Je pense etre infecté

svp, personne pourjeter un tit coup doeil??

colle le rapport AVG antispyware
__________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

Panda en ligne :
http://pandasoftware.fr

______________

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

_________________

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

merci de ton aide avant tout.......

alors voici le rapport AVG

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:21:45 30/08/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

Fin du rapport

apres nettoyage.

--------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:23:16 30/08/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport

je tenvoie le reste demain matin,je ferais le scan cette nuit ,je suis pas la ce soir, merci....

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Aug 30, 2007 - 21:37:19

jenvoie le reste de suite le temps de faire les manip.......

Voie d'analyse: A:\;C:\;D:\;E:\;G:\;

Statistiques

Temps

00:53:04

Fichiers

237239

Directoires

4267

Secteurs de boot

2

Archives

1089

Paquets programmes

23788

Résultats

Virus identifiés

0

Fichiers infectés

0

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

0

Info sur les moteurs

Définition virus

750610

Version des moteurs

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

6

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

Aucun virus trouvé.

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 31/08/2007 a 6:28:18,90

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
voila,ça cfait .......de meme jai passer c cleanner.....
autre chose a faire peu etre??

fait juste ca pour voir

combofix (colle le rapport)

http://mickael.barroux.free.fr/securite/combofix.php

si rien n'est trouvé c'est que ton pb ne vient pas d'un virus

plusieurs pistes:

______________
restaure ton ordi a une heure anterieure au plantage:

(dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME )

___________

depuis quand cet ecran bleu?

c'est depuis l'ajout d'un logiciel (avast?) , d'un pilote, d'un materiel?

si c'est le cas desisntalle le logiciel ou materiel pour voir

c'est quoi le probleme avec avast?

_______________

sinon mets à jour tes pilotes de carte video ...
en allant
https://www.touslesdrivers.com/

ou en utilisant everest home edition pour connaitre le materiel et pouvoir mettre à jour sur le lien precedent ou sur le site constructeur du materiel

https://www.zebulon.fr/telechargements/utilitaires/controle-diagnostic/everest.html

________________

sinon reparer windows

http://www.informatruc.com/reparer-windows-xp/

ComboFix 07-08-30.3 - "Administrateur" 2007-08-31 13:35:28.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.617 [GMT 2:00]
* Created a new restore point

[i] ADS removed - svchost.exe: deleted 228 bytes in 1 streams. [/i]

((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-31 )))))))))))))))))))))))))))))))

2007-08-31 13:33 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-29 17:19 <REP> d-------- C:\hisjack
2007-08-28 17:54 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-08-28 17:54 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
2007-08-25 11:01 <REP> d-------- C:\Program Files\Sports Interactive
2007-08-21 14:56 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-08-21 14:56 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-08-21 14:56 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-08-21 14:56 783,224 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-08-21 14:56 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-08-21 14:56 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-08-21 14:56 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-08-19 11:29 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-08-15 00:45 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CamfrogWEB
2007-08-15 00:13 <REP> d-------- C:\DOCUME~1\ADMINI~1\Contacts
2007-08-09 13:12 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic
2007-08-09 13:11 765,952 --a------ C:\WINDOWS\system32\xvidcore.dll
2007-08-09 13:11 740,442 --a------ C:\WINDOWS\system32\divx.dll
2007-08-09 13:11 73,728 --a------ C:\WINDOWS\system32\dpl100.dll
2007-08-09 13:11 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2007-08-09 13:11 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2007-08-09 13:11 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll
2007-08-09 13:11 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll
2007-08-09 13:11 163,840 --a------ C:\WINDOWS\system32\unrar.dll
2007-08-09 13:11 <REP> d-------- C:\Program Files\K-Lite Codec Pack
2007-08-08 19:12 <REP> d-------- C:\Program Files\CCleaner
2007-08-06 21:01 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-08-06 02:26 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Sunbelt Software
2007-08-06 02:25 <REP> d-------- C:\Program Files\Sunbelt Software
2007-08-06 01:46 272,384 --a------ C:\WINDOWS\system32\akaxiijv.exe
2007-07-20 09:42 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-07-19 19:40 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
2007-07-19 19:10 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
2007-07-11 06:19 2,374,472 --------- C:\WINDOWS\system32\DllCache\wmvcore.dll
2007-07-05 03:21 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-07-05 03:21 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2007-07-04 15:53 <REP> d-------- C:\Program Files\Windows Live
2007-07-04 15:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
2007-07-04 15:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-31 06:34 --------- d-------- C:\Program Files\Wanadoo
2007-08-31 06:20 426 --a------ C:\WINDOWS\system32\drivers\fwdrv.err
2007-08-30 20:43 --------- d-------- C:\Program Files\HLSW
2007-08-30 19:48 22328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-08-30 19:47 103736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2007-08-21 14:56 --------- d-------- C:\Program Files\Alwil Software
2007-08-17 22:52 --------- d-------- C:\Program Files\Windows Live Safety Center
2007-08-12 15:12 66872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2007-08-06 03:02 --------- d-------- C:\Program Files\DAEMON Tools
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-20 01:29 --------- d-------- C:\Program Files\SpySweeper
2007-06-01 08:20 51568 --a------ C:\WINDOWS\system32\sirenacm.dll

