Virus impossible de guider la Souris, PC long Fermé

Question

Bonjour,
    Je viens fortement auprès de votre aide car mon pc est trés ralenti c'est une horreur!!!!!
Un jour j'ai recus d'une adresse qui est dans mes contact sur msn
il m'as ecrit C'EST TOI.....j'ai entendu des soucis avec ca.....
Ensuite mes photos et document etais bien classé or là il y as eu des changement certaine chose ne sont pas au bonne endroit....
Ma souris est tres lente et trés difficile parfois a guider....
L'impression est tres longue.....
Tous va pas super bien....
J'ai fait anti spyware des petites menaces alors j ai tous supprimé j ai fais c.cleanner et voici mon analyse hijack this


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:44:15, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/ALBERT/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

bonjour tu as une infection vundo



Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

pour effectuer les fix deconnect toi et ferme toutes tes applications !!

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp







Télécharge sur le bureau
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau

bococo · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

SOURCE:  http://www.commentcamarche.net/forum/affich 4700619 j ai le virus c est pas toi que faire
                                                                                MERCI MAIJIN

bococo · Answer

OK DESOLEE M.L KING 
KIRIKOU SUIS LES CONSEILLE DE M.L KING!!!!!!!!!!!!

KIRIKOU · Answer

je suis desolé mais je n'tais pas là et je sais pas qui ecouter.........
merci de votre aide

Utilisateur anonyme · Answer

bonjour fait ceci , http://www.commentcamarche.net/forum/affich 4999255 virus impossible de guider la souris pc long#1

KIRIKOU · Answer

ca ouvre rien ton lien........
ca me mene sur ton premier message....

Utilisateur anonyme · Answer

effectue vundo fix et vitumundobegone

KIRIKOU · Answer

ok je vais faire cela mais la je pars bosser alors plus tard
mais qu est ce une infection vundo???
merci de ton aide et le bococo m'airais fais faire une mauvaise manip???

KIRIKOU · Answer

j ai fais un nettoyage du disque et une defragmentation ca a l air un peu mieux.... moins long

Utilisateur anonyme · Answer

non pas une mauvaise manip , mais une manip moins adaptee .

un vundo est un type de trojan coriace , pense a me poster les rapports , bonne apres midi

KIRIKOU · Answer

Voici les deux analyses que tu m'as demandé
http://www.atribune.org/ccount/click.php?id=4 
 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

 

VundoFix V6.7.8

Checking Java version...

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Scan started at 14:00:08 17/02/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...






[02/17/2008, 14:20:22] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\ALBERT\Bureau\VirtumundoBeGone.exe2.exe" )
[02/17/2008, 14:20:25] - Detected System Information:
[02/17/2008, 14:20:25] -  Windows Version: 5.1.2600, Service Pack 2
[02/17/2008, 14:20:25] -  Current Username: ALBERT (Admin)
[02/17/2008, 14:20:25] -  Windows is in NORMAL mode.
[02/17/2008, 14:20:25] - Searching for Browser Helper Objects:
[02/17/2008, 14:20:25] - Finished Searching Browser Helper Objects
[02/17/2008, 14:20:25] - Finishing up...
[02/17/2008, 14:20:25] - Nothing found! Exiting...

KIRIKOU · Answer

merci de ton aide 
j ai pu la faire que maintenant l analyse
ou sa en ait mon probleme??
merci

Utilisateur anonyme · Answer

bonjour desoles je suis pas beaucoup dispo ma fille est malade  .
fait ceci 

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire ici).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.

KIRIKOU · Answer

merci pour ton aide bon courage a ta fille
je dois faire R recherche sur msnfix
apres A afficher le rapport ou
         N nettoyerle registre???????

et sinon commen ai ma situation
merci a toi

Utilisateur anonyme · Answer

Exécutez l'option R. merci dure  la gastro pour un bebe .

