Virus qomjihf.dll
Fermé
Belaf52
-
5 déc. 2007 à 22:53
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 - 13 déc. 2007 à 20:57
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 - 13 déc. 2007 à 20:57
A voir également:
- Virus qomjihf.dll
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Softonic virus ✓ - Forum Virus
- Faux message virus iphone - Forum iPhone
12 réponses
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
5 déc. 2007 à 23:49
5 déc. 2007 à 23:49
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE
Tu vas télécharger SmitFraudFix :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Suis ces procédures:
Double-clique sur smitfraudfix.exe
Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin :
C:\rapport.txt
Puis tu le colle dans ton prochain post
Remarque:
Faux positif:
process.exe et pskill.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm
Tu vas télécharger SmitFraudFix :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Suis ces procédures:
Double-clique sur smitfraudfix.exe
Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin :
C:\rapport.txt
Puis tu le colle dans ton prochain post
Remarque:
Faux positif:
process.exe et pskill.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm
Voilà j'ai utiliser smitfraud et il M'a renvoyer ce txt:
SmitFraudFix v2.258
Rapport fait à 18:05:27,03, 2007-12-05
Executé à partir de C:\Documents and Settings\Benoit\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Multimedia Keyboard Only\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\mrofinu1000106.exe
C:\Program Files\Spy Emergency 2005\SpyEmergency.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\WinAble\winable.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\explorer.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\systems.txt PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benoit
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benoit\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benoit\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="C:\\Program Files\\OfficeUpdate11\\prohdyxeni.html"
"SubscribedURL"=""
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: D-Link AirPlus G DWL-G122 Wireless USB Adapter(rev.B) #4 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.258
Rapport fait à 18:05:27,03, 2007-12-05
Executé à partir de C:\Documents and Settings\Benoit\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Multimedia Keyboard Only\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\mrofinu1000106.exe
C:\Program Files\Spy Emergency 2005\SpyEmergency.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\WinAble\winable.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\explorer.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\systems.txt PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benoit
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benoit\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benoit\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="C:\\Program Files\\OfficeUpdate11\\prohdyxeni.html"
"SubscribedURL"=""
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: D-Link AirPlus G DWL-G122 Wireless USB Adapter(rev.B) #4 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
6 déc. 2007 à 00:12
6 déc. 2007 à 00:12
si apres ceci ton fond d'ecran a changé c'est normal:
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
Voici le 2éme rapport que smitFraud Fix m'evoie:
SmitFraudFix v2.258
Rapport fait à 18:31:53,79, 2007-12-05
Executé à partir de C:\Documents and Settings\Benoit\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Reboot
C:\WINDOWS\system32\systems.txt Redemarrez et Executez SmitfraudFix option 2 encore une fois SVP.
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.258
Rapport fait à 18:31:53,79, 2007-12-05
Executé à partir de C:\Documents and Settings\Benoit\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Reboot
C:\WINDOWS\system32\systems.txt Redemarrez et Executez SmitfraudFix option 2 encore une fois SVP.
