Sujet Précédent Sujet Suivant

Virus ?

angie24 -  
chrifleur Messages postés 1099 Statut Contributeur -
Bonjour,

cela fait quelques jours que je n'arrive plus à ouvrir mes pages web avec internet explorer, j'ai téléchargé mozilla même problème, je ne peux plus me conecter à msn erreur 81000306 de plus mon antivirus avast ne se met plus en route et au démarrage on me demande de l'acheter alors qu'il est gratuit serait ce un virus ?
merci de m'aider
A voir également:

61 réponses

Réponse 1 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
bonjour et bienvenue
/télécharge et installe le logiciel HijackThis
https://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
poste le rapport obtenu
tu arrives tout de même à mettre en route Avast ou pas du tout?
0
Réponse 2 / 61
angie24
 
merci de ta réponse voici le rapport je n'arrive plus à mettre avast en route du tout !

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 09:19:25, on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MAGENTIC\bin\MgApp.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN\MSNCoreFiles\msn6.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\MAGENTIC\bin\Magentic.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sheerkaa.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://www.johnny14.com/telechargements/fonds/allumerlefeu.jpg
0
Réponse 3 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
pas très pas très amène GAIN dispensateur de pop ups et pubs intempestives...un peu de lecture...
http://www.sunbeltsecurity.com/ThreatDisplay.aspx?tid=5605&cs=C07EC49C607BA5B736490AF76C1BAB35
je te conseille de supprimer par ajout suppression de programmes
ScreenScenes " Butterfly Oasis" screensaver. ou quelque chose comme cela

Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles active x, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.

NOTE: le scan est à faire avec Internet Explorer
Reviens avec le rapport de scan obtenu

0
Réponse 4 / 61
angie24
 
j'ai mis en route le rapport kapersky cela fait deux heures qu'il tourne et il n'est qu'à 3% c'est normal ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 61
angie24
 
j'ai essayé demarrer executer cela ne marche pas merci quand même
0
Réponse 6 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
c'est souvent très lent au départ, ensuite cela s'accélère...
tiens moi au courant
0
Réponse 7 / 61
angie24
 
voila le rapport encore win32 j arriverai jamais à m'en defaire
KASPERSKY ON-LINE SCANNER REPORT
Saturday, October 20, 2007 2:38:38 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 20/10/2007
Enregistrements dans la base antivirus Kaspersky : 414400

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Statistiques de l'analyse
Total d'objets analysés 86581
Nombre de virus trouvés 1
Nombre d'objets infectés 49 / 0
Nombre d'objets suspects 0
Durée de l'analyse 03:19:48

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-09242007-183315.log L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Application Data\MSN6\UserData\{D239C7EA-118B-01C6-0200-0000406CAFF4}\favthumb.dbx L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files25.zip/files25.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files25.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files94.zip/files94.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files94.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files79.zip/files79.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files79.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files91.zip/files91.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/files91.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/news95.zip/news95.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/news95.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/news62.zip/news62.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/news62.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/news71.zip/news71.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/news71.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/JPGimage17.zip/JPGimage17.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/JPGimage17.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/JPGimage86.zip/JPGimage86.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/JPGimage86.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look51.zip/look51.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look51.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look33.zip/look33.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look33.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look39.zip/look39.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look39.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look93.zip/look93.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look93.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look75.zip/look75.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/look75.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file34.zip/file34.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file34.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file76.zip/file76.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file76.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file61.zip/file61.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file61.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file43.zip/file43.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file43.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file49.zip/file49.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file49.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file46.zip/file46.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/file46.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/downloadme90.zip/downloadme90.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/downloadme90.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/downloadme18.zip/downloadme18.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/downloadme18.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/downloadme45.zip/downloadme45.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip/backup/downloadme45.zip Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix\MSNFix\25092007_11095654.zip ZIP: infecté - 46 ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{9CE6DA49-F4B3-497A-B1E1-1B12DD45F76E} L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Historique\History.IE5\MSHist012007102020071021\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Temp\msn1812.fdr L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Temp\~DF3C16.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Mes documents\Mes fichiers reçus\files10.zip/files10.scr Infecté : Backdoor.Win32.IRCBot.bal ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\Mes documents\Mes fichiers reçus\files10.zip ZIP: infecté - 1 ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PERIPOLI-QUINOT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\MSN\MSNCoreFiles\market.mar L'objet est verrouillé ignoré

C:\Program Files\MSN\MSNCoreFiles\themedef.mar L'objet est verrouillé ignoré

C:\Program Files\MSN\MSNCoreFiles\ui.mar L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{6A043ED6-82F4-4712-AD99-286BBD85EF49}\RP162\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.
alors que faut il que je fasse ?
0
Réponse 8 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
tu avais été infecté avec MSN?
supprime ces dossiers en gras
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\MSNFix
C:\Documents and Settings\PERIPOLI-QUINOT\Mes documents\Mes fichiers reçus\files10.zip
et dis comment se comporte le PC?

