PC INFECTE... grand besoin d'aide svp !!!!

Question

Bonjour, 

J'ai un virus sur mon pc depuis 2 semaines je pense. J'ai ce message d'erreur : 
lien douteux supprimé Modération CCM
Ce message apparaît lorsque je clique sur "boite de réception" depuis ma page windows live msn. A coté de cela, impossibilité de me connecter sur des sites perso tels que ebay, priceminister ou encore ma banque en ligne, des variations anormales de volume, l'option "rechercher" de mon pc indisponible, des sites tels que dailymotion ou youtube indisponibles ou encore le lecteur windows media hors service... Voilà les principaux problèmes rencontrés jusqu'à présent, autant vous dire que je ne peux plus faire grand chose sur mon pc, je passe beaucoup de temps dessus en temps normal... 
Je vraiment besoin d'aide s'il vous plaît !!!!! 
Si une bonne âme m'entend..... merci d'avance ! 

LaLecConfiguration: Windows XP Internet Explorer 6.0

philae83 · Answer

bonjour,

on va commencer par le début stp

IMPORTANT :
Ne pas désactiver la restauration système, tant que le pc n'est pas propre. merci

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

------

Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

lalec · Answer

Bonjour,

Merci beaucoup pour le coup de main !

J'avais déjà commencer à faire toutes ces petites manips, voilà le rapport de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:59:30, on 10/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\E-Color\True Internet Color\TICIcon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\FLV\MoyeaCth.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: True Internet Color Icon.lnk = C:\Program Files\E-Color\True Internet Color\TICIcon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

lalec · Answer

Au fait, je ne suis pas ce qu'on pourrait appeler quelqu'un de doué avec un pc, je connais les choses élémentaires, alors quand vous dites :
IMPORTANT : 
Ne pas désactiver la "restauration système", tant que le pc n'est pas propre. merci
Qu'est ce que vous entendez par là ?

philae83 · Answer

j'entends simplement de ne pas désactiver ta restauration système, je sais que beaucoup le font avant de nettoyer leur pc, ce n'est pas à mon avis une bonne chose. On nettoie, on purge ensuite les points de restauration pour repartir sur des bases propres.


pour ton rapport, tu as symantec, ce n'est que le parefeu ?

peux tu lancer un scan complet avec AVG AS stp et poster le rapport ici ensuite

lalec · Answer

ok...
pour le firewall je n'ai que celui de windows
pour l'antivirus, j'éatis sur norton 2005, trop vieux alors on m'a conseillé avg et c'est depuis ce changement que je crois que le virus c'est installé...
je lance un scan avec avg as...

philae83 · Answer

re
donc tu as actuellement 2 antivirus et éventuellement parefeu 
il faut complètement supprimer norton

http://speedweb1.free.fr/frames2.php?page=divers3

sinon ton pc ne tournera pas rond, il risque des incompatibilités.

lalec · Answer

je n'ai qu'un antivirus : avg.... j'ai désinstallé norton avant d'installer avg !

petite question : le rapport hijackthis doit être d'aujourd'hui ou ce n'est pas important ? parce que le rapport que j'ai copier coller est du 10 décembre...

philae83 · Answer

j'ai désinstallé norton avant d'installer avg ! 

NON tu as toujours norton, je suis désolée, mais il est toujours présent sur ton pc.

ensuite


petite question : le rapport hijackthis doit être d'aujourd'hui ou ce n'est pas important ? parce que le rapport que j'ai copier coller est du 10 décembre...

alors poste un rapport d'aujourd'hui ce serait peut être mieux de travailler avec des rapports du jour non ?

lalec · Answer

pb message

lalec · Answer

mes messages ne s'affichent plus !

lalec · Answer

j'ai désinstallé norton mais il reste dans mon program files un dossier Symantec/liveupdate.... je ne peux pas le supprimer bizarrement !?
Avez vous une idée ?

philae83 · Answer

d'où ce que je t'écris, il est mal désinstallé. Prend le lien que je t'ai donné et fait les manips (dans l'ordre, celles qui n'ont pas été faites) et norton sera désinstallé. Tu ne peux pas rester avec 2 AV

et reposte aussi ensuite un nouveau rapport hijackthis stp

lalec · Answer

je n'arrive pas a vous envoyé le rapport !!!
sur le forum il ne veut pas afficher mon message avec le rapport, j'ai même essayer par mp, l'avez vous recu ?

philae83 · Answer

non rien du tout, le dernier MP que j'ai c'est pour me dire que tu postais sur le forum.

il faut pour copier coller ici, faire depuis le bloc note ctrl+a pour tout sélectionner,
ctrl+c (copier vers le presse papier, ne cherche pas tu ne verras rien se passer)
et ici ctrl+v qui te le copiera.

lalec · Answer

en attendant voici le rapport avg as :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:12:29 17/12/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\CHOCA\Cookies\choca@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\CHOCA\Cookies\choca@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\CHOCA\Cookies\choca@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.