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
6 déc. 2007 à 00:50
6 déc. 2007 à 00:50
suis les indication a la fin du rapport stp :
"Redemarrez et Executez SmitfraudFix option 2 encore une fois SVP"
"Redemarrez et Executez SmitfraudFix option 2 encore une fois SVP"
Le problème n'est pas encore réglé:
Voici le rapport de Smit Fraud Fix:
SmitFraudFix v2.258
Rapport fait à 18:57:09,53, 2007-12-05
Executé à partir de C:\Documents and Settings\Benoit\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
Problème suppression C:\WINDOWS\system32\Delete_Me_Dummy_systems.txt
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: D-Link AirPlus G DWL-G122 Wireless USB Adapter(rev.B) #4 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Reboot
Problème suppression C:\WINDOWS\system32\Delete_Me_Dummy_systems.txt
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Merci de ton aide
Voici le rapport de Smit Fraud Fix:
SmitFraudFix v2.258
Rapport fait à 18:57:09,53, 2007-12-05
Executé à partir de C:\Documents and Settings\Benoit\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
Problème suppression C:\WINDOWS\system32\Delete_Me_Dummy_systems.txt
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: D-Link AirPlus G DWL-G122 Wireless USB Adapter(rev.B) #4 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{10E65936-2844-4BD2-A876-DDCDB453A38B}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Reboot
Problème suppression C:\WINDOWS\system32\Delete_Me_Dummy_systems.txt
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Merci de ton aide
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
6 déc. 2007 à 01:06
6 déc. 2007 à 01:06
fait un scan ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat ici
Voici le rapport de bitDefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Dec 05, 2007 - 20:02:06
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
00:39:48
Fichiers
200838
Directoires
4183
Secteurs de boot
2
Archives
683
Paquets programmes
4843
Résultats
Virus identifiés
4
Fichiers infectés
7
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
6
Info sur les moteurs
Définition virus
880419
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\WINDOWS\Fonts\a.zip=>Setup.exe
Infecté par: Trojan.Generic.64484
C:\WINDOWS\Fonts\a.zip=>Setup.exe
Echec de la désinfection
C:\WINDOWS\Fonts\a.zip=>Setup.exe
Supprimé
C:\WINDOWS\Fonts\a.zip
Mis à jour
C:\WINDOWS\Fonts\Setup.exe
Infecté par: Trojan.Generic.64484
C:\WINDOWS\Fonts\Setup.exe
Echec de la désinfection
C:\WINDOWS\Fonts\Setup.exe
Supprimé
C:\WINDOWS\mrofinu1000106.exe
Infecté par: Trojan.DownLoader.Agent.YUV
C:\WINDOWS\mrofinu1000106.exe
Echec de la désinfection
C:\WINDOWS\mrofinu1000106.exe
Echec de la suppression
C:\WINDOWS\mrofinu1188.exe
Infecté par: Trojan.DownLoader.Agent.YUV
C:\WINDOWS\mrofinu1188.exe
Supprimé
C:\WINDOWS\system32\pr12\swdrv83122.exe
Infecté par: Trojan.Generic.78149
C:\WINDOWS\system32\pr12\swdrv83122.exe
Echec de la désinfection
C:\WINDOWS\system32\pr12\swdrv83122.exe
Supprimé
C:\WINDOWS\tk58.exe
Infecté par: Trojan.BHO.AW
C:\WINDOWS\tk58.exe
Echec de la désinfection
C:\WINDOWS\tk58.exe
Supprimé
C:\WINDOWS\TTC-4444.exe
Infecté par: Trojan.Generic.78149
C:\WINDOWS\TTC-4444.exe
Echec de la désinfection
C:\WINDOWS\TTC-4444.exe
Supprimé
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Dec 05, 2007 - 20:02:06
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
00:39:48
Fichiers
200838
Directoires
4183
Secteurs de boot
2
Archives
683
Paquets programmes
4843
Résultats
Virus identifiés
4
Fichiers infectés
7
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