0
Réponse 9 / 61
angie24
 
j'ai supprimé ce que tu m'as dit et c'est toujours pareil oui j'ai bien été inféctée par msn il y a 15 jours environ, je croyais que le problème était réglé quelqu'un c'est fait passer pour mon petit frère et j'ai ouvert un dossier qui ne fallait pas, je dois m'absenter une petite heure et je reviens à toute à l'heure j'espère et encore merci car je n'y comprends pas grand chose à tout ça !
0
Réponse 10 / 61
angie24
 
suis de retour
0
Réponse 11 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
télécharge GenProc de Lazzzy et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement
0
Réponse 12 / 61
angie24
 
Rapport GenProc 0.72 [2] effectué le 20/10/2007 à 17:30:04,54 - SystemRoot = C:\WINDOWS

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "PERIPOLI-QUINOT") *****

# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

voilà le rapport

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

je dois faire tout ça ?
0
Réponse 13 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
fais ce que te demande genProc et poste les rapports obtenus
0
Réponse 14 / 61
angie24
 
d accord
0
Réponse 15 / 61
angie24
 
Rapport Navipromo.bat 0.73 effectué le 01/10/2007 à 10:30:08,67
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 01/10/2007 à 10:30:08,87
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 01/10/2007 à 10:31:11,95
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:17:52,93
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:17:53,21
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:18:55,84
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:18:55,87
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

Rapport Navipromo.bat 0.73 effectué le 01/10/2007 à 10:30:08,67
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 01/10/2007 à 10:30:08,87
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 01/10/2007 à 10:31:11,95
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:17:52,93
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:17:53,21
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:18:55,84
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:18:55,87
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 20/10/2007 à 18:19:39,07
L'opération se déroule en mode sans échec sous le compte "PERIPOLI-QUINOT"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:27:30, on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Documents and Settings\PERIPOLI-QUINOT\Bureau\HiJackThis_v2.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\PROGRA~1\MAGENTIC\bin\MgApp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\MAGENTIC\bin\Magentic.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sheerkaa.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://www.johnny14.com/telechargements/fonds/allumerlefeu.jpg
0
Réponse 16 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
ouvre le dossier GenProc
ouvre le dossier "arguments"
ouvre le fichier "arguments" et copie colle le contenu de ce fichier
0
Réponse 17 / 61
angie24
 
c'est vide je ne peux rien t envoyer
0
Réponse 18 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
ok
fais ceci
désactive ton antivirus

télécharge antivir
https://www.pcastuces.com/logitheque/antivir.htm

tuto pour antivir
https://www.malekal.com/avira-free-security-antivirus-gratuit/

paramètre le comme indiqué sur le tuto

redémarre en mode sans echec

Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur

Redémarre en mode sans échec, copie ou imprime ce qui suit car tu n'auras pas accès à internet

scanne ton PC ( poste de travail ) avec Antivir

enregistre le rapport obtenu dans le bloc note et copie colle le sur le forum

si tu souhaites conserver antivir, plus léger et réactif face aux nouveaux virus que Avast, supprime avast par ajout suppression de programmes une fois que tu l'auras désactivé
sinon, supprime antivir de cette façon
désinstallation d'Antivir

-- terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis cliquer sur l'onglet Processus) :

AVGUARD.EXE -

AVSCHED.EXE -

AVWUPSRV.EXE

et AVGNT.EXE

puis, désinstaller antivir dans ajout/suppression de programmes (vous pourrez le réinstaller ensuite si vous souhaitez le conserver en lieu et place de votre antivirus résident qu'il conviendra dans ce cas de désinstaller proprement

redémarre normalement et copie colle le rapport obtenu avec antivir
0
Réponse 19 / 61
angie24
 
là je comprends pas avast n'est pas activé et si oui comment je le désactive excuse moi je suis novice
0
Réponse 20 / 61
chrifleur Messages postés 1099 Statut Contributeur 18
 
oui effectivement..
le bouclier n'est pas dans le systray (à côté de l'horloge?)
supprime le par ajout suppression de programmes
si tu le souhaites tu le réinstalleras après la désinfection....
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses