a l'aide trojan win 32 Résolu/Fermé

Question

Bonjour,
    salut , apres avoir ouvert une photo sur mon windows live messenger, je me retrouve avec un virus qui ma ete detecté par kaspersky online scanner et apres plusieurs manip je n'arrive pas a l'enlever
j'ai besoin d'aide ! merci d'avance...

g!rly · Answer

Salut,

Fais ceci :

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

@+

mika le pateu · Answer

salut g!rly, pour le probleme de la derniere fois , le lendemain matin :bug dans tous les sens donc j'ai reformaté et c'est reparti correctement, j'aurai du te le faire savoir , DESOLE

cette fois autre virus , "nono" est en train de m'aider mais je croit qu'il est parti .....

je fait ce que tu vient de me demander , ...        merci  g!rly !!!

mika le pateu · Answer

rien sur msnfix donc je te met le rapport de kaspersky :

KASPERSKY ON-LINE SCANNER REPORT 
Tuesday, February 12, 2008 3:01:58 PM 
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) 
Kaspersky On-line Scanner version : 5.0.83.0 
Dernière mise à jour de la base antivirus Kaspersky : 12/02/2008 
Enregistrements dans la base antivirus Kaspersky : 517266 


Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 

Cible de l'analyse Poste de travail 
C:\ 
D:\ 

Statistiques de l'analyse 
Total d'objets analysés 36331 
Nombre de virus trouvés 1 
Nombre d'objets infectés 2 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:17:45 

Nom de l'objet infecté Nom du virus Dernière action 
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré 

C:\WINDOWS\system32\CatRoot2	mp.edb L'objet est verrouillé ignoré 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré 

C:\WINDOWS\Temp\Perflib_Perfdata_4c8.dat L'objet est verrouillé ignoré 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\NetworkService
tuser.dat.LOG L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\LocalService
tuser.dat.LOG L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\NTUSER.DAT L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA
tuser.dat.LOG L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Temp\~DF647A.tmp L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Temp\~DF6488.tmp L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Temp\~DF6FCF.tmp L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Temp\~DF6FD7.tmp L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Historique\History.IE5\MSHist012008021220080213\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Windows Live Contacts\mika79100@hotmail.freal\members.stg L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Windows Live Contacts\mika79100@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré 

C:\Documents and Settings\MIKA\Cookies\index.dat L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré 

C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\change.log L'objet est verrouillé ignoré 

C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000532.exe Infecté : Trojan.Win32.Patched.bl ignoré 

C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000533.exe Infecté : Trojan.Win32.Patched.bl ignoré 

Analyse terminée.52 message(s) posté(s) depuis le jeudi 23 août 2007

g!rly · Answer

re,

ah oui, je me souvenais plus ?! ;-)

Vous avez fais quoi avec nono?

@+

g!rly · Answer

bon,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

et

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

mika le pateu · Answer

regarde dans le forum a 15h59 il y a mon sujet avec nono

je revient,  je demare le mode sans echec a tout de suite

mika le pateu · Answer

voila le rapport de sdfix         je demarre hijackthis


SDFix: Version 1.141

Run by MIKA on 12/02/2008 at 16:48

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\MIKA\Bureau\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found






Removing Temp Files...

ADS Check:
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-12 16:52:13
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Hercules\Hercules DualPix HD Webcam\Station2.exe"="C:\Program Files\Hercules\Hercules DualPix HD Webcam\Station2.exe:*:Enabled:Hercules Webcam Station Evolution"
"C:\DOCUME~1\MIKA\LOCALS~1\Temp\dllhost.exe"="C:\DOCUME~1\MIKA\LOCALS~1\Temp\dllhost.exe:*:Enabled:Flash Media"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

Sat  2 Feb 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

Finished!

mika le pateu · Answer

voici hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:58:11, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\svchost.exe
C:\Progra~1\ASUS\WLAN Card Utilities\Center.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Control Center] C:\Progra~1\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BE02DBA-DD3E-4827-B604-2D2009BBDE53}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{733E4557-3D9C-41D4-A7E0-D3C2E0E58DC8}: NameServer = 192.168.1.1
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

mika le pateu · Answer

nono vient de me dire qu'il seche un peut sur mon probleme donc ....
merci d'avance g!rly   !!!

g!rly · Answer

bon on continue,

fais ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

@+

mika le pateu · Answer

voila le rapport de comdofix : ComboFix 08-02-12.3 - MIKA 2008-02-12 17:33:28.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.659 [GMT 1:00] Endroit: C:\Documents and Settings\MIKA\Local Settings\Temporary Internet Files\Content.IE5\KYO1F1A1\ComboFix[1].exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-12 to 2008-02-12 )))))))))))))))))))))))))))))))))))) . 2008-02-12 16:47 . 2008-02-12 16:47 d-------- C:\WINDOWS\ERUNT 2008-02-12 16:44 . 2008-01-23 20:17 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2008-02-12 16:44 . 2008-01-23 20:02 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-02-12 16:44 . 2008-01-23 20:02 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-02-12 16:44 . 2008-01-23 20:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-02-12 16:44 . 2008-01-23 20:27 dr------- C:\Documents and Settings\Administrateur\Mes documents 2008-02-12 16:44 . 2008-01-23 20:02 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-02-12 16:44 . 2008-01-23 20:27 dr------- C:\Documents and Settings\Administrateur\Favoris 2008-02-12 16:44 . 2008-01-23 20:02 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-02-12 16:44 . 2008-01-23 20:22 d-------- C:\Documents and Settings\Administrateur\Application Data\Symantec 2008-02-12 16:44 . 2008-01-23 20:17 d-------- C:\Documents and Settings\Administrateur\Application Data\InterTrust 2008-02-12 16:41 . 2008-02-11 04:13 d-------- C:\SDFix 2008-02-12 13:15 . 2008-02-12 13:15 d-------- C:\Program Files\Trend Micro 2008-02-12 12:53 . 2008-02-12 12:53 d-------- C:\Program Files\EsetOnlineScanner 2008-02-12 12:48 . 2008-02-12 12:48 d-------- C:\Program Files\CCleaner 2008-02-12 11:08 . 2008-02-12 11:08 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-12 10:28 . 2008-02-12 10:28 d-------- C:\Documents and Settings\MIKA\Application Data\Grisoft 2008-02-12 10:28 . 2008-02-12 10:28 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-12 10:28 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-02-12 04:28 . 2008-02-12 04:28 244 --ah----- C:\sqmnoopt00.sqm 2008-02-12 04:28 . 2008-02-12 04:28 232 --ah----- C:\sqmdata00.sqm 2008-02-11 09:40 . 2008-02-11 09:40 2,715,648 --------- C:\WINDOWS\system32\OnlineScanner.ocx 2008-02-11 09:39 . 2008-02-11 09:39 253,952 --a------ C:\WINDOWS\system32\OnlineScannerDLLA.dll 2008-02-11 09:39 . 2008-02-11 09:39 237,568 --a------ C:\WINDOWS\system32\OnlineScannerDLLW.dll 2008-02-08 13:53 . 2008-02-08 13:53 110,592 --------- C:\WINDOWS\system32\OnlineScannerLang.dll 2008-02-05 08:48 . 2008-02-05 08:48 77,824 --a------ C:\WINDOWS\system32\OnlineScannerUninstaller.exe 2008-02-02 11:41 . 2008-02-02 11:41 d-------- C:\Program Files\Fichiers communs\Ahead 2008-02-02 11:41 . 2008-02-02 11:41 d-------- C:\Program Files\Ahead 2008-02-02 11:41 . 2001-07-06 13:41 569,344 -ra------ C:\WINDOWS\system32\imagr5.dll 2008-02-02 11:41 . 2001-07-06 11:44 544,768 -ra------ C:\WINDOWS\system32\imagx5.dll 2008-02-02 11:41 . 2001-07-06 17:24 283,920 -ra------ C:\WINDOWS\system32\ImagXpr5.dll 2008-02-02 11:41 . 2001-07-09 10:50 155,648 -ra------ C:\WINDOWS\system32\NeroCheck.exe 2008-02-02 11:41 . 2001-06-26 07:15 38,912 -ra------ C:\WINDOWS\system32\picn20.dll 2008-02-02 11:05 . 2008-02-02 11:05 d-------- C:\Documents and Settings\MIKA\Application Data\Ahead 2008-01-28 14:02 . 2008-01-28 14:02 38,468 --a------ C:\WINDOWS\MIKA.acl 2008-01-28 11:51 . 2008-01-28 11:51 d-------- C:\Program Files\Micro Application 2008-01-28 11:51 . 2008-01-28 11:51 d-------- C:\Program Files\Fichiers communs\Micro Application Shared 2008-01-28 11:51 . 1998-09-24 12:03 171,967 --a------ C:\WINDOWS\system32\Odbcjet.hlp 2008-01-28 11:51 . 1998-09-24 12:03 7,348 --a------ C:\WINDOWS\system32\Odbcjet.cnt 2008-01-28 11:50 . 2008-01-28 11:50 40 --a------ C:\WINDOWS\NAVIGMA.INI 2008-01-27 09:54 . 2008-01-27 09:54 d-------- C:\Documents and Settings\MIKA\Application Data\Canon 2008-01-27 09:53 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-01-27 09:53 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys 2008-01-26 21:55 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-01-26 21:55 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\dllcache\hidusb.sys 2008-01-26 21:54 . 2005-01-28 11:49 106,496 --a------ C:\WINDOWS\system32\GUStrLib.dll 2008-01-26 21:53 . 2008-01-26 21:53 d-------- C:\Program Files\Thrustmaster 2008-01-26 21:53 . 2007-01-15 13:53 135,168 --a------ C:\WINDOWS\system32 mffbcpl.dll 2008-01-26 21:53 . 2007-01-17 10:14 31,744 --a------ C:\WINDOWS\system32 mffbdrv.dll 2008-01-26 21:39 . 2008-01-26 21:39 dr-h----- C:\Documents and Settings\MIKA\Application Data\SecuROM 2008-01-26 21:39 . 2008-01-26 21:39 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-01-26 20:57 . 2008-01-26 20:57 d-------- C:\Program Files\EA Sports 2008-01-26 12:42 . 2008-02-04 20:49 7,062 --a------ C:\WINDOWS\MIKA8.xlb 2008-01-25 18:31 . 2008-01-25 18:31 d-------- C:\Program Files\Canon 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Program Files\ScanSoft 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Program Files\Fichiers communs\ScanSoft Shared 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Documents and Settings\MIKA\Application Data\ScanSoft 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Documents and Settings\All Users\Application Data\SSScanWizard 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir 2008-01-25 18:30 . 2008-01-25 18:30 120,872 --a------ C:\WINDOWS\system32\MSForms.TWD 2008-01-25 18:30 . 2008-01-25 18:30 525 --a------ C:\WINDOWS\MAXLINK.INI 2008-01-25 18:29 . 2008-01-25 18:29 d-------- C:\Program Files\ArcSoft 2008-01-25 18:29 . 1996-07-01 00:00 77,312 --a------ C:\WINDOWS\system32\TWAIN_32.DLL 2008-01-25 18:28 . 2008-01-25 18:28 d-------- C:\WINDOWS\system32\Adobe 2008-01-25 18:27 . 2008-01-25 18:27 d--h----- C:\CanoScan 2008-01-25 18:27 . 2002-05-24 03:04 389,180 --a------ C:\WINDOWS\system32\UCS32P.DLL 2008-01-25 18:27 . 2003-09-17 17:36 339,968 --a------ C:\WINDOWS\system32\N124UFW.dll 2008-01-25 18:27 . 