6
Info sur les moteurs
Définition virus
880419
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\WINDOWS\Fonts\a.zip=>Setup.exe
Infecté par: Trojan.Generic.64484
C:\WINDOWS\Fonts\a.zip=>Setup.exe
Echec de la désinfection
C:\WINDOWS\Fonts\a.zip=>Setup.exe
Supprimé
C:\WINDOWS\Fonts\a.zip
Mis à jour
C:\WINDOWS\Fonts\Setup.exe
Infecté par: Trojan.Generic.64484
C:\WINDOWS\Fonts\Setup.exe
Echec de la désinfection
C:\WINDOWS\Fonts\Setup.exe
Supprimé
C:\WINDOWS\mrofinu1000106.exe
Infecté par: Trojan.DownLoader.Agent.YUV
C:\WINDOWS\mrofinu1000106.exe
Echec de la désinfection
C:\WINDOWS\mrofinu1000106.exe
Echec de la suppression
C:\WINDOWS\mrofinu1188.exe
Infecté par: Trojan.DownLoader.Agent.YUV
C:\WINDOWS\mrofinu1188.exe
Supprimé
C:\WINDOWS\system32\pr12\swdrv83122.exe
Infecté par: Trojan.Generic.78149
C:\WINDOWS\system32\pr12\swdrv83122.exe
Echec de la désinfection
C:\WINDOWS\system32\pr12\swdrv83122.exe
Supprimé
C:\WINDOWS\tk58.exe
Infecté par: Trojan.BHO.AW
C:\WINDOWS\tk58.exe
Echec de la désinfection
C:\WINDOWS\tk58.exe
Supprimé
C:\WINDOWS\TTC-4444.exe
Infecté par: Trojan.Generic.78149
C:\WINDOWS\TTC-4444.exe
Echec de la désinfection
C:\WINDOWS\TTC-4444.exe
Supprimé
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
6 déc. 2007 à 23:03
6 déc. 2007 à 23:03
Télécharge combofix :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Double-clic sur combofix il vas te demander une question répond oui touche y puis attends que combofix soit fini il vas générer un rapport
Poste le sur le forum dans ta réponse
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Double-clic sur combofix il vas te demander une question répond oui touche y puis attends que combofix soit fini il vas générer un rapport
Poste le sur le forum dans ta réponse
Salut Rudy,
Désolé je croyais mon problème réglé, mais ce n'était pas le cas.
Voici le rapport de combo Fix:
ComboFix 07-12-09.1 - Benoit 2007-12-09 11:43:49.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.132 [GMT -5:00]
Running from: C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\MTF3WWR7\ComboFix[1].exe
* Created a new restore point
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Benoit\Application Data\WinTouch
C:\Documents and Settings\Benoit\Application Data\WinTouch\wintouch.cfg
C:\Documents and Settings\Benoit\Application Data\WinTouch\WinTouch.exe
C:\Documents and Settings\Benoit\Application Data\WinTouch\WTUninstaller.exe
C:\Documents and Settings\NetworkService\Application Data\NetMon
C:\Documents and Settings\NetworkService\Application Data\NetMon\domains.txt
C:\Documents and Settings\NetworkService\Application Data\NetMon\log.txt
C:\Program Files\curity~1
C:\Program Files\curity~1\??curity\
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
C:\Program Files\inetget2
C:\Program Files\inetget2\emg.exe
C:\Program Files\Insider
C:\Program Files\Insider\Insider.exe
C:\Program Files\Insider\UnInstall.exe
C:\Program Files\Symantec\homeqy24418.dll
C:\Program Files\Temporary
C:\Program Files\Temporary\wininstall.exe
C:\Temp\1cb
C:\Temp\1cb\syscheck.log
C:\WINDOWS\b111.exe
C:\WINDOWS\b122.exe
C:\WINDOWS\b128.exe
C:\WINDOWS\b138.exe
C:\WINDOWS\b147.exe
C:\WINDOWS\b149.exe
C:\WINDOWS\Fonts\a.zip
C:\WINDOWS\mrofinu1000106.exe
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\nsdBB.dll
C:\WINDOWS\system32\pac.txt
C:\WINDOWS\system32\taskmgr.com
C:\WINDOWS\system32\winnb58.dll
C:\x.dat
C:\z.dat
C:\WINDOWS\Fonts\'
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_CMDSERVICE
-------\nm
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))
.