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-05-13 09:28]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-05-13 09:28]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-09-14 22:09]
"DigiSrv"="C:\WINDOWS\Twain_32\DigiCam\DigiSrv.exe" [2003-08-07 11:26]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2006-12-29 16:14]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"^SetupICWDesktop"=

R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys
R1 GhPciScan;GhostPciScanner;\??\C:\Program Files\Symantec\Norton Ghost 2003\ghpciscan.sys
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys
R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe"
R3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys
R3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys
S3 driverhardwarev2;driverhardwarev2;\??\C:\Program Files\HardwareDetection\driverhardwarev2.sys
S3 ids00118;ids00118;\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00118.sys
S3 SQTECH913C;DigiCam;C:\WINDOWS\system32\DRIVERS\Capt913c.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
AutoRun\command- G:\AutoRun.exe

*Newly Created Service* - CATCHME

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-31 13:37:53
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 1

**************************************************************************

Completion time: 2007-08-31 13:39:42
C:\ComboFix-quarantined-files.txt ... 2007-08-31 13:39

--- E O F ---
le soucis ke jai eu avec avast, est le suivant.
javais d abord la version progratuite un mois, et suis passer a la familiale donc ensuite,a la fin de linstallation de celui ci ,il demande si je veux redemmarer le pc,et il analysera le disc dur si je ne me trompe pas.
et bien moi, au redemarrage ma page windows etait totalement deformé,de meme lendroit ou je tape mon mot de passe etait illisible, jai du eteindre le pc au bouton de la central et redemmarer ensuite......voila te remerciant je teste le reste du pc......

remplace sinon avast par antivir
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

jallais justement te demander lequel des deux etait le mieux, javais deja vu le comparatif sur ce site en regardant si dautres avaient les memes problemes ke moi.......en tout kas merci bcp de ton aide....

antivir est le mieux !

comme quoi antivir a trouvé lol.......

AntiVir PersonalEdition Classic
Report file date: samedi 1 septembre 2007 20:18

Scanning for 1041381 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Administrateur
Computer name: JF

Version information:
BUILD.DAT : 247 14437 Bytes 10/05/2007 11:55:00
AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14
AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54
LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04
LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 18:07:15
ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 18:07:15
ANTIVIR3.VDF : 6.39.1.73 101376 Bytes 01/09/2007 18:07:15
AVEWIN32.DLL : 7.4.1.66 2789888 Bytes 01/09/2007 18:07:15
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 01/09/2007 18:07:15
AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08
AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05
AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18
RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 1 septembre 2007 20:18

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '33' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\Ciel\Gestion Commerciale\Universal_Crack-FFF_kernel.exe
[DETECTION] Contains suspicious code HEUR/Crypted
[WARNING] The file was ignored!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!

End of the scan: dimanche 2 septembre 2007 00:32
Used time: 4:13:32 min

The scan has been done completely.

4419 Scanning directories
233524 Files were scanned
1 viruses and/or unwanted programs were found
1 classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
233522 Files not concerned
1429 Archives were scanned
3 Warnings
236 Notes
0 Hidden objects were found

encore des pbs?

________________

pour protéger gratos ton ordi

securite

mettre un antivirus

ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

AD AWARE + SPYBOT + WINDOWS DEFENDER

+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf

Bonjour Philo,

Je suis nouveau ici, je ne connais pas encore très bien les us et coutumes sur ce forum, j'espère ne pas commettre d'impairs...

Alors voilà, je pense être infecté par quelque chose, trojan, ou autre.

Pré-requis: j'ai Kaspersky et tune up utilities

Ca a commencé comme ceci : Je navigais avec mozilla firefox, le logiciel s'est updaté et après plus moyen de naviguer avec. Il se lançait, apparaissait dans la barre des taches, mais impossible d'ouvrir la fenêtre. J'ai fini par le désinstaller. Et j'ai utilisé internet explorer 7. Mais lorsque je navigue sur le net, très souvent, à l'ouverture d'une fenêtre, internet explorer se ferme inopinément.
Du coup j'ai lancé une analyse par kaspersky. Il m'a trouvé des trucs et j'ai fait une recherche dans google. Je suis tombé sur spydoctor (version d'évaluation). Il m'a trové plein de sale truc dont un certain nombre qu'il a qualifié de danger important, voir grave.

Je suis ensuite arrivé sur CCM, et j'ai lu le forum sur spydoctor. J'ai vu que j'avais fait une connerie en téléchargeant ce truc, et j'ai suivi la procédure de nettoyage que tu préconisais dans un des sujets de ce forum, et là il me semble que je n'y arriverait plus tout seul.
D'où mon appel à l'aide.

J'ai télécharger Hijackthis, et je suis dans l'expectative, je ne sais plus trop quoi faire. Alors avant de faire des bêtises, je préfère m'en remettre à un spécialiste !

Je te saurais gré de bien vouloir prendre le temps de t'occuper de mon cas. Je sais c'est égoïste, mais je ne suis qu'un homme ! :-)

Je te remercie de ce que tu feras pour moi, dans l'attente de te lire, bonne continuation.

Cordialement,

mistertweety.

slt,
refais dans message dans un nouveau post et pas a la suite de ce post

bonne continuation