2002-09-12 01:07 36,864 --a------ C:\WINDOWS\system32\CNQU70.DLL 2008-01-25 12:00 . 2008-01-25 12:00 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-01-25 10:51 . 2008-01-25 10:51 d-------- C:\Documents and Settings\MIKA\Application Data\FUJIFILM 2008-01-25 00:23 . 2008-01-25 00:23 d-------- C:\Program Files\Google 2008-01-25 00:23 . 2008-01-25 00:23 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-24 14:42 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-24 14:42 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-01-24 14:42 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-24 09:45 . 2008-01-24 09:45 d-------- C:\Documents and Settings\MIKA\Application Data\vlc 2008-01-24 09:40 . 2004-08-03 23:08 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Program Files\TuneUp Utilities 2008 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Documents and Settings\MIKA\Application Data\TuneUp Software 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-01-24 09:00 . 2008-01-24 09:00 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-01-24 09:00 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-01-24 08:54 . 2008-01-24 08:54 d-------- C:\Program Files\VideoLAN 2008-01-24 08:53 . 2008-01-24 08:53 dr-h----- C:\MSOCache 2008-01-24 08:52 . 2008-01-24 08:52 d-------- C:\Program Files\MSECache 2008-01-24 08:50 . 2008-01-24 08:50 d-------- C:\Program Files\eMule 2008-01-24 08:44 . 2008-01-24 08:44 d-------- C:\WINDOWS\system32\DRVSTORE 2008-01-24 08:44 . 2008-01-24 08:44 d-------- C:\Documents and Settings\MIKA\Contacts 2008-01-24 08:33 . 2008-01-24 08:33 d-------- C:\Program Files\Windows Live 2008-01-24 08:33 . 2008-01-24 08:33 d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-01-24 08:33 . 2008-01-24 08:33 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-24 08:23 . 2008-01-24 08:23 d-------- C:\Program Files\Microsoft AutoRoute 2008-01-24 08:15 . 2008-01-24 08:15 d-------- C:\Program Files\Microsoft Works Suite 2004 2008-01-24 07:46 . 2008-01-24 07:46 d-------- C:\Program Files\Microsoft Works 2008-01-23 22:45 . 2008-01-23 22:45 d-------- C:\MWASPINT 2008-01-23 22:45 . 1997-06-11 19:01 30,208 --------- C:\WINDOWS\system32\WNASPI32.DLL 2008-01-23 22:45 . 2002-06-21 18:42 8,224 --------- C:\WINDOWS\system32\drivers\MASPINT.SYS 2008-01-23 22:45 . 1999-10-22 17:58 4,030 --------- C:\WINDOWS\system\WINASPI.DLL 2008-01-23 22:45 . 1997-02-28 03:00 2,486 --------- C:\WINDOWS\system\AS16POST.BIN . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-23 19:48 --------- d-----w C:\Program Files\Alwil Software 2008-01-23 19:22 --------- d-----w C:\WINDOWS\system32\config\systemprofile\Application Data\Symantec 2008-01-23 19:22 --------- d-----w C:\Documents and Settings\MIKA\Application Data\Symantec 2008-01-23 19:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-01-23 19:20 --------- d-----w C:\Program Files\ATI Technologies 2008-01-23 19:19 --------- d-----w C:\Program Files\Synaptics 2008-01-23 19:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-23 19:17 --------- d-----w C:\WINDOWS\system32\config\systemprofile\Application Data\InterTrust 2008-01-23 19:17 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-23 19:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-01-23 19:17 --------- d-----w C:\Program Files\Asus 2008-01-23 19:17 --------- d-----w C:\Documents and Settings\MIKA\Application Data\InterTrust 2008-01-23 19:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI 2008-01-23 19:11 --------- d-----w C:\Program Files\microsoft frontpage 2008-01-23 19:09 --------- d-----w C:\Program Files\Services en ligne 2008-01-23 19:09 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2008-01-23 19:04 --------- d-----w C:\Program Files\SiSLan 2008-01-23 19:04 --------- d-----w C:\Program Files\CONEXANT 2008-01-23 19:03 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2008-01-23 19:02 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-25 00:23 68856] "TuneUp MemOptimizer"="C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" [2008-01-16 13:28 197888] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2004-11-03 15:48 94208] "SoundMan"="SOUNDMAN.EXE" [2004-09-29 03:38 69632 C:\WINDOWS\SOUNDMAN.EXE] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-20 13:20 98394] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-20 13:20 688218] "Control Center"="C:\Progra~1\ASUS\WLAN Card Utilities\Center.exe" [2004-11-30 11:33 1577472] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Recherche acc‚l‚r‚e.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE [1997-11-11 111376] D‚marrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE [1997-11-11 51984] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-01-25 00:23:43 124400] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "Power_Gear"=C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1 "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime "Omnipage"=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe "REGSHAVE"=C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 14:00] R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54] R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys [2004-08-26 00:37] R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys [2004-07-06 19:56] S3 APL531;Hercules Dualpix HD Webcam;C:\WINDOWS\system32\Drivers\HDvid.sys [2006-09-27 17:08] S3 camfilt;camfilt;C:\WINDOWS\system32\Drivers\camfilt.sys [2006-10-03 15:06] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-01-24 09:00] S3 ZD1211U(ASUS);ASUS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ASUS);C:\WINDOWS\system32\DRIVERS\zd1211u.sys [2004-11-29 16:53] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp *Newly Created Service* - ASNDIS5 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-12 13:00:44 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" - C:\Program Files\TuneUp Utilities 2008\OneClick.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-12 17:34:11 Windows 5.1.2600 Service Pack 2 FAT NTAPI Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-12 17:34:27 . 2008-02-12 09:12:38 --- E O F ---