2007-12-09 09:18 . 2007-12-09 09:18 6,496 ---hs---- C:\WINDOWS\system32\ihkmp.bak1
2007-12-09 09:17 . 2007-12-09 09:18 6,611 ---hs---- C:\WINDOWS\system32\ihkmp.ini
2007-12-09 08:58 . 2007-12-09 09:17 <REP> d-------- C:\VundoFix Backups
2007-12-05 19:20 . 2007-12-05 20:11 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-12-05 18:05 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-05 18:05 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-05 18:05 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-12-05 18:05 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-05 18:05 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-05 18:05 . 2007-12-05 18:57 3,078 --a------ C:\WINDOWS\system32\tmp.reg
2007-12-05 16:34 . 2007-12-05 16:39 <REP> d-------- C:\Program Files\ErrorSmart
2007-12-05 16:34 . 2007-12-05 16:34 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\ErrorSmart
2007-12-05 16:20 . 2007-12-05 16:20 0 --a------ C:\23990098.$$$
2007-12-05 15:59 . 2007-12-05 15:59 <REP> d-a------ C:\WINDOWS\zts2.exe
2007-12-05 15:59 . 2007-12-05 15:59 <REP> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2007-12-05 15:59 . 2007-12-05 15:59 <REP> d-a------ C:\WINDOWS\rundl132.dll
2007-12-05 15:58 . 2004-08-19 10:10 153,088 --a------ C:\WINDOWS\R.COM
2007-12-05 15:58 . 2004-08-19 10:10 143,360 --a------ C:\WINDOWS\system32\T.COM
2007-12-05 15:58 . 2007-12-05 15:58 26 --a------ C:\WINDOWS\Lic.xxx
2007-12-05 12:26 . 2007-12-05 13:01 62,331 ---hs---- C:\WINDOWS\system32\dcbeg.ini2
2007-12-05 12:26 . 2007-12-05 12:26 62,157 --ahs---- C:\WINDOWS\system32\dcbeg.ini
2007-12-05 12:09 . 2007-12-05 12:26 62,043 ---hs---- C:\WINDOWS\system32\dcbeg.tmp
2007-12-05 10:55 . 2007-12-05 10:55 6,496 ---hs---- C:\WINDOWS\system32\dcbeg.bak1
2007-12-05 10:09 . 2007-12-05 10:17 <REP> d-------- C:\Program Files\thriXXX
2007-12-05 09:14 . 2007-12-05 09:46 24,102 ---hs---- C:\WINDOWS\system32\ijllm.ini
2007-12-05 09:14 . 2007-12-05 09:14 6,536 ---hs---- C:\WINDOWS\system32\ijllm.bak1
2007-12-05 08:52 . 2007-12-05 09:08 6,611 ---hs---- C:\WINDOWS\system32\mlnmp.ini2
2007-12-05 08:52 . 2007-12-05 08:45 6,496 --ahs---- C:\WINDOWS\system32\mlnmp.ini
2007-12-05 08:50 . 2007-12-05 08:51 7,133 ---hs---- C:\WINDOWS\system32\mlnmp.tmp
2007-12-05 08:48 . 2007-12-05 08:48 <REP> d-------- C:\Documents and Settings\LocalService\Favoris
2007-12-05 08:45 . 2007-12-05 08:45 6,496 ---hs---- C:\WINDOWS\system32\mlnmp.bak1
2007-12-05 08:43 . 2007-12-05 08:43 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-12-05 08:40 . 2007-12-05 09:08 <REP> d-------- C:\WINDOWS\QWRtaW4
2007-12-05 08:40 . 2007-12-05 08:40 134 --a------ C:\n.bat
2007-12-05 08:39 . 2007-12-05 20:01 <REP> d-------- C:\WINDOWS\system32\pr12
2007-12-05 08:39 . 2007-12-05 08:39 <REP> d-------- C:\WINDOWS\system32\daSgo05
2007-12-05 08:39 . 2007-12-05 09:01 <REP> d-------- C:\WINDOWS\system32\cv1
2007-12-05 08:39 . 2007-12-05 08:39 <REP> d-------- C:\Temp\bkR11
2007-12-05 08:39 . 2007-12-09 11:45 <REP> d-------- C:\Temp
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-09 16:46 648,992 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2007-12-09 16:46 60,692 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2007-12-09 16:46 402,620 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-12-09 16:46 29,999,904 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-12-09 16:45 --------- d-----w C:\Program Files\Symantec
2007-12-06 17:20 --------- d-----w C:\Program Files\TuneUp Utilities 2006
2007-12-06 00:27 --------- d-----w C:\Program Files\Jeux
2007-12-05 13:43 --------- d-----w C:\Documents and Settings\Benoit\Application Data\LimeWire
2007-12-05 13:40 --------- d-----w C:\Program Files\OfficeUpdate11
