Sujet Précédent Sujet Suivant

Besoin d'aide pour éradiquer Virus et Trojans

Fermé
twoDsquare - 24 janv. 2008 à 15:51
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 25 févr. 2008 à 17:19
Bonjour,
Voilà un petit moment maintenant que je n'arrive plus à supprimer pas mal de trojan et virus (comme Win32 notamment) avec mon antivirus (antivir) ou autre logiciel de nettoyage.
J'aimerais donc bien que quelqu'un me guide afin de vraiment supprimer tout ce va pas sur mon Pc.
Merci par avance.
A voir également:

67 réponses

Précédent
Réponse 21 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
25 janv. 2008 à 23:07
Voilà, je pense avoir fait bien tout ce que tu me demandais.
En attendant d'autres eventuelles phases, je te souhaite un bon Weekend ;-).
0
Réponse 22 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
25 janv. 2008 à 23:57
Re,

va dans : Démarrer > Exécuter puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
puis valide, et poste le rapport stp

Tu remets aussi un rapport hijackthis que je vois où on en est;

Je pense que c'est DSS qui a fait afficher tous les fichiers. Tu me feras penser à les recacher en fin de désinfection.

Tu n'installes pas le SP2 pour le moment.

Ca aussi on le fera à la fin.
0
Réponse 23 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
26 janv. 2008 à 12:21
Rapport Lopxp fait le 26/01/2008 à 12:12:20
Exécuté dans : C:\Program Files\Lopxp 


___________________________________________________________________________

=> Fixme :

+- Tâches planifiées :
Supprimé : C:\WINDOWS\tasks\F33DCEC7943A826F.job
Supprimé : C:\WINDOWS\tasks\858E2D7C9019C598.job
Supprimé : C:\WINDOWS\tasks\AF465773919DCD93.job

+- Dossiers :
Supprimé : C:\Documents and Settings\All Users\Application Data\Dog Film Win Proc
Supprimé : C:\Documents and Settings\Felix\Application Data\bleheach
Supprimé : C:\Documents and Settings\Felix\Application Data\sign love

+- Fichiers temporaires :
Nettoyage effectué.

___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS\tasks\AppleSoftwareUpdate.job 
Crée le : 23/09/2006 à 17:44
Fichier exécuté => C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

30/06/2004 19:23:50 ... MICROS~1 --= Microsoft
30/06/2004 16:31:37 ... ROXIO -----= Roxio
30/06/2004 16:38:19 ... CYBERL~1 --= CyberLink
23/10/2004 17:19:27 ... APPLEC~1 --= Apple Computer
23/10/2004 17:19:40 ... QUICKT~1 --= QuickTime
30/10/2004 11:15:08 ... WINDOW~1.048 --= Windows Messenger_5.0.0482
15/12/2004 15:38:05 ... MSNMES~1.042 --= MSN Messenger 7.0.0425
30/12/2004 13:19:43 ... SECTAS~1 --= SecTaskMan
04/02/2005 15:19:24 ... SYMANTEC --= Symantec
15/04/2005 17:24:43 ... MESSEN~1 --= Messenger Plus!
13/03/2006 19:59:22 ... SSSCAN~1 --= SSScanAppDataDir
13/03/2006 19:59:22 ... SSSCAN~2 --= SSScanWizard
13/03/2006 20:03:38 ... CANONBJ ---= CanonBJ
08/04/2006 11:49:35 ... VIEWPO~1 --= Viewpoint
03/06/2006 21:02:39 ... SPYBOT~1 --= Spybot - Search & Destroy
24/06/2006 11:55:40 ... WINDOW~1 --= Windows Genuine Advantage
11/09/2006 21:49:31 ... GOOGLE ----= Google
01/10/2006 20:40:16 ... DROPPIX ---= Droppix
20/12/2006 21:13:32 ... UNIVER~1 --= UniversalisV12
20/12/2006 21:18:03 ... LINKDA~1 --= Link Data Security
27/03/2007 17:29:03 ... ADOBE -----= Adobe
07/07/2007 00:01:07 ... SKYPE -----= Skype
21/07/2007 15:00:23 ... SONYER~1 --= Sony Ericsson
22/09/2007 18:27:56 ... APPLE -----= Apple
12/01/2008 22:41:27 ... AVIRA -----= Avira