g!rly · Answer

re,

Peux tu me dire quel virus a ete detecté par kaspersky et ou?

car la je fais la procedure normal de desinfection pour le genre de propleme lié a msn, et les outils ne trouve rien du tout...

@+

mika le pateu · Answer

j'ai recu une photo que j'ai ouverte
   ensuite mes contact on tous recu de ma part la meme photo ( qu'il n'on pas ouverte)

 d'apres kaspersky il se nomme : troyan.win32.patched.bl

il est a 2 endroits:
         
                  C:\WINDOWS\ugwihuz.exe

                 C:\System Volume information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP19\A0000397.exe

  tu les retrouve sur le rapport en haut de la page

g!rly · Answer

re,

oui je l´ai vu dans la restauration 

C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000532.exe Infecté : Trojan.Win32.Patched.bl ignoré

dans le rapport de kspersky.

fais ceci :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\ugwihuz.exe

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

post le rapport de ot_move it

on s´occupera de la restauration apres.

@+

mika le pateu · Answer

voila,  mais nono me la deja fait faire:

[Custom Input]
< C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000532.exe Infecté : Trojan.Win32.Patched.bl ignoré  >
File/Folder C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000532.exe Infecté : Trojan.Win32.Patched.bl ignoré not found.
 
OTMoveIt2 v1.0.19 log created on 02122008_185034

g!rly · Answer

le rapport n´est pas complet je ne voie rien...

mika le pateu · Answer

je n'est que ca

mika le pateu · Answer

pour dire vraie je commence a en avoir marre et le probleme a l'air serieux 
quesque tu en pense ? faut il que je format ?

g!rly · Answer

fais ceci :

Avec le virus msn c´est vrai que ce n´est pas la joie, mais si tu regarde mes autres post traités pour la meme infection tu t´apercevera vite que ton cas n´est rien comparé a toutes les saloperies qui ce trouvent dans leur pc...

un exemple :

http://www.commentcamarche.net/forum/affich 5001332 aide analyse rapport virus msn#dernier

on va voire comme ca :

Copie le texte ci-dessous :