2007-11-14 11:44 --------- d-----w C:\Program Files\Mots entrecroisés 3
2007-11-08 02:58 --------- d-----w C:\Program Files\Steinberg
2007-10-09 16:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-09 15:00 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Adssite Advanced Toolbar
2007-10-09 13:45 --------- d-----w C:\Program Files\Adssite Advanced Toolbar
2007-10-09 04:43 --------- d-----w C:\Program Files\LimeWire
2007-03-16 17:50 461 ----a-w C:\Program Files\Yahoo!.lnk
2007-02-26 02:50 774,144 ----a-w C:\Program Files\RngInterstitial.dll
2006-10-14 23:07 32 ----a-r C:\Documents and Settings\All Users\hash.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6A507AC2-0986-4263-26AB-9BF82C5F8C76}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7741EC9B-871C-4BCD-A750-4EDF9DFC5268}]
C:\WINDOWS\system32\pmkhi.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7B9FBBC1-396C-4638-B35C-45FB122ED6A6}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{80968CD3-1E33-482C-AB96-95570AECC26F}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{858FDD0A-D914-4BFF-8F58-C4B535AAA39F}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{971C3384-F75E-4562-95B3-CBE7417529BC}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BABE7922-81BB-4DC8-A613-6E6D82A37CDB}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F0F6F518-693B-4F5D-A537-412B8FC4C14E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41C29B07-6F91-4966-91BE-2E2841643C83}"= C:\Program Files\Adssite Advanced Toolbar\toolbar.dll [2007-08-30 07:24 561152]
[HKEY_CLASSES_ROOT\clsid\{41c29b07-6f91-4966-91be-2e2841643c83}]
[HKEY_CLASSES_ROOT\CoolToolBar.IEBarLogic.1]
[HKEY_CLASSES_ROOT\TypeLib\{6B4FA1DD-A353-49F8-A650-79C21D6B4824}]
[HKEY_CLASSES_ROOT\CoolToolBar.IEBarLogic]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpyEmergency"="C:\Program Files\Spy Emergency 2005\SpyEmergency.exe" [2005-08-04 14:25]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:09]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kav"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2006-03-24 18:09]
"SoundMan"="SOUNDMAN.EXE" [2004-11-15 05:20 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 10:10 C:\WINDOWS\system32\rundll32.exe]
"WireLessKeyboard "="C:\Program Files\Multimedia Keyboard Only\PS2USBKbdDrv.exe" [2005-08-02 21:55]
"nwiz"="nwiz.exe" [2004-12-14 23:01 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-19 10:10 C:\WINDOWS\system32\rundll32.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 08:47]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 02:43]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 04:24]
"nlsf"="cmd.exe" [2004-08-19 10:09 C:\WINDOWS\system32\cmd.exe]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 09:52]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)
"NoRecentDocsHistory"= 0 (0x0)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qomjihf]
qomjihf.dll
R0 Klpf;Klpf;C:\WINDOWS\system32\drivers\Klpf.sys
R0 Klpid;Klpid;C:\WINDOWS\system32\drivers\Klpid.sys
R1 SpyEmrg;Spy Emergency Driver;C:\WINDOWS\system32\Drivers\spyemrg.sys
S3 PTV371;Mini TV USB;C:\WINDOWS\system32\DRIVERS\PTV371.SYS
S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07a56a4f-5144-11db-8452-806d6172696f}]
\Shell\AutoRun\command - D:\CDSTART.EXE
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7f34f6c-510d-11db-b495-0015f29ca77a}]
\Shell\AutoRun\command - F:\NAVIGMA.EXE
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-12-05 21:34:27 C:\WINDOWS\Tasks\ErrorSmart Scheduled Scan.job"
- C:\Program Files\ErrorSmart\ErrorSmart.ex
- C:\Program Files\ErrorSmart.Benoit+Runs ErrorSmart to optimize your registry.