+- C:\Documents and Settings\Felix\Application Data

15/10/2004 11:42:31 ... ROXIO -----= Roxio
15/10/2004 11:42:31 ... CYBERL~1 --= CyberLink
15/10/2004 11:42:31 ... IDENTI~1 --= Identities
15/10/2004 11:42:31 ... MICROS~1 --= Microsoft
17/10/2004 13:02:50 ... ADOBE -----= Adobe
23/10/2004 17:20:43 ... APPLEC~1 --= Apple Computer
28/10/2004 12:09:09 ... ADOBEUM ---= AdobeUM
11/11/2004 19:38:23 ... HELP ------= Help
11/11/2004 20:22:00 ... MACROM~1 --= Macromedia
20/12/2004 12:21:20 ... SUN -------= Sun
04/02/2005 15:19:36 ... SYMANTEC --= Symantec
02/04/2005 16:17:55 ... LAVASOFT --= Lavasoft
02/04/2005 20:10:39 ... vlc -------= vlc
27/04/2005 13:34:23 ... YAHOO!~1 --= Yahoo! Messenger
06/06/2005 21:15:58 ... FOTOWIRE --= FotoWire
11/06/2005 12:11:09 ... NVU -------= Nvu
11/06/2005 12:11:09 ... MOZILLA ---= Mozilla
09/01/2006 16:00:56 ... ENCYCL~1 --= Encyclopedie Hachette
13/03/2006 19:59:24 ... SCANSOFT --= ScanSoft
26/03/2006 19:55:07 ... CANON -----= Canon
08/04/2006 11:50:13 ... AIM -------= Aim
12/09/2006 19:08:01 ... GOOGLE ----= Google
25/09/2006 22:00:57 ... U3 --------= U3
01/10/2006 20:40:23 ... DROPPIX ---= Droppix
04/10/2006 22:12:44 ... SOLIDW~1 --= SolidWorks
19/11/2006 19:45:38 ... TALKBACK --= Talkback
20/12/2006 21:18:28 ... UNIVER~1 --= Universalis V12
07/07/2007 00:03:21 ... SKYPE -----= Skype
21/07/2007 14:45:39 ... LEADER~1 --= Leadertech
14/08/2007 22:44:12 ... SONYCO~1 --= Sony Corporation
19/09/2007 21:09:28 ... DWGEDI~1 --= DWGeditor
31/10/2007 16:13:39 ... SOLIDW~2 --= SolidWorksNewsReader
16/11/2007 19:02:14 ... TVUNET~1 --= TVU Networks
28/12/2007 22:30:50 ... REAL ------= Real

+- C:\Documents and Settings\Felix\Local Settings\Application Data

15/10/2004 11:42:30 ... MICROS~1 --= Microsoft
15/10/2004 11:42:31 ... ROXIO -----= Roxio
23/10/2004 17:20:43 ... APPLEC~1 --= Apple Computer
28/10/2004 13:18:04 ... IDENTI~1 --= Identities
11/11/2004 19:38:23 ... HELP ------= Help
20/12/2004 12:20:09 ... {7148F~1 --= {7148F0A6-6813-11D6-A77B-00B0D0142010}
30/12/2004 12:26:11 ... GOOGLE ----= Google
03/02/2005 20:00:40 ... ADOBE -----= Adobe
06/06/2005 21:26:42 ... LOGITE~1 --= Logitech-LS
19/06/2005 23:05:16 ... AHEAD -----= Ahead
09/11/2005 14:09:23 ... APPLIC~1 --= ApplicationHistory
14/05/2006 12:56:13 ... COPERNIC --= Copernic
19/11/2006 19:42:06 ... MOZILLA ---= Mozilla
20/12/2006 21:14:04 ... {7148F~2 --= {7148F0A6-6813-11D6-A77B-00B0D0142050}
20/12/2006 21:18:35 ... UNIVER~1 --= UniversalisV12
22/09/2007 18:28:31 ... APPLE -----= Apple