File::
C:\WINDOWS\ugwihuz.exe

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt2

@+

mika le pateu · Answer

j'ai des problemes pour acceder a internet voila le rapport mais il ne ma pas demander ni de choisir 1 ni de redemarrer ComboFix 08-02-13.1 - MIKA 2008-02-12 19:27:15.2 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.640 [GMT 1:00] Endroit: C:\Documents and Settings\MIKA\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\MIKA\Bureau\CFScript.txt..txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE C:\WINDOWS\ugwihuz.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-13 to 2008-02-13 )))))))))))))))))))))))))))))))))))) . 2008-02-12 17:30 . 2008-02-12 17:58 d-------- C:\ComboFix[1] 2008-02-12 16:47 . 2008-02-12 16:47 d-------- C:\WINDOWS\ERUNT 2008-02-12 16:44 . 2008-01-23 20:17 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2008-02-12 16:44 . 2008-01-23 20:02 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-02-12 16:44 . 2008-01-23 20:02 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-02-12 16:44 . 2008-01-23 20:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-02-12 16:44 . 2008-01-23 20:27 dr------- C:\Documents and Settings\Administrateur\Mes documents 2008-02-12 16:44 . 2008-01-23 20:02 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-02-12 16:44 . 2008-01-23 20:27 dr------- C:\Documents and Settings\Administrateur\Favoris 2008-02-12 16:44 . 2008-01-23 20:02 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-02-12 16:44 . 2008-01-23 20:22 d-------- C:\Documents and Settings\Administrateur\Application Data\Symantec 2008-02-12 16:44 . 2008-01-23 20:17 d-------- C:\Documents and Settings\Administrateur\Application Data\InterTrust 2008-02-12 16:41 . 2008-02-11 04:13 d-------- C:\SDFix 2008-02-12 13:15 . 2008-02-12 13:15 d-------- C:\Program Files\Trend Micro 2008-02-12 12:53 . 2008-02-12 12:53 d-------- C:\Program Files\EsetOnlineScanner 2008-02-12 12:48 . 2008-02-12 12:48 d-------- C:\Program Files\CCleaner 2008-02-12 11:08 . 2008-02-12 11:08 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-12 10:28 . 2008-02-12 10:28 d-------- C:\Documents and Settings\MIKA\Application Data\Grisoft 2008-02-12 10:28 . 2008-02-12 10:28 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-12 10:28 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-02-12 04:28 . 2008-02-12 04:28 244 --ah----- C:\sqmnoopt00.sqm 2008-02-12 04:28 . 2008-02-12 04:28 232 --ah----- C:\sqmdata00.sqm 2008-02-11 09:40 . 2008-02-11 09:40 2,715,648 --------- C:\WINDOWS\system32\OnlineScanner.ocx 2008-02-11 09:39 . 2008-02-11 09:39 253,952 --a------ C:\WINDOWS\system32\OnlineScannerDLLA.dll 2008-02-11 09:39 . 2008-02-11 09:39 237,568 --a------ C:\WINDOWS\system32\OnlineScannerDLLW.dll 2008-02-08 13:53 . 2008-02-08 13:53 110,592 --------- C:\WINDOWS\system32\OnlineScannerLang.dll 2008-02-05 08:48 . 2008-02-05 08:48 77,824 --a------ C:\WINDOWS\system32\OnlineScannerUninstaller.exe 2008-02-02 11:41 . 2008-02-02 11:41 d-------- C:\Program Files\Fichiers communs\Ahead 2008-02-02 11:41 . 2008-02-02 11:41 d-------- C:\Program Files\Ahead 2008-02-02 11:41 . 2001-07-06 13:41 569,344 -ra------ C:\WINDOWS\system32\imagr5.dll 2008-02-02 11:41 . 2001-07-06 11:44 544,768 -ra------ C:\WINDOWS\system32\imagx5.dll 2008-02-02 11:41 . 2001-07-06 17:24 283,920 -ra------ C:\WINDOWS\system32\ImagXpr5.dll 2008-02-02 11:41 . 2001-07-09 10:50 155,648 -ra------ C:\WINDOWS\system32\NeroCheck.exe 2008-02-02 11:41 . 2001-06-26 07:15 38,912 -ra------ C:\WINDOWS\system32\picn20.dll 2008-02-02 11:05 . 2008-02-02 11:05 d-------- C:\Documents and Settings\MIKA\Application Data\Ahead 2008-01-28 14:02 . 2008-01-28 14:02 38,468 --a------ C:\WINDOWS\MIKA.acl 2008-01-28 11:51 . 2008-01-28 11:51 d-------- C:\Program Files\Micro Application 2008-01-28 11:51 . 2008-01-28 11:51 d-------- C:\Program Files\Fichiers communs\Micro Application Shared 2008-01-28 11:51 . 1998-09-24 12:03 171,967 --a------ C:\WINDOWS\system32\Odbcjet.hlp 2008-01-28 11:51 . 1998-09-24 12:03 7,348 --a------ C:\WINDOWS\system32\Odbcjet.cnt 2008-01-28 11:50 . 2008-01-28 11:50 40 --a------ C:\WINDOWS\NAVIGMA.INI 2008-01-27 09:54 . 2008-01-27 09:54 d-------- C:\Documents and Settings\MIKA\Application Data\Canon 2008-01-27 09:53 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-01-27 09:53 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys 2008-01-26 21:55 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-01-26 21:55 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\dllcache\hidusb.sys 2008-01-26 21:54 . 2005-01-28 11:49 106,496 --a------ C:\WINDOWS\system32\GUStrLib.dll 2008-01-26 21:53 . 2008-01-26 21:53 d-------- C:\Program Files\Thrustmaster 2008-01-26 21:53 . 2007-01-15 13:53 135,168 --a------ C:\WINDOWS\system32 mffbcpl.dll 2008-01-26 21:53 . 2007-01-17 10:14 31,744 --a------ C:\WINDOWS\system32 mffbdrv.dll 2008-01-26 21:39 . 2008-01-26 21:39 dr-h----- C:\Documents and Settings\MIKA\Application Data\SecuROM 2008-01-26 21:39 . 2008-01-26 21:39 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-01-26 20:57 . 2008-01-26 20:57 d-------- C:\Program Files\EA Sports 2008-01-26 12:42 . 2008-02-04 20:49 7,062 --a------ C:\WINDOWS\MIKA8.xlb 2008-01-25 18:31 . 2008-01-25 18:31 d-------- C:\Program Files\Canon 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Program Files\ScanSoft 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Program Files\Fichiers communs\ScanSoft Shared 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Documents and Settings\MIKA\Application Data\ScanSoft 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Documents and Settings\All Users\Application Data\SSScanWizard 2008-01-25 18:30 . 2008-01-25 18:30 d-------- C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir 2008-01-25 18:30 . 2008-01-25 18:30 120,872 --a------ C:\WINDOWS\system32\MSForms.TWD 2008-01-25 18:30 . 2008-01-25 18:30 525 --a------ C:\WINDOWS\MAXLINK.INI 2008-01-25 18:29 . 2008-01-25 18:29 d-------- C:\Program Files\ArcSoft 2008-01-25 18:29 . 1996-07-01 00:00 77,312 --a------ C:\WINDOWS\system32\TWAIN_32.DLL 2008-01-25 18:28 . 2008-01-25 18:28 d-------- C:\WINDOWS\system32\Adobe 2008-01-25 18:27 . 2008-01-25 18:27 d--h----- C:\CanoScan 2008-01-25 18:27 . 