"2007-12-07 22:16:59 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]
-> C:\DOCUME~1\Benoit\LOCALS~1\Temp\nlbxerxjD249008.dll
.
**************************************************************************
catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-09 11:47:42
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-12-09 11:49:03 - machine was rebooted
.
--- E O F ---
Désolé je croyais mon problème réglé, mais ce n'était pas le cas.
Voici le rapport de combo Fix:
ComboFix 07-12-09.1 - Benoit 2007-12-09 11:43:49.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.132 [GMT -5:00]
Running from: C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\MTF3WWR7\ComboFix[1].exe
* Created a new restore point
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Benoit\Application Data\WinTouch
C:\Documents and Settings\Benoit\Application Data\WinTouch\wintouch.cfg
C:\Documents and Settings\Benoit\Application Data\WinTouch\WinTouch.exe
C:\Documents and Settings\Benoit\Application Data\WinTouch\WTUninstaller.exe
C:\Documents and Settings\NetworkService\Application Data\NetMon
C:\Documents and Settings\NetworkService\Application Data\NetMon\domains.txt
C:\Documents and Settings\NetworkService\Application Data\NetMon\log.txt
C:\Program Files\curity~1
C:\Program Files\curity~1\??curity\
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
C:\Program Files\inetget2
C:\Program Files\inetget2\emg.exe
C:\Program Files\Insider
C:\Program Files\Insider\Insider.exe
C:\Program Files\Insider\UnInstall.exe
C:\Program Files\Symantec\homeqy24418.dll
C:\Program Files\Temporary
C:\Program Files\Temporary\wininstall.exe
C:\Temp\1cb
C:\Temp\1cb\syscheck.log
C:\WINDOWS\b111.exe
C:\WINDOWS\b122.exe
C:\WINDOWS\b128.exe
C:\WINDOWS\b138.exe
C:\WINDOWS\b147.exe
C:\WINDOWS\b149.exe
C:\WINDOWS\Fonts\a.zip
C:\WINDOWS\mrofinu1000106.exe
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\nsdBB.dll
C:\WINDOWS\system32\pac.txt
C:\WINDOWS\system32\taskmgr.com
C:\WINDOWS\system32\winnb58.dll
C:\x.dat
C:\z.dat
C:\WINDOWS\Fonts\'
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_CMDSERVICE
-------\nm
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))
.
2007-12-09 09:18 . 2007-12-09 09:18 6,496 ---hs---- C:\WINDOWS\system32\ihkmp.bak1
2007-12-09 09:17 . 2007-12-09 09:18 6,611 ---hs---- C:\WINDOWS\system32\ihkmp.ini
2007-12-09 08:58 . 2007-12-09 09:17 <REP> d-------- C:\VundoFix Backups
2007-12-05 19:20 . 2007-12-05 20:11 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-12-05 18:05 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-05 18:05 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-05 18:05 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-12-05 18:05 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-05 18:05 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-05 18:05 . 2007-12-05 18:57 3,078 --a------ C:\WINDOWS\system32\tmp.reg
2007-12-05 16:34 . 2007-12-05 16:39 <REP> d-------- C:\Program Files\ErrorSmart
2007-12-05 16:34 . 2007-12-05 16:34 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\ErrorSmart
2007-12-05 16:20 . 2007-12-05 16:20 0 --a------ C:\23990098.$$$
2007-12-05 15:59 . 2007-12-05 15:59 <REP> d-a------ C:\WINDOWS\zts2.exe
2007-12-05 15:59 . 2007-12-05 15:59 <REP> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2007-12-05 15:59 . 2007-12-05 15:59 <REP> d-a------ C:\WINDOWS\rundl132.dll