KIRIKOU · Answer

MSNFix 1.663  
 
C:\Documents and Settings\ALBERT\Bureau\MSNFix\MSNFix 
Fix exécuté le 17/02/2008 - 16:09:13,10 By ALBERT 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\fastboot.exe] 3DCDEF58ECD2D5194CCCDB49DFB8C9E4 
[C:\FirstSteps.exe] 0BB3C24BD393A95F4C4A26814F14E6D8 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\ALBERT\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 

et mon rapport hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17:16, on 17/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\lexpps.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/ALBERT/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

KIRIKOU · Answer

pourquoi j arrive pas a jouer au jeux en ligne sur orange ou zylom je me choppe a chaque fois un virus de merde.....
je peux pas jouer sans etre infecté
au fait ce matin en allumant mon ordi j'avais une alerte windows: Lexpps.exe maintenir blocage j'ai dit OUI!!!!
bon courage a ton bébé....

Utilisateur anonyme · Answer

ces fichiers ons étés identifies comme suspect il faut que tu te rende a l'adresse ci jointe : http://upload.changelog.fr
cherhe : C:\DOCUME~1\ALBERT\Bureau\Upload_Me.zip /b puis envoie afin d'être analyser et éventuellement permettre au concepteur de msnfix de le mettre a jours 


/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\fastboot.exe] 3DCDEF58ECD2D5194CCCDB49DFB8C9E4
[C:\FirstSteps.exe] 0BB3C24BD393A95F4C4A26814F14E6D8

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\ALBERT\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Utilisateur anonyme · Answer

ensuite effecute la manip citee par bococo et poste nous le rapport 

: http://www.commentcamarche.net/forum/affich 4999255 virus impossible de guider la souris pc long#2

KIRIKOU · Answer

désolé j'etais en vacance 
merci mais sur la pages : http://upload.changelog.fr  ca me mene sur MSN FIX.....
que dois je mettre comme pseudo,URL de refence ect.... je connais pa
merci

KIRIKOU · Answer

ci joint j'y suis arrivé a MSN Fix...



[b]SDFix: Version 1.146 [/b]

Run by Administrateur on 24/02/2008 at 16:34

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-24 16:40:35
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 968


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\WINDOWS\system32\LEXPPS.EXE"="C:\WINDOWS\system32\LEXPPS.EXE:*:Disabled:LEXPPS.EXE"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sun 27 Jun 2004         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 27 Jun 2004           401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv18.bak"
Tue 31 May 2005        34,304 ...H. --- "C:\Documents and Settings\ALBERT\Application Data\Microsoft\ModŠles\~WRL0408.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\ANNI AUDREY 30ANS\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\ANNI AUDREY 30ANS\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\ANNI AUDREY 30ANS\101MSDCF\SIV7F.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\MARIAGE ZINCOU\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\MARIAGE ZINCOU\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\MARIAGE ZINCOU\101MSDCF\SIV7F.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\DIVERS 2006\DCIM\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\DIVERS 2006\DCIM\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\DIVERS 2006\DCIM\101MSDCF\SIV7F.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\PAQUES 2006 ET NOUNE\DCIM\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\PAQUES 2006 ET NOUNE\DCIM\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\PAQUES 2006 ET NOUNE\DCIM\101MSDCF\SIV7F.tmp"

[b]Finished![/b]

Utilisateur anonyme · Answer

Bonjour kirikou , pour le pseudo tu met KIRIKOU 

fichiers a uploader :
[C:\fastboot.exe] 3DCDEF58ECD2D5194CCCDB49DFB8C9E4
[C:\FirstSteps.exe] 0BB3C24BD393A95F4C4A26814F14E6D8

et pour l'URL de reference tu met ceci :  

http://www.commentcamarche.net/forum/affich 4999255 virus impossible de guider la souris pc long?dernier#dernier

ensuite poste un nouveau rapport hijackthis , ou en sont tes problemes ?

KIRIIKOU · Answer

voici mon hijack this ainsi que mon analyse antispyware voici le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:05:29, on 25/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/ALBERT/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