2002-05-24 03:04 389,180 --a------ C:\WINDOWS\system32\UCS32P.DLL 2008-01-25 18:27 . 2003-09-17 17:36 339,968 --a------ C:\WINDOWS\system32\N124UFW.dll 2008-01-25 18:27 . 2002-09-12 01:07 36,864 --a------ C:\WINDOWS\system32\CNQU70.DLL 2008-01-25 12:00 . 2008-01-25 12:00 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-01-25 10:51 . 2008-01-25 10:51 d-------- C:\Documents and Settings\MIKA\Application Data\FUJIFILM 2008-01-25 00:23 . 2008-01-25 00:23 d-------- C:\Program Files\Google 2008-01-25 00:23 . 2008-01-25 00:23 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-24 14:42 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-24 14:42 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-01-24 14:42 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-24 09:45 . 2008-01-24 09:45 d-------- C:\Documents and Settings\MIKA\Application Data\vlc 2008-01-24 09:40 . 2004-08-03 23:08 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Program Files\TuneUp Utilities 2008 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Documents and Settings\MIKA\Application Data\TuneUp Software 2008-01-24 09:00 . 2008-01-24 09:00 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-01-24 09:00 . 2008-01-24 09:00 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-01-24 09:00 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-01-24 08:54 . 2008-01-24 08:54 d-------- C:\Program Files\VideoLAN 2008-01-24 08:53 . 2008-01-24 08:53 dr-h----- C:\MSOCache 2008-01-24 08:52 . 2008-01-24 08:52 d-------- C:\Program Files\MSECache 2008-01-24 08:50 . 2008-01-24 08:50 d-------- C:\Program Files\eMule 2008-01-24 08:44 . 2008-01-24 08:44 d-------- C:\WINDOWS\system32\DRVSTORE 2008-01-24 08:44 . 2008-01-24 08:44 d-------- C:\Documents and Settings\MIKA\Contacts 2008-01-24 08:33 . 2008-01-24 08:33 d-------- C:\Program Files\Windows Live 2008-01-24 08:33 . 2008-01-24 08:33 d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-01-24 08:33 . 2008-01-24 08:33 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-24 08:23 . 2008-01-24 08:23 d-------- C:\Program Files\Microsoft AutoRoute 2008-01-24 08:15 . 2008-01-24 08:15 d-------- C:\Program Files\Microsoft Works Suite 2004 2008-01-24 07:46 . 2008-01-24 07:46 d-------- C:\Program Files\Microsoft Works 2008-01-23 22:45 . 2008-01-23 22:45 d-------- C:\MWASPINT 2008-01-23 22:45 . 1997-06-11 19:01 30,208 --------- C:\WINDOWS\system32\WNASPI32.DLL 2008-01-23 22:45 . 2002-06-21 18:42 8,224 --------- C:\WINDOWS\system32\drivers\MASPINT.SYS 2008-01-23 22:45 . 1999-10-22 17:58 4,030 --------- C:\WINDOWS\system\WINASPI.DLL . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-23 19:48 --------- d-----w C:\Program Files\Alwil Software 2008-01-23 19:22 --------- d-----w C:\WINDOWS\system32\config\systemprofile\Application Data\Symantec 2008-01-23 19:22 --------- d-----w C:\Documents and Settings\MIKA\Application Data\Symantec 2008-01-23 19:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-01-23 19:20 --------- d-----w C:\Program Files\ATI Technologies 2008-01-23 19:19 --------- d-----w C:\Program Files\Synaptics 2008-01-23 19:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-23 19:17 --------- d-----w C:\WINDOWS\system32\config\systemprofile\Application Data\InterTrust 2008-01-23 19:17 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-23 19:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-01-23 19:17 --------- d-----w C:\Program Files\Asus 2008-01-23 19:17 --------- d-----w C:\Documents and Settings\MIKA\Application Data\InterTrust 2008-01-23 19:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI 2008-01-23 19:11 --------- d-----w C:\Program Files\microsoft frontpage 2008-01-23 19:09 --------- d-----w C:\Program Files\Services en ligne 2008-01-23 19:09 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2008-01-23 19:04 --------- d-----w C:\Program Files\SiSLan 2008-01-23 19:04 --------- d-----w C:\Program Files\CONEXANT 2008-01-23 19:03 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2008-01-23 19:02 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-25 00:23 68856] "TuneUp MemOptimizer"="C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" [2008-01-16 13:28 197888] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2004-11-03 15:48 94208] "SoundMan"="SOUNDMAN.EXE" [2004-09-29 03:38 69632 C:\WINDOWS\SOUNDMAN.EXE] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-20 13:20 98394] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-20 13:20 688218] "Control Center"="C:\Progra~1\ASUS\WLAN Card Utilities\Center.exe" [2004-11-30 11:33 1577472] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Recherche acc‚l‚r‚e.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE [1997-11-11 111376] D‚marrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE [1997-11-11 51984] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-01-25 00:23:43 124400] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "Power_Gear"=C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1 "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime "Omnipage"=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe "REGSHAVE"=C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 14:00] R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54] R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys [2004-08-26 00:37] R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys [2004-07-06 19:56] S3 APL531;Hercules Dualpix HD Webcam;C:\WINDOWS\system32\Drivers\HDvid.sys [2006-09-27 17:08] S3 camfilt;camfilt;C:\WINDOWS\system32\Drivers\camfilt.sys [2006-10-03 15:06] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-01-24 09:00] S3 ZD1211U(ASUS);ASUS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ASUS);C:\WINDOWS\system32\DRIVERS\zd1211u.sys [2004-11-29 16:53] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp *Newly Created Service* - ASNDIS5 *Newly Created Service* - RSVP . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-12 13:00:44 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" - C:\Program Files\TuneUp Utilities 2008\OneClick.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-13 19:28:03 Windows 5.1.2600 Service Pack 2 FAT NTAPI Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-13 19:28:24 ComboFix2.txt 2008-02-12 16:34:30 . 2008-02-12 09:12:38 --- E O F ---