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

30/06/2004 19:24:15 ... FICHIE~1 --= Fichiers communs
30/06/2004 19:27:04 ... WINDOW~1 --= Windows NT
30/06/2004 19:27:04 ... MSN -------= MSN
30/06/2004 19:27:16 ... MSNGAM~1 --= MSN Gaming Zone
06/06/2005 21:11:44 ... LOGITECH --= Logitech
30/06/2004 19:27:22 ... WINDOW~2 --= Windows Media Player
30/06/2004 19:27:23 ... SERVIC~1 --= Services en ligne
30/06/2004 19:27:23 ... WINDOW~3 --= WindowsUpdate
30/06/2004 19:27:53 ... COMPLU~1 --= ComPlus Applications
30/06/2004 19:28:16 ... INTERN~1 --= Internet Explorer
30/06/2004 19:28:18 ... OUTLOO~1 --= Outlook Express
30/06/2004 19:28:18 ... NETMEE~1 --= NetMeeting
30/06/2004 19:28:20 ... MOVIEM~1 --= Movie Maker
30/06/2004 19:30:00 ... MICROS~1 --= microsoft frontpage
30/06/2004 19:30:00 ... xerox -----= xerox
30/06/2004 19:32:55 ... UNINST~1 --= Uninstall Information
31/12/2001 23:18:25 ... S3INC -----= S3Inc
30/06/2004 13:58:39 ... COMMON~1 --= Common Files
30/06/2004 16:14:47 ... ROXIO -----= Roxio
30/06/2004 16:19:34 ... directx ---= directx
30/06/2004 16:35:07 ... XNVIEW~1 --= XnView Deluxe 2
19/11/2006 19:38:19 ... MOZILL~1 --= Mozilla Firefox
30/06/2004 16:38:16 ... INSTAL~1 --= InstallShield Installation Information
30/06/2004 16:38:16 ... CYBERL~1 --= CyberLink
30/06/2004 16:43:23 ... ADOBE -----= Adobe
30/06/2004 16:44:00 ... AOL8 ------= AOL8
30/06/2004 18:01:33 ... VIAUDIOI --= VIAudioi
30/06/2004 18:32:07 ... VIATEC~1 --= VIA Technologies, Inc
08/04/2006 11:49:33 ... AIM -------= AIM
15/10/2004 11:44:19 ... WANADOO ---= Wanadoo
15/10/2004 11:44:56 ... WANADO~1 --= Wanadoo Messager
15/10/2004 11:45:26 ... SAGEM -----= SAGEM
15/10/2004 11:55:18 ... SOFTWIN ---= Softwin
15/10/2004 12:14:50 ... MSNMES~1 --= MSN Messenger
08/04/2006 11:49:35 ... VIEWPO~1 --= Viewpoint
24/10/2005 12:52:19 ... ELCOMS~1 --= ElcomSoft
08/11/2005 19:09:46 ... AVSMEDIA --= AVSMedia
09/11/2005 14:08:44 ... PSPVID~1 --= pspvideo9
20/12/2004 12:19:51 ... PHILIPS ---= PHILIPS
21/02/2006 22:12:02 ... EMULE -----= eMule
09/11/2005 14:08:58 ... AVISYN~1.5 -----= AviSynth 2.5
22/09/2007 18:34:27 ... ITUNES ----= iTunes
22/09/2007 18:34:41 ... IPOD ------= iPod
16/10/2004 12:40:26 ... MESSEN~2 --= Messenger Plus! 3
22/09/2007 18:31:22 ... QUICKT~1 --= QuickTime
31/12/2005 00:53:35 ... ILLUST~1 --= Illustrate
07/07/2007 00:01:51 ... SKYPE -----= Skype
21/07/2007 15:00:24 ... SONYER~1 --= Sony Ericsson
31/12/2005 01:07:05 ... FREEAU~1 --= Free Audio Pack