Fin du rapport

je n'arrive toujours pas a envoyer le rapport hijackthis !

lalec · Answer

je ne suis pas sûr mais je crois avoir réussi à supprimer tout ce que j'avais en symantec, pouvez vous me confirmer ?

lalec · Answer

rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:37:32, on 17/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\E-Color\True Internet Color\TICIcon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\FLV\MoyeaCth.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: True Internet Color Icon.lnk = C:\Program Files\E-Color\True Internet Color\TICIcon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

lalec · Answer

ca y est c'est bon j'ai réussi... je ne sais pas ce qui bloquait mais ca y est !

j'attends votre réponse....

philae83 · Answer

je regarde le rapport, réponse dans qq minutes

philae83 · Answer

re

* lance hijackthis "do a system scan only" et coche ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe (file missing) 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (file missing) 

*ferme toutes les applications, et hors connexion, tu cliques sur FIX CHECKED

puis

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
(avec Internet Explorer et désactive ton Antivirus pendant le scan)

* tuto en image
http://pageperso.aol.fr/loraline60/panda_scan.htm

lalec · Answer

ok, j'ai bien compris la manip' mais je ne sais pas comment desactiver AVG le temps de faire le scan... pouvez vous me dire comment ?

philae83 · Answer

je ne connais pas AVG, laisse le si il ne te pose pas d'incompatibilité avec panda

sinon je ferais des recherches.
Clic droit désactiver sur l'icone dans le systray (à côté de l'horloge)  ???? peut être

lalec · Answer

impossible de lancer le scan Panda... ??? la souris reconnait le lien mais quand je clik il ne se passe rien... j'ai remarqué que je ne pouvais pas accéder à beaucoup de liens sur les pages internet... sur youtube par exemple, un message d'erreur s'affiche et dit que c'est un problème avec le javascript... qu'en pensez vous ?

philae83 · Answer

tu utilises quel navigateur ?

IE ?

lalec · Answer

oui IE6

philae83 · Answer

re

* Va dans le menu "Outils"
"Options Internet" d'Internet Explorer ;
dans l'onglet "Sécurité", places toi sur la zone "Internet" et
* clique sur "Valeurs par défaut".
* Va ensuite à l'onglet "Avancé" et
* clique aussi sur "Valeurs par défaut".

* Vérifie également que tes activeX sont bien paramétrés comme ceci
http://membres.lycos.fr/dude2005/reglages/activex_scan.png

* Reconnecte-toi sur le site Panda et tu verras qu'avant de télécharger l'active X,
Au dessus dans la barre de Internet Explorer, il faut l' autoriser.

lalec · Answer

le lien est illisible, il s'affiche mais impossible de lire correctement !

philae83 · Answer

clique dessus pour l'agrandir

lalec · Answer

ok... j'ai enregistré l'image sur mon pc, j'ai pu lire les consignes, j'ai fait exactement pareil mais ca ne change rien... :-(

philae83 · Answer

je ne vois pas d'où ton problème pourrait venir.

essaye un autre scan
* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

lalec · Answer

bah je dois vraiment avoir la poisse parce que la souris ne reconnait pas le lien "j'accepte", je ne peux pas cliquer dessus !!!

philae83 · Answer

bon on va faire autrement

télécharge antivir
https://www.pcastuces.com/logitheque/antivir.htm
installe le
désactive ton av
redémarre en mode sans échec
http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
et fait un scan
poste le rapport ici ensuite

puis
désactive antivir
ré active ton antivirus
tu pourras le supprimer plus tard (antivir bien sûr)

lalec · Answer

voilà, c'est fait, c'était très long avec antivir... voici le rapport : AntiVir PersonalEdition Classic Report file date: lundi 17 décembre 2007 21:33 Scanning for 974683 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: ALEX Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 20:10:46 ANTIVIR2.VDF : 7.0.1.96 2048 Bytes 14/12/2007 20:10:46 ANTIVIR3.VDF : 7.0.1.109 32768 Bytes 17/12/2007 20:10:46 AVEWIN32.DLL : 7.6.0.45 3084800 Bytes 17/12/2007 20:10:46 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: E:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: lundi 17 décembre 2007 21:33 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned Scan process 'TICIcon.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'LogiTray.exe' - '1' Module(s) have been scanned Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned Scan process 'AsusProb.exe' - '1' Module(s) have been scanned Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned Scan process 'WgaTray.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 31 processes with 31 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'E:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '23' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Program Files\FLV\SetHook.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '47dae0c9.qua'! C:\System Volume Information\_restore{82143091-C85C-4943-B207-0D4E65ECC9E7}\RP388\A0051609.dll [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '4796e25b.qua'! Begin scan in 'D:\' Begin scan in 'E:\' End of the scan: lundi 17 décembre 2007 22:08 Used time: 34:52 min The scan has been done completely. 4293 Scanning directories 139852 Files were scanned 0 viruses and/or unwanted programs were found 2 Files were classified as suspicious: 0 files were deleted 0 files were repaired 2 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 139852 Files not concerned 1653 Archives were scanned 1 Warnings 0 Notes

philae83 · Answer

bon antivir a un peu nettoyé. mais je ne pense pas que cela te change qq chose...