g!rly · Answer

Re,

On dirait que le fichier n´est plus present sur ta machine...

quelle probleme de connection?

@+

mika le pateu · Answer

re,

en fait quand je revient sur internet apres les manip , je n'accede pas a la page de google , il me dit que la page n'est pas dispo et me propose un diagnostique de connexion ( qui me dit que tous va bien ! )

g!rly · Answer

re,

Tu n´y as toujours pas acces?

@+

mika le pateu · Answer

si si puisque je suis là mais sa a pris une demie heure pour revenir par contre le site ne me garde plus mon pseudo et me le redemande a chaque fois

g!rly · Answer

Re,

Ok pour Google; pour le pseudo, c´est surement du au pasage de combofix, qui reignisialise pas mal de parametres...

je te propose de faire ceci :

installes un de ces par feu :

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

puis

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

J´aimerais que tu performes un scan complet de ta machine a l´aide de ce dernier avec les reglages stipulés ci dessus et que tu post le rapport ici stp

@+

mika le pateu · Answer

j'ai un souci;     quand je veu installer antivir , sur la 2eme fenetre il me met : 
 
            some installation files are corrupt.
            please download a fresh copy and retry the installation

   au secourrrrrrrrrr

g!rly · Answer

re,

il te dis de retelecharger une autre version et de recommencer...

prends le ici :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

et reessaie.