2007-12-05 15:58 . 2004-08-19 10:10 153,088 --a------ C:\WINDOWS\R.COM
2007-12-05 15:58 . 2004-08-19 10:10 143,360 --a------ C:\WINDOWS\system32\T.COM
2007-12-05 15:58 . 2007-12-05 15:58 26 --a------ C:\WINDOWS\Lic.xxx
2007-12-05 12:26 . 2007-12-05 13:01 62,331 ---hs---- C:\WINDOWS\system32\dcbeg.ini2
2007-12-05 12:26 . 2007-12-05 12:26 62,157 --ahs---- C:\WINDOWS\system32\dcbeg.ini
2007-12-05 12:09 . 2007-12-05 12:26 62,043 ---hs---- C:\WINDOWS\system32\dcbeg.tmp
2007-12-05 10:55 . 2007-12-05 10:55 6,496 ---hs---- C:\WINDOWS\system32\dcbeg.bak1
2007-12-05 10:09 . 2007-12-05 10:17 <REP> d-------- C:\Program Files\thriXXX
2007-12-05 09:14 . 2007-12-05 09:46 24,102 ---hs---- C:\WINDOWS\system32\ijllm.ini
2007-12-05 09:14 . 2007-12-05 09:14 6,536 ---hs---- C:\WINDOWS\system32\ijllm.bak1
2007-12-05 08:52 . 2007-12-05 09:08 6,611 ---hs---- C:\WINDOWS\system32\mlnmp.ini2
2007-12-05 08:52 . 2007-12-05 08:45 6,496 --ahs---- C:\WINDOWS\system32\mlnmp.ini
2007-12-05 08:50 . 2007-12-05 08:51 7,133 ---hs---- C:\WINDOWS\system32\mlnmp.tmp
2007-12-05 08:48 . 2007-12-05 08:48 <REP> d-------- C:\Documents and Settings\LocalService\Favoris
2007-12-05 08:45 . 2007-12-05 08:45 6,496 ---hs---- C:\WINDOWS\system32\mlnmp.bak1
2007-12-05 08:43 . 2007-12-05 08:43 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-12-05 08:40 . 2007-12-05 09:08 <REP> d-------- C:\WINDOWS\QWRtaW4
2007-12-05 08:40 . 2007-12-05 08:40 134 --a------ C:\n.bat
2007-12-05 08:39 . 2007-12-05 20:01 <REP> d-------- C:\WINDOWS\system32\pr12
2007-12-05 08:39 . 2007-12-05 08:39 <REP> d-------- C:\WINDOWS\system32\daSgo05
2007-12-05 08:39 . 2007-12-05 09:01 <REP> d-------- C:\WINDOWS\system32\cv1
2007-12-05 08:39 . 2007-12-05 08:39 <REP> d-------- C:\Temp\bkR11
2007-12-05 08:39 . 2007-12-09 11:45 <REP> d-------- C:\Temp
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-09 16:46 648,992 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2007-12-09 16:46 60,692 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2007-12-09 16:46 402,620 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-12-09 16:46 29,999,904 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-12-09 16:45 --------- d-----w C:\Program Files\Symantec
2007-12-06 17:20 --------- d-----w C:\Program Files\TuneUp Utilities 2006
2007-12-06 00:27 --------- d-----w C:\Program Files\Jeux
2007-12-05 13:43 --------- d-----w C:\Documents and Settings\Benoit\Application Data\LimeWire
2007-12-05 13:40 --------- d-----w C:\Program Files\OfficeUpdate11
2007-11-14 11:44 --------- d-----w C:\Program Files\Mots entrecroisés 3
2007-11-08 02:58 --------- d-----w C:\Program Files\Steinberg
2007-10-09 16:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-09 15:00 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Adssite Advanced Toolbar
2007-10-09 13:45 --------- d-----w C:\Program Files\Adssite Advanced Toolbar
2007-10-09 04:43 --------- d-----w C:\Program Files\LimeWire
2007-03-16 17:50 461 ----a-w C:\Program Files\Yahoo!.lnk
2007-02-26 02:50 774,144 ----a-w C:\Program Files\RngInterstitial.dll
2006-10-14 23:07 32 ----a-r C:\Documents and Settings\All Users\hash.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6A507AC2-0986-4263-26AB-9BF82C5F8C76}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7741EC9B-871C-4BCD-A750-4EDF9DFC5268}]