09/01/2006 15:35:01 ... HACHETTE --= Hachette
13/03/2006 19:51:52 ... CANON -----= Canon
13/03/2006 19:57:00 ... ARCSOFT ---= ArcSoft
13/03/2006 19:59:00 ... SCANSOFT --= ScanSoft
20/05/2006 16:05:39 ... MAGICK~1 --= Magic Karaoke Maker
03/06/2006 21:02:36 ... SPYBOT~1 --= Spybot - Search & Destroy
21/06/2006 20:57:11 ... IRFANV~1 --= IrfanView
04/10/2006 21:57:09 ... SOLIDW~1 --= SolidWorks
20/12/2006 21:10:02 ... UNIVER~1 --= Universalis
08/08/2006 23:33:30 ... ALWILS~1 --= Alwil Software
08/08/2006 23:34:29 ... CCLEANER --= CCleaner
22/09/2007 18:27:57 ... APPLES~1 --= Apple Software Update
12/12/2006 22:34:52 ... COPERN~2 --= Copernic Desktop Search 2
28/11/2007 22:16:28 ... BORLAND ---= Borland
25/05/2007 20:03:04 ... ZEROGR~1 --= Zero G Registry
25/05/2007 20:04:16 ... MAPLE9~1.5 --= Maple 9.5
19/09/2007 21:08:12 ... SOLIDW~2 --= SolidWorks Installation Manager
14/08/2007 20:32:54 ... SONY ------= Sony
15/10/2007 19:10:28 ... FREE ------= Free
28/11/2007 22:06:02 ... BORLAN~1 --= Borland Delphi Personal Installer
09/12/2007 14:57:26 ... AVSYST~1 --= AVSystemCare
28/12/2007 22:32:26 ... REAL ------= Real
08/01/2008 20:53:31 ... REDKAW~1 --= Red Kawa
25/01/2008 20:40:24 ... SUNBEL~1 --= Sunbelt Software
25/01/2008 22:45:48 ... LOPXP -----= Lopxp
25/01/2008 22:57:12 ... TRENDM~1 --= Trend Micro
23/10/2004 14:04:00 ... GOOGLE ----= Google
30/10/2004 11:15:47 ... MESSEN~1 --= Messenger
02/11/2004 21:52:53 ... MICROS~2 --= Microsoft Office
02/11/2004 21:54:32 ... MICROS~1.NET --= Microsoft.NET
14/11/2004 17:45:14 ... MICROS~3 --= Microsoft Référence
27/11/2004 15:16:44 ... INTERA~1 --= InterActual
20/12/2004 12:20:25 ... JAVA ------= Java
30/12/2004 13:18:21 ... WINRAR ----= WinRAR
30/12/2004 13:19:37 ... SECURI~1 --= Security Task Manager
31/12/2004 14:13:27 ... ADMILL~1 --= Admilli Service
31/12/2004 14:52:18 ... SLDCOD~1 --= SLD Codec Pack
09/01/2005 18:28:10 ... MUSICM~1 --= Musicmatch
27/01/2005 19:25:57 ... MICROS~4 --= Microsoft Windows Script
28/01/2005 22:27:52 ... SEARCH~2 --= SearchRelevant
04/02/2005 15:20:03 ... NORTON~1 --= Norton AntiVirus
12/02/2005 03:07:13 ... LOYX ------= Loyx
05/03/2005 13:29:09 ... MESSEN~3 --= MessengerDiscovery
08/03/2005 16:56:27 ... WINAMP ----= Winamp
02/04/2005 16:17:50 ... LAVASOFT --= Lavasoft
02/04/2005 20:09:26 ... VIDEOLAN --= VideoLAN
02/04/2005 20:49:29 ... AHEAD -----= Ahead
10/04/2005 16:17:20 ... 180SEA~1 --= 180Search
15/04/2005 15:55:43 ... MESSEN~4 --= MessengerPlus! 3
27/04/2005 12:08:06 ... YAHOO! ----= Yahoo!