bonjour kirikou , ton rapport n'est pas encore clair , fait ceci

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

KIRIKOU · Answer

ComboFix 08-02-25.3 - ALBERT 2008-02-26 22:41:16.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.71 [GMT 1:00] Endroit: C:\Documents and Settings\ALBERT\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-26 to 2008-02-26 )))))))))))))))))))))))))))))))))))) . 2008-02-24 16:30 . 2008-02-24 16:47 d-------- C:\SDFix 2008-02-24 16:30 . 2008-02-24 16:30 d-------- C:\Documents and Settings\Administrateur\Application Data\Sony Ericsson 2008-02-24 16:29 . 2003-10-27 13:11 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-02-24 16:29 . 2003-10-27 13:11 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-02-24 16:29 . 2003-10-27 13:15 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-02-24 16:29 . 2003-10-27 13:21 dr------- C:\Documents and Settings\Administrateur\Mes documents 2008-02-24 16:29 . 2003-10-27 13:11 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-02-24 16:29 . 2003-10-27 13:21 dr------- C:\Documents and Settings\Administrateur\Favoris 2008-02-24 16:29 . 2008-02-24 16:33 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-02-19 19:38 . 2003-03-16 00:15 90,112 --a------ C:\WINDOWS\unvise32.exe 2008-02-19 19:17 . 2008-02-19 19:17 d-------- C:\Program Files\THQ 2008-02-17 14:00 . 2008-02-17 14:00 d-------- C:\VundoFix Backups 2008-02-16 20:54 . 2008-02-17 17:46 d-------- C:\Program Files\capb2i 2008-02-13 17:25 . 2008-02-13 17:25 d--h----- C:\WINDOWS\$hf_mig$ 2008-02-08 19:07 . 2008-02-08 20:23 d-------- C:\WINDOWS\BDOSCAN8 2008-02-03 17:41 . 2008-02-03 17:41 d-------- C:\Documents and Settings\All Users\Application Data\PopCap 2008-02-01 22:49 . 2008-02-01 22:49 d-------- C:\Program Files\Pocket Tanks . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-06 17:54 --------- d-----w C:\Program Files\Google 2008-02-03 20:43 --------- d-----w C:\Program Files\Incomplete 2008-02-02 07:33 --------- d-----w C:\Program Files\Lexmark X1100 Series 2008-01-30 20:08 --------- d-----w C:\Program Files\Everest Poker 2008-01-25 11:36 --------- d-----w C:\Program Files\Wanadoo 2008-01-25 11:35 --------- d-----w C:\Documents and Settings\AGNES\Application Data\Sony Ericsson 2008-01-25 11:30 --------- d-----w C:\Documents and Settings\AGNES\Application Data\Grisoft 2008-01-24 13:32 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\LimeWire 2008-01-24 13:31 --------- d-----w C:\Program Files\LimeWire 2008-01-20 19:05 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Zylom 2008-01-11 22:37 --------- d-----w C:\Program Files\Zylom Games 2008-01-11 19:36 --------- d-----w C:\Program Files\eoRezo 2008-01-11 19:36 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\EoRezo 2008-01-11 19:35 --------- d-----w C:\Program Files\Chian Arcade 2008-01-10 17:48 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-08 11:28 40,734 ----a-w C:\WINDOWS\system32\superiorads-uninst.exe 2008-01-07 20:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\FloodLightGames 2008-01-07 20:08 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\FloodLightGames 2008-01-07 16:45 --------- d-----w C:\Program Files\Fichiers communs\BitDefender 2008-01-07 15:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-07 15:08 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Grisoft 2008-01-06 10:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-05 18:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\SecretsOfOlympus 2008-01-05 13:00 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-05 10:34 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-05 10:33 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Lavasoft 2008-01-04 22:16 --------- d-----w C:\Program Files\BrowsingAdvisor 2008-01-04 13:53 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll 2007-12-04 18:41 550,912 ------w C:\WINDOWS\system32\oleaut32.dll 2007-09-20 19:42 67,152 -c--a-w C:\Documents and Settings\ALBERT\Application Data\GDIPFONTCACHEV1.DAT 2006-11-05 17:39 774,144 -c--a-w C:\Program Files\RngInterstitial.dll 2005-12-16 11:23 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . [code]

-c--a-w            48,704 2007-07-26 13:36:32  C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe

[/code] ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 19:33 57344] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Internet Explorer\iexplore.exe"= "C:\WINDOWS\system32\LEXPPS.EXE"= R3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 12:45] S3 musbehco;musbehco;C:\DOCUME~1\ALBERT\LOCALS~1\Temp\musbehco.sys [] S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 13:58] S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 13:58] S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 13:58] S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 13:58] S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS);C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 13:58] S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 13:58] S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM);C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 13:58] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-26 21:41:08 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-26 22:44:45 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-26 22:46:51 ComboFix-quarantined-files.txt 2008-02-26 21:46:45 . 2008-02-13 21:52:03 --- E O F ---

Utilisateur anonyme · Answer

bonjour kirikou ou en sont tes soucis ?

KIRIKOU · Answer

Merci ca a l'air d'aller beaucoup mieux ....
Mais ca dit quoi tous ca???
Mes dossiers qui c'etait deplacé je dois tout remettre???

Utilisateur anonyme · Answer

Mes dossiers qui c'etait deplacé je dois tout remettre???pô compris peu tu être plus explicite stp

KIRIKOU · Answer

au debut je me suis apercu du probleme car ma souris deliré et mes images bien classés avait etait déplacé....cela va se remettre seul?
Et ou en sont mes soucis?que dit les anayse par rapport au depart....
merci a toi pour toute cette aide

Utilisateur anonyme · Answer

bonsoir ils sont presques resolus mais il reste a premiere vue une petite cochonnerie qui patche tes fichiers pour se cacher .


telecharge ceci:
http://download.bleepingcomputer.com/sUBs/Beta/RenV.exe
double clique dessus pour le lancer.
Le dossier SystemDrive va être scanné à la recherche de fichier EXE dont le nom comporte un espace.
Un rapport va être créé > copie colle le ici !

KIRIKOU · Answer

bonjour
merci 
ci joint



[code]
Ran on 01/03/2008 - 13:58:58,79

-c--a-w            48,704 2007-07-26 13:36:32  C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe

 Entries:                1  (1)
 Directories:            0  Files:             1
 Bytes:             48,704  Blocks:           96
/code

Utilisateur anonyme · Answer

bonjour fait ceci

Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :



C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe



* Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Ne redémarre pas le PC, ne l'eteinds pas non plus, on doit enchaîner par une autre manip une fois que tu m'auras transmis ce 1er rapport.

KIRIKOU · Answer

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe 

j ai pas compris là ca que je dois faire??????
merci a toi

jorginho67 · Answer

Salut !
Désolé pour l'intrusion !

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

j ai pas compris là ca que je dois faire?????? 

Fais comme montré sur ce lien stp....
http://img.photobucket.com/albums/v666/sUBs/RenV.gif

 M.L KING, Je te laisse la main .....

@+

KIRIKOU · Answer

merci de ton aide mais ou se trouve RenV.exe???? merci

jorginho67 · Answer

mais ou se trouve RenV.exe?  il doit etre sur ton bureau.......


Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :



C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe




Une fois le scan achevé, un rapport va s'afficher: poste son contenu

* Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe
http://img.photobucket.com/albums/v666/sUBs/RenV.gif
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Ne redémarre pas le PC, ne l'eteinds pas non plus, on doit enchaîner par une autre manip une fois que tu m'auras transmis ce 1er rapport.

KIRIKOU · Answer

[code]
Ran on 02/03/2008 - 17:45:49,62

-c--a-w            48,704 2007-07-26 13:36:32  C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe

 Entries:                1  (1)
 Directories:            0  Files:             1
 Bytes:             48,704  Blocks:           96
[/code]

Utilisateur anonyme · Answer

bonjour a vous deux , merci de l'aide jorginho67 , kirikou voici la suite de la manip 

parfait maintenant fait ceci

ComboFix avec CFScript :

* Sélectionne le texte suivant (en gras) dans son intégralité :


RENV::
-c--a-w 48,704 2007-07-26 13:36:32 C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe




* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

KIRIKOU · Answer

ComboFix 08-02-25.3 - ALBERT 2008-03-02 19:33:34.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.78 [GMT 1:00]Endroit: C:\Documents and Settings\ALBERT\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\ALBERT\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-02 to 2008-03-02 )))))))))))))))))))))))))))))))))))) . 2008-02-24 16:30 . 2008-02-24 16:47 d-------- C:\SDFix 2008-02-24 16:30 . 2008-02-24 16:30 d-------- C:\Documents and Settings\Administrateur\Application Data\Sony Ericsson 2008-02-24 16:29 . 2003-10-27 13:11 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-02-24 16:29 . 2003-10-27 13:11 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-02-24 16:29 . 2003-10-27 13:15 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-02-24 16:29 . 2003-10-27 13:21 dr------- C:\Documents and Settings\Administrateur\Mes documents 2008-02-24 16:29 . 2003-10-27 13:11 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-02-24 16:29 . 2003-10-27 13:21 dr------- C:\Documents and Settings\Administrateur\Favoris 2008-02-24 16:29 . 2008-02-24 16:33 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-02-19 19:38 . 2003-03-16 00:15 90,112 --a------ C:\WINDOWS\unvise32.exe 2008-02-19 19:17 . 2008-02-19 19:17 d-------- C:\Program Files\THQ 2008-02-17 14:00 . 2008-02-17 14:00 d-------- C:\VundoFix Backups 2008-02-16 20:54 . 2008-02-17 17:46 d-------- C:\Program Files\capb2i 2008-02-13 17:25 . 2008-02-13 17:25 d--h----- C:\WINDOWS\$hf_mig$ 2008-02-08 19:07 . 2008-02-08 20:23 d-------- C:\WINDOWS\BDOSCAN8 2008-02-03 17:41 . 2008-02-03 17:41 d-------- C:\Documents and Settings\All Users\Application Data\PopCap . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-01 18:22 --------- d-----w C:\Program Files\Everest Poker 2008-02-06 17:54 --------- d-----w C:\Program Files\Google 2008-02-03 20:43 --------- d-----w C:\Program Files\Incomplete 2008-02-02 07:33 --------- d-----w C:\Program Files\Lexmark X1100 Series 2008-02-01 21:49 --------- d-----w C:\Program Files\Pocket Tanks 2008-01-25 11:36 --------- d-----w C:\Program Files\Wanadoo 2008-01-25 11:35 --------- d-----w C:\Documents and Settings\AGNES\Application Data\Sony Ericsson 2008-01-25 11:30 --------- d-----w C:\Documents and Settings\AGNES\Application Data\Grisoft 2008-01-24 13:32 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\LimeWire 2008-01-24 13:31 --------- d-----w C:\Program Files\LimeWire 2008-01-20 19:05 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Zylom 2008-01-11 22:37 --------- d-----w C:\Program Files\Zylom Games 2008-01-11 19:36 --------- d-----w C:\Program Files\eoRezo 2008-01-11 19:36 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\EoRezo 2008-01-11 19:35 --------- d-----w C:\Program Files\Chian Arcade 2008-01-10 17:48 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-08 11:28 40,734 ----a-w C:\WINDOWS\system32\superiorads-uninst.exe 2008-01-07 20:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\FloodLightGames 2008-01-07 20:08 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\FloodLightGames 2008-01-07 16:45 --------- d-----w C:\Program Files\Fichiers communs\BitDefender 2008-01-07 15:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-07 15:08 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Grisoft 2008-01-06 10:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-05 18:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\SecretsOfOlympus 2008-01-05 13:00 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-05 10:34 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-05 10:33 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Lavasoft 2008-01-04 22:16 --------- d-----w C:\Program Files\BrowsingAdvisor 2008-01-04 13:53 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll 2007-12-04 18:41 550,912 ------w C:\WINDOWS\system32\oleaut32.dll 2007-09-20 19:42 67,152 -c--a-w C:\Documents and Settings\ALBERT\Application Data\GDIPFONTCACHEV1.DAT 2006-11-05 17:39 774,144 -c--a-w C:\Program Files\RngInterstitial.dll 2005-12-16 11:23 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 19:33 57344] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Internet Explorer\iexplore.exe"= "C:\WINDOWS\system32\LEXPPS.EXE"= R3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 12:45] S3 musbehco;musbehco;C:\DOCUME~1\ALBERT\LOCALS~1\Temp\musbehco.sys [] S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 13:58] S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 13:58] S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 13:58] S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 13:58] S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS);C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 13:58] S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 13:58] S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM);C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 13:58] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-02 17:41:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-02 19:37:51 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-02 19:40:01 ComboFix-quarantined-files.txt 2008-03-02 18:39:56 ComboFix2.txt 2008-02-26 21:46:51 . 2008-02-13 21:52:03 --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:46:18, on 02/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\WINDOWS\explorer.exe C:\Program Files\Inventel\Gateway\WLANCFG.EXE C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/ALBERT/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

parfait  tu as reussi peu tu relancer  renv.exe pour controler qu'il n'y a plus cette saletée stp


double clique sur renv.exe pour le lancer.
Le dossier SystemDrive va être scanné à la recherche de fichier EXE dont le nom comporte un espace.
Un rapport va être créé > copie colle le ici !

KIRIKOU · Answer

[code]
Ran on 02/03/2008 - 20:08:35,07

 Entries:                0  (0)
 Directories:            0  Files:             0
 Bytes:                  0  Blocks:            0
[/code]

Utilisateur anonyme · Answer

c'est parfait !!fait ce scan en ligne stp je ne serais pas surpris qu'il y ai encore un trucs ou deux qui trainent c'est un peu long mais super precis du fait qu'il n'est pas instale sur ton pc donc pas corruptibles par ces cheres indesirables


Scan online avec BitDefender
Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
Copie/Colle le rapport
http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
https://kerio.probb.fr/
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

KIRIKOU · Answer

j'ai ouvert ta page 
https://www.bitdefender.com/toolbox/ 
je sais pas quoi faire j ai pas tout compris.....

Utilisateur anonyme · Answer

r'egarde ici pour t'aider a effectuer le scan en ligne:
http://www.zataz.com/tutorial/1203844276/

KIRIKOU · Answer

desole mais j ai installé bitdefender total securite 2008 mais le pc etait plus que au ralenti j'ai tout supprimé il m'as tout infecté............ c'etait une horreur

KIRIKOU · Answer

Dois je faire autre chose....
voici hijack this


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:37:37, on 04/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/ALBERT/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

bonsoir relance hijackthis do a scan systeme only coche la case devant ces lignes puis clic sur fix chequed


O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/ALBERT/Local%20Settings/Application%20Data/Oberon%20­Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab

KIRIKOU · Answer

ok c'est fait

Utilisateur anonyme · Answer

1-Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/

*Dézippe l'archive sur ton Bureau.
*Ouvre le dossier BTFix.
*Double clique sur BTFix.exe.
*Clique sur Rechercher.
*Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

KIRIKOU · Answer

voici mon analyse
j ai pas encore fais BTFix...


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	07:16:32 05/03/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\ALBERT\Cookies\albert@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Cookies\albert@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Cookies\albert@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

KIRIKOU · Answer

BTFix 1.081 (par bibi26) - 05/03/2008 13:10:30 - Analyse
Lancé depuis C:\Documents and Settings\ALBERT\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\WINDOWS\system32\superiorads-uninst.exe
 - C:\WINDOWS\system32\WhoisCL.exe
 - C:\Program Files\BrowsingAdvisor\

---> Analyse terminée



l'analyse a etait trés rapide.......

KIRIKOU · Answer

BTFix 1.081 (par bibi26) - 05/03/2008 13:10:30 - Analyse
Lancé depuis C:\Documents and Settings\ALBERT\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\WINDOWS\system32\superiorads-uninst.exe
 - C:\WINDOWS\system32\WhoisCL.exe
 - C:\Program Files\BrowsingAdvisor\

---> Analyse terminée

Utilisateur anonyme · Answer

bonjour oui btfix est tres rapide et precis 

* Démarre l'ordinateuren mode sans echecs.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.

* Ouvre BTFix
* Clique sur "Nettoyer"
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

KIRIKOU · Answer

BTFix 1.081 (par bibi26) - 06/03/2008 20:38:29 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\ALBERT\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés
 - C:\WINDOWS\system32\superiorads-uninst.exe
 - C:\WINDOWS\system32\WhoisCL.exe
 - C:\Program Files\BrowsingAdvisor\

---> Nettoyage terminé

Utilisateur anonyme · Answer

bonsoir poste un rapport hijackthis et fait le point sur tes soucis

KIRIKOU · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03:51, on 06/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

instal avira antivir configure le comme citee dans le tutoriel met le a jours puis scan ton pc en mode sans echec redemarre en mode normal puis poste le rapport du scan 


anti virus : antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet

KIRIKOU · Answer

ok tu penses que je dois faire tout ca??
ou en son mes soucis???
Demain je pars en congés je le ferais a mon retour
merci de ton aide mais ou en suis je?

Utilisateur anonyme · Answer

ca as bien avance mais sur tes rapports les lignes 02 sont manquantes et il y a un autres trucs un peu suspect mais on regleras celas apres tes vacances profite en bien . bonne soirée

( il faut imperativement que tu instal un antivirus sur ton pc !)

Virus impossible de guider la Souris, PC long

59 réponses

Newsletters