C:\WINDOWS\system32\pmkhi.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7B9FBBC1-396C-4638-B35C-45FB122ED6A6}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{80968CD3-1E33-482C-AB96-95570AECC26F}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{858FDD0A-D914-4BFF-8F58-C4B535AAA39F}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{971C3384-F75E-4562-95B3-CBE7417529BC}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BABE7922-81BB-4DC8-A613-6E6D82A37CDB}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F0F6F518-693B-4F5D-A537-412B8FC4C14E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41C29B07-6F91-4966-91BE-2E2841643C83}"= C:\Program Files\Adssite Advanced Toolbar\toolbar.dll [2007-08-30 07:24 561152]
[HKEY_CLASSES_ROOT\clsid\{41c29b07-6f91-4966-91be-2e2841643c83}]
[HKEY_CLASSES_ROOT\CoolToolBar.IEBarLogic.1]
[HKEY_CLASSES_ROOT\TypeLib\{6B4FA1DD-A353-49F8-A650-79C21D6B4824}]
[HKEY_CLASSES_ROOT\CoolToolBar.IEBarLogic]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpyEmergency"="C:\Program Files\Spy Emergency 2005\SpyEmergency.exe" [2005-08-04 14:25]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:09]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kav"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2006-03-24 18:09]
"SoundMan"="SOUNDMAN.EXE" [2004-11-15 05:20 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 10:10 C:\WINDOWS\system32\rundll32.exe]
"WireLessKeyboard "="C:\Program Files\Multimedia Keyboard Only\PS2USBKbdDrv.exe" [2005-08-02 21:55]
"nwiz"="nwiz.exe" [2004-12-14 23:01 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-19 10:10 C:\WINDOWS\system32\rundll32.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 08:47]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 02:43]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 04:24]
"nlsf"="cmd.exe" [2004-08-19 10:09 C:\WINDOWS\system32\cmd.exe]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 09:52]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)
"NoRecentDocsHistory"= 0 (0x0)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qomjihf]
qomjihf.dll
R0 Klpf;Klpf;C:\WINDOWS\system32\drivers\Klpf.sys
R0 Klpid;Klpid;C:\WINDOWS\system32\drivers\Klpid.sys
R1 SpyEmrg;Spy Emergency Driver;C:\WINDOWS\system32\Drivers\spyemrg.sys
S3 PTV371;Mini TV USB;C:\WINDOWS\system32\DRIVERS\PTV371.SYS
S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07a56a4f-5144-11db-8452-806d6172696f}]
\Shell\AutoRun\command - D:\CDSTART.EXE
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7f34f6c-510d-11db-b495-0015f29ca77a}]
\Shell\AutoRun\command - F:\NAVIGMA.EXE
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-12-05 21:34:27 C:\WINDOWS\Tasks\ErrorSmart Scheduled Scan.job"
- C:\Program Files\ErrorSmart\ErrorSmart.ex
- C:\Program Files\ErrorSmart.Benoit+Runs ErrorSmart to optimize your registry.
"2007-12-07 22:16:59 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]
-> C:\DOCUME~1\Benoit\LOCALS~1\Temp\nlbxerxjD249008.dll
.
**************************************************************************
catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-09 11:47:42
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-12-09 11:49:03 - machine was rebooted
.
--- E O F ---
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
13 déc. 2007 à 20:57
13 déc. 2007 à 20:57
Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 2.
Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 2.
Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