___________________________________________________________________________

=> Clés registre


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :

Blocage des popups non géré par cette version du navigateur.

___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)

- Fin du rapport -
0
Réponse 24 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
26 janv. 2008 à 12:24
C'est ca le rapport Hijackthis que tu veux?!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:23:45, on 26/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: {aa13dc41-7ded-afbb-4ad4-205c8f4a0039} - {9300a4f8-c502-4da4-bbfa-ded714cd31aa} - C:\WINDOWS\System32\plandvyr.dll (file missing)
O2 - BHO: (no name) - {9E9AEA04-06BE-4C01-BB03-8C7045BC59C6} - C:\WINDOWS\System32\vturp.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand2524.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [0c5b1ba9] rundll32.exe "C:\WINDOWS\System32\wyfhaepr.dll",b
O4 - HKLM\..\Run: [BM0f682835] Rundll32.exe "C:\WINDOWS\System32\ywdefsvp.dll",s
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl29bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
27 janv. 2008 à 14:41
Re,

problème de réponse;

ça va mieux.

Ton antivirus est désactivé.

réactive le, mets à jour la base virale et scanne ton ordi.

Poste le rapport.
0
Réponse 26 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
3 févr. 2008 à 20:33
Dsl pour le retard.
Voici le rapport:

AntiVir PersonalEdition Classic
Report file date: dimanche 3 février 2008 17:54

Scanning for 1089295 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 1) [5.1.2600]
Username: SYSTEM


Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:30
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:52
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:48
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:22
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 21:46:58
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 21:47:00
ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 25/01/2008 21:47:00
ANTIVIR3.VDF : 7.0.2.82 259072 Bytes 01/02/2008 21:29:28
AVEWIN32.DLL : 7.6.0.62 3240448 Bytes 02/02/2008 21:29:30
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:28
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:18
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 31/01/2008 21:47:06
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:08
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:34
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:20
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:44
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:14
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:38
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:22

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 3 février 2008 17:54

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'aim.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'MsPMSPSv.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'FIREFOX.EXE' - '1' Module(s) have been scanned
Scan process 'AVGNT.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
25 processes with 25 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '19' files ).


Starting the file scan:

Begin scan in 'C:\' <FCM74F4>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP239\A0103981.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d7148a.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP239\A0103982.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d71496.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP239\A0103983.dll
[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen
[INFO] The file was deleted!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP240\A0104108.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was deleted!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP240\A0104109.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d714cc.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP241\A0106114.dll
[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen
[INFO] The file was moved to '47d714d0.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP242\A0110143.dll
[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen
[INFO] The file was moved to '47d714d6.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112175.DLL
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d714dc.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112177.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d714dd.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112178.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d714df.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112179.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d714e1.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112180.DLL
[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen
[INFO] The file was moved to '47d714e2.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112181.DLL
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '47d714e4.qua'!
C:\System Volume Information\_restore{D7DD992C-0DED-4EFF-880A-37F32DCCA1E9}\RP243\A0112186.DLL
[DETECTION] Is the Trojan horse TR/Spy.Agent.AOS
[INFO] The file was moved to '47d714e5.qua'!
C:\VundoFix Backups\fntpucjs.dll.bad
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '481a15b5.qua'!
C:\VundoFix Backups\jkkhgdd.dll.bad
[DETECTION] Is the Trojan horse TR/Spy.Agent.AOS
[INFO] The file was moved to '481115b9.qua'!
C:\VundoFix Backups\ndjfrwak.dll.bad
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '481015b5.qua'!
C:\VundoFix Backups\plandvyr.dll.bad
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '480715bf.qua'!
C:\VundoFix Backups\vturp.dll.bad
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '481b15c9.qua'!
C:\VundoFix Backups\wyfhaepr.dll.bad
[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen
[INFO] The file was moved to '480c15d0.qua'!
C:\VundoFix Backups\ywdefsvp.dll.bad
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '480a15d1.qua'!


End of the scan: dimanche 3 février 2008 20:28
Used time: 2:33:52 min

The scan has been done completely.

7441 Scanning directories
635066 Files were scanned
21 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
2 files were deleted
0 files were repaired
19 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
635045 Files not concerned
8674 Archives were scanned
2 Warnings
19 Notes
0
Réponse 27 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
3 févr. 2008 à 22:54
Bonjour,

pas de problème pour le délai.

Des fichiers dans le backup de Vundo et la restauration système. Donc pas de soucis.


Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

Dans un premier temps, désactive ta restauration système.

Dans un second temps, réactive là.


Remets un rapport Hijackthis.

0
Réponse 28 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
16 févr. 2008 à 17:54
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:25, on 16/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: {aa13dc41-7ded-afbb-4ad4-205c8f4a0039} - {9300a4f8-c502-4da4-bbfa-ded714cd31aa} - C:\WINDOWS\System32\plandvyr.dll (file missing)
O2 - BHO: (no name) - {9E9AEA04-06BE-4C01-BB03-8C7045BC59C6} - C:\WINDOWS\System32\vturp.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand2524.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl29bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
0
Réponse 29 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
16 févr. 2008 à 19:11
Bonjour,

1) c'est toi qui a mis musicmatch.com dans la zone sûre ?

2) Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

O2 - BHO: {aa13dc41-7ded-afbb-4ad4-205c8f4a0039} - {9300a4f8-c502-4da4-bbfa-ded714cd31aa} - C:\WINDOWS\System32\plandvyr.dll (file missing)
O2 - BHO: (no name) - {9E9AEA04-06BE-4C01-BB03-8C7045BC59C6} - C:\WINDOWS\System32\vturp.dll (file missing)
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
Inconnu
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl29bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -


et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
========================================

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
s
========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
->Lance AVG pour un scan complet "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum]
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

RelanceDSS et copie/colle un nouveau rapport sur le forum.

Et dis moi ou en sont tes problèmes s’il t’en reste.
0
Réponse 30 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
17 févr. 2008 à 12:19
Quand je met "démarrer en mode sans échec" l'ordi redémarre et me ramène à chaque fois à la même page. Donc pour j'ai choisi "redémarrer normalement" mais j'ai pas continué la manip pour l'instant.

Et pour musicmatch.com, non ce n'est pas moi.
0
Réponse 31 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
17 févr. 2008 à 12:42
Bonjour,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

continue la manip en mode normal.
0
Réponse 32 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
18 févr. 2008 à 13:02
J'ai fait ce que tu viens de me demander mais ça ne marche toujours pas :s.
0
Réponse 33 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
18 févr. 2008 à 16:14
Bonjour,

quest ce qui ne marche pas ?
0
Réponse 34 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
18 févr. 2008 à 19:24
Et bien quand je mets "démarrer en mode sans échec" l'ordinateur redémarre et me ramène à chaque fois à la page où il faut choisir "démarrer en mode sans échec".
0
Réponse 35 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
18 févr. 2008 à 19:28
Re,

on verra le problème du mode sans échec ensuite.

Pour le moment, poursuit les manipulations en mode normal.

Poste les rapports de AVG AS et de Bit defender on line.
0
Réponse 36 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
19 févr. 2008 à 12:42
Bonjour,

Je comprends pas, j'ai l'impression que Win32 est revenu, et j'arrive même plus à ouvrir CCleaner et AVG.
0
Réponse 37 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
19 févr. 2008 à 15:43
Bonjour,

refais tourner DSS et poste le rapport.
0
Réponse 38 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
19 févr. 2008 à 20:47
Re,

Voilà, désolé.

Deckard's System Scanner v20071014.68
Run by Felix on 2008-02-19 20:43:42
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Percentage of Memory in Use: 78% (more than 75%)./color
[color=red]Total Physical Memory: 224 MiB (512 MiB recommended)./color
[color=red]System Drive C: has 0.58 GiB (less than 15%) free./color


-- HijackThis (run as Felix.exe) -----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44:09, on 19/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\System32\dwwin.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\System32\dwwin.exe
C:\Documents and Settings\Felix\Bureau\Nettoyage\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Felix.exe
C:\Program Files\Outlook Express\MSIMN.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe,
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand2524.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\System32\drivers\hldrrr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
0
Réponse 39 / 67
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
19 févr. 2008 à 21:05
Re,

1) qu'est ce que tu as fait dimanche à 11h34 ?

2) Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt

Si, dans le rapport, tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu retéléchargeras l'outil, tu le relanceras et tu posteras le rapport.
0
Réponse 40 / 67
twoDsquare Messages postés 37 Date d'inscription jeudi 24 janvier 2008 Statut Membre Dernière intervention 25 février 2008
20 févr. 2008 à 15:34
Bonjour,

1) Je pense savoir: j'ai ouvert un fichier dans un dossier .rar et c'était un écran de veille, sauf que rien est apparu et donc je l'ai supprimé.

2) Voilà le rapport:


Wed Feb 20 15:12:12 2008
EliBagle v11.02 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Renombrado a .VIR
Restaurada Clave: "SafeBoot\Minimal y Network"

Wed Feb 20 15:12:37 2008
EliBagle v11.02 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 7293
Nº Total de Ficheros: 89702
Nº de Ficheros Analizados: 10709
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 1


J'ai l'impression que j'ai rien a envoyé, dis moi si je me trompe merci.


J'ai un problème par contre avec le firewall. Lorsque je démarre un message d'erreur apparaît en me disant:

"Echec lors de l'initialisation de KFE: Driver not found."
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses