6.70.13030.0	03.22.2007	Trojan-Downloader.Win32.Agent.bac
Ikarus	T3.1.1.3	03.22.2007	no virus found
Kaspersky	4.0.2.24	03.22.2007	Trojan-Downloader.Win32.Agent.bac
McAfee	4990	03.22.2007	no virus found
Microsoft	1.2306	03.22.2007	no virus found
NOD32v2	2137	03.22.2007	no virus found
Norman	5.80.02	03.22.2007	no virus found
Panda	9.0.0.4	03.22.2007	Spyware/Virtumonde
Prevx1	V2	03.22.2007	no virus found
Sophos	4.15.0	03.13.2007	no virus found
Sunbelt	2.2.907.0	03.22.2007	no virus found
Symantec	10	03.22.2007	no virus found
TheHacker	6.1.6.079	03.22.2007	no virus found
UNA	1.83	03.16.2007	no virus found
VBA32	3.11.2	03.22.2007	no virus found
VirusBuster	4.3.7:9	03.22.2007	no virus found
Webwasher-Gateway	6.0.1	03.22.2007	Ad-Spyware.Virtumonde.D

Aditional Information
File size: 253234 bytes
MD5: 9d15e6bcfd40b791f105d57d0912a923
merci

boubou90 · Answer

Re,
et pour finir voici le rapport edRESTORE.INS:
AhnLab-V3	2007.3.23.0	03.22.2007	no virus found
AntiVir	7.3.1.44	03.22.2007	no virus found
Authentium	4.93.8	03.22.2007	Not scanned (unknown file format)
Avast	4.7.936.0	03.22.2007	no virus found
AVG	7.5.0.447	03.22.2007	Potentially harmful program PsKill
BitDefender	7.2	03.22.2007	no virus found
CAT-QuickHeal	9.00	03.22.2007	NetTool.PsKill (Not a Virus)
ClamAV	devel-20070312	03.22.2007	no virus found
DrWeb	4.33	03.22.2007	no virus found
eSafe	7.0.14.0	03.22.2007	no virus found
eTrust-Vet	30.6.3501	03.22.2007	no virus found
Ewido	4.0	03.22.2007	no virus found
FileAdvisor	1	03.22.2007	no virus found
Fortinet	2.85.0.0	03.22.2007	HackerTool/PSKill
F-Prot	4.3.1.45	03.22.2007	no virus found
F-Secure	6.70.13030.0	03.22.2007	no virus found
Ikarus	T3.1.1.3	03.22.2007	not-a-virus:NetTool.Win32.PsKill
Kaspersky	4.0.2.24	03.22.2007	not-a-virus:NetTool.Win32.PsKill
McAfee	4990	03.22.2007	potentially unwanted program RemAdm-PSKill
Microsoft	1.2306	03.22.2007	no virus found
NOD32v2	2137	03.22.2007	no virus found
Norman	5.80.02	03.22.2007	no virus found
Panda	9.0.0.4	03.22.2007	Application/Pskill.A
Prevx1	V2	03.22.2007	no virus found
Sophos	4.15.0	03.13.2007	PsKill
Sunbelt	2.2.907.0	03.22.2007	no virus found
Symantec	10	03.22.2007	no virus found
TheHacker	6.1.6.079	03.22.2007	no virus found
UNA	1.83	03.16.2007	no virus found
VBA32	3.11.2	03.22.2007	no virus found
VirusBuster	4.3.7:9	03.22.2007	no virus found
Webwasher-Gateway	6.0.1	03.22.2007	Riskware.PsKill.A.13

Aditional Information
File size: 1502913 bytes
MD5: 482048ef740818740f680c51766577ea
SHA1: e0cdc6c24845ab45a7655506ca237d471d8c81cf
packers: EXEPACK, EXEPACK, EXEPACK
merci

did71 · Answer

re,

1) supprime les fichiers en gras ci dessous:

C:\WINDOWS\AppPatch\runinfo.dll 
C:\WINDOWS\Cursors\dvdmsvc.dll 
C:\WINDOWS\Cursors\iisweb.dll 

2)  télécharge ce batch sur ton bureau: 

http://ycathala.free.fr/download/empty-DPF.bat 

double clic dessus, c'est très rapide comme exécution! 

3) désactive ta restauration système, info ici:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

4) repasse le scan AVG et poste le rapport ainsi qu'un nouvel hijackthis!

a+

boubou90 · Answer

Re,je ne peut pas desactiver la restauration car windows ne trouve pas la"rundll32.exe".
m est il possible de la telecharger et de l installer ??
merci

did71 · Answer

re,

tu peux télécharger ici:

https://www.dll-files.com/run32.dll.html

et tu la places dans C:\WINDOWS\system32\

a+

boubou90 · Answer

Re,
je l ai telecharger et installé apres verification de la presence de run32,je ne peut toujours pas desactiver la restauration car windows ne la trouve pas..
dois je quand meme lancer ycathala ??
merci

did71 · Answer

re,

oui, tu continues la procédure!

assez complexe ton sujet!lol!

a+

boubou90 · Answer

Re,
pour moi c est pas lol mais plutot grrrrrr.....
ycathala ne veut pas s ouvrir, windows ne trouve pas "C:\.............\empty-dff.bat...
merci

did71 · Answer

re,

ok, on va tenter une réparation de XP!

Si tu as le CD, regarde ici:

https://forums.cnetfrance.fr

a+

boubou90 · Answer

Re
helas non..
je n ai pas de cd, ma belle soeur a qui appartient le pc ne savait pas qu elle devait creer les masters cd,donc j ai une disquette mais c est tout...
merci

did71 · Answer

re,

non, je ne parle pas des cd de réinstallation (master cd) mais du CD de XP, si tu le possèdes, tu peux faire la réparation avec le tien!

tu l'as ou un copain, copine?

a+

boubou90 · Answer

Bonsoir,
moi j ai un XP PRO et sur le pc il y a XP FAMILLIALE,est ce possible ??
merci

did71 · Answer

Bonsoir,

je ne pense pas que ça fonctionnera avec XP pro!

Demande à ton entourage!

Mais avant, regarde dans "options des dossiers" puis "type de fichier" et dis moi si tu trouves "VBS" dans la liste extension!

a+

boubou90 · Answer

Re, 
Je viens de regarder dans XP PRO il n y a aucun fichiers VBS.
merci

did71 · Answer

re,

on va essayer de restaurer WindowsScriptHost!

télécharges ceci sur le bureau:

http://www2.malekal.com/download/telecharger.com/WindowsScriptHost.reg

Si tu utilises firefox, faire clic droit et "enregistrer la cible du lien sous"

Double clic dessus et réponds oui à la question posé!

Ensuite, rééssaie de lancer diaghelp!

a+

boubou90 · Answer

Re,
j ai bien suivi tes instructions et diaghelp ne veut toujours se lancer mais le meesage d erreur a changé,le voila:
"windows ne trouve pas C:\document and setting\carpentier\local setting	empepertoire temporaire 2pour diaghelp.zip\diaghelp\go.cmd"verifiez..................
merci

did71 · Answer

re,

supprime diaghelp, silentrunners et télécharges les a nouveau mais sur le bureau pas dans un répertoire temporaire!

poste les rapports ensuite, ça devrait passer!

a+

boubou90 · Answer

Re,
quand je fais "silent runner"la premierre fois que je clicue sur"yes"il m ouvre mozilla pour que j ecrive un courrier et pour diaghelpwindows ne trouve pas:C:\document and setting\carpentier\bureau\diaghelp\diaghelp\go.cmd"
merci

did71 · Answer

re,

peux tu réessayer cleanzip et SDFix?

a+

boubou90 · Answer

Re,
je viens de reesayer les 2 et aucuns ne fonctionne.

pour sdfx il ne trouve l extension.bat et pour clean il ne trouve pas l extension.cmd
merci

boubou90 · Answer

Re,
a chaque que je double clique sur un dossier sur le bureau j ai windows installer qui s ouvre pour installer microsoft money alors je l annule.
question un peu "con" cela a t il une relation avec le non fonctionnement des logiciel que tu me demandes de faire ??
merci

did71 · Answer

Bonsoir,

il va falloir trouver un CD de XP édition familialle!

car là, je ne vois plus trop ce qu'on peut envisager!

je vais réfléchir et je reviens dès que je trouve quelquechose

a+

boubou90 · Answer

Bonsoir,
j ai commencé mes recherches moi aussi de mon coté...
je te remercie pour ta patience...
merci

Trojan+win anti virus - Page 5

Discussions similaires

Newsletters