as tu eu une réponse sur le sujet que tu as posté sur internet pour tes activesX ?

lalec · Answer

non rien du tout... j'ai comme l'impression que je suis dans une impasse... peut être qu'a un moment donné dans une manip' j'ai mal fait quelque chose... qui sait... si je relance une nouvelle fois hijackthis... ? ou avg-as ?
Avez vous une autre idée ?

philae83 · Answer

je coince complètement sur ton problème c'est le moins qu'on puisse dire.
à mon avis plus d'infection c'est un problème de réglage qq part

essaye avec un autre navigateur pour voir ce que ça donne.
Firefox, ou Opéra par exemple

lalec · Answer

ca fait 5 ans exactement que j'ai ce pc avec les mêmes pièces, les mêmes logiciels... et j'ai toujours utiliser IE, les autres je ne connais pas... je n'ai jamais eu ce genre de problèmes auparavant...
tout a commencé quand j'étais sur msn et que j'ai voulu ouvrir ma boite de reception et alors ce message d'erreur est apparu a la place de l'adresse :
https://login.live.com/ppsecure/sha1auth.srf?lc=1036
est ce que ce message a une signification particulière ?

ensuite, lorsque je veux écouter de la musique, le lecteur windows media ne se lance pas et affiche ce message d'erreur :
"une erreur d'application interne s'est produite"

lorsque je suis sur youtube, je clique sur une video et ce message d'erreur apparait :
"Bonjour, vous avez désactivé JavaScript ou bien vous avez une ancienne version d'Adobe Flash Player."
Ce n'est pas adobe flash player, j'ai vérifié...

Ensuite, tous les autres problèmes concernent les liens des pages sur le net qui restent inaccessibles...

J'ai refait la liste des problèmes avec plus de détails... peut être qu'il y a quelque chose d'important que je n'ai pas mentionné dès le début... est ce qu'il y a quelque chose qui vous parle ???

philae83 · Answer

https://login.live.com/ppsecure/sha1auth.srf?lc=1036
est ce que ce message a une signification particulière ? 

pour moi aucune je n'utilise absolument pas

pourquoi ne pas essayer une restauration système antérieure à tes problèmes ?

lalec · Answer

comment je procède ? je n'ai jamais fait ca....

philae83 · Answer

pour faire une restauration système ?

démarrer--------------tous les programmes------------accessoires----------outils système, 
ensuite tu cliques sur restaurer mon ordinateur à une date antérieure--------suivant
et tu choisi dans le calendrier que tu vas avoir un point de restauration valide précédent ton problème

lalec · Answer

bon et bien je crois que je suis le grand gagnant du jour : même la restauration système ne fonctionne pas ! je clique dessus, une fenêtre s'ouvre mais il n'y a rien qui s'affiche, même au bout de 2 minutes... qu'est ce que vous dites de ca ?

Si je réinstalle tout mon pc, croyez vous que ca va changer quelque chose ? vous allez me dire, ca ne coûte rien d'essayer....

philae83 · Answer

sincèrement cela est plus du ressort du forum d'xp que du mien.

tu devrais poster là bas. Je ne saurais t'aider plus, mes connaissances là dedans sont limitées

lalec · Answer

je crois que j'ai peut être une solution de secours, j'ai contacté une personne de mon entourage (qui a monté de toute pièce mon pc) et je vais lui laisser pour qu'il jette un oeil... il bosse dans l'informatique aussi... j'espère qu'il pourra m'aider...
je tiens a m'excuser pour tout le temps que ca vous a demandé, mais je vous remercie beaucoup, vraiment beaucoup pour votre aide ! vous expliquez les choses clairement et j'ai tout de même appris pas mal de choses aujourd'hui... merci encore !
Passez une bonne soirée, je vous tiendrai au courant si la situation se débloque.
LaLEc

philae83 · Answer

bon peut être que tout espoir n'est pas perdu. J'espère que cette personne va pouvoir dépatouiller ton soucis. Si tu peux oui revenir dire à quoi cela était dû, je t'en serais gré.

pour le temps../.....pas de soucis, j'aurais aimé pouvoir t'aider plus, mais .....mes capacités ne vont pas jusque là.
BOnne soirée

PC INFECTE... grand besoin d'aide svp !!!!

44 réponses

Votre réponse

Newsletters