@+

mika le pateu · Answer

toujour le meme probleme je ne peut pas l'installer , il me met cette phrase en anglais et je ne peu faire que "ok" et fermer

de plus je doit toujour me ré identifier sur le site a chaque fois que je ve "parler"

ps : je n'es plus d'antivirus actuellement

g!rly · Answer

re,

essaie de le prendre ici 

sur le post a barrie le 6eme message, click sur " link"  en bleu

https://support.avira.com/hc/en-us/community/topics

@+

si ca ne marche toujours pas, remet avast ;-(

@+

mika le pateu · Answer

j'ai antivir mais il me dit que c'est une version premium qui est une demo , ......???

pendant le scan il ma mis 4 virus en quarentaine

voila le raport :



AntiVir PersonalEdition Premium
Report file date: mercredi 13 février 2008  23:54

Scanning for 835736 virus strains and unwanted programs.

Licensed to:      Demo Version
Serial number:    
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         MIKA
Computer name:    ACE

Version information:
BUILD.DAT    : 308           17199 Bytes  19/09/2007 13:44:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:30
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:52
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:48
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:22
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:16
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 14:26:56
ANTIVIR2.VDF : 7.0.0.1        2048 Bytes  13/09/2007 14:27:04
ANTIVIR3.VDF : 7.0.0.2        2048 Bytes  13/09/2007 14:27:14
AVEWIN32.DLL : 7.6.0.15    2806272 Bytes  17/09/2007 17:43:56
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:28
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:18
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:02
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:08
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:34
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:20
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:44
RCIMAGE.DLL  : 7.0.1.30    2576424 Bytes  07/08/2007 12:51:08
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 13:03:20
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:22

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition premium\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: mercredi 13 février 2008  23:54

Starting search for hidden objects.
'32212' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'avesvc.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'ATKOSD.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
Scan process 'OSA.EXE' - '1' Module(s) have been scanned
Scan process 'FINDFAST.EXE' - '1' Module(s) have been scanned
Scan process 'MemOptimizer.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'Center.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'HControl.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'ATI2EVXX.EXE' - '1' Module(s) have been scanned
Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'ATKKBService.exe' - '1' Module(s) have been scanned
Scan process 'ASWLSVC.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'ATI2EVXX.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
43 processes with 43 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [NOTE]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '33' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\PAGEFILE.SYS
      [WARNING]   The file could not be opened!
C:\Documents and Settings\MIKA\Bureau\MSNFix\12022008_13255564.zip
  [0] Archive type: ZIP
  --> backup/dllhost.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47e37768.qua'!
C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000534.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47e3783c.qua'!
C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000535.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '47e37847.qua'!
C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP20\A0000536.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '47e3784a.qua'!


End of the scan: jeudi 14 février 2008  00:07
Used time: 13:24 min

The scan has been done completely.

   2691 Scanning directories
 100325 Files were scanned
      2 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      4 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 100323 Files not concerned
   6011 Archives were scanned
      1 Warnings
      0 Notes
  32212 Objects were scanned with rootkit scan
      0 Hidden objects were found

g!rly · Answer

re,

bon pour le moment garde antivir premium demo, surement a la fin de la periode d´esssaie te proposeront-ils de prendre la version gratuite...

ce qu´il a trouvé c´est ce qu´il y a dans le back up de msnfix, tu m´avais dis qu´il n´avait rien trouvé!?

sinon le reste est dans la restauration system...

C:\Documents and Settings\MIKA\Bureau\MSNFix\12022008_13255564.zip
[0] Archive type: ZIP
--> backup/dllhost.exe 

peux tu me poster son rapport stp (celui de msnfix) 

@+

mika le pateu · Answer

je pense que c'es ca : 

MSNFix 1.659  
 
C:\Documents and Settings\MIKA\Bureau\MSNFix 
Fix exécuté le 12/02/2008 - 13:24:43,00 By MIKA 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\RemSvc.exe 
... C:\DOCUME~1\MIKA\LOCALS~1\Temp\dllhost.exe 
... C:\DOCUME~1\MIKA\LOCALS~1\Temp\dllhost.exe 
... C:\WINDOWS\explorer.exe.tmp 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\RemSvc.exe  
.. OK ... C:\DOCUME~1\MIKA\LOCALS~1\Temp\dllhost.exe  
.. OK ... C:\DOCUME~1\MIKA\LOCALS~1\Temp\dllhost.exe  
.. OK ... C:\WINDOWS\explorer.exe.tmp  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12022008_13255564.zip
 
 
    Information  ......  Information ......   Information ...... 
 
/!\   /!\  MSNFix n'est pas affilié a livekill CleanMessenger  /!\   /!\ 
      http://secubox.aldria.com/topic-2241.html



------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

g!rly · Answer

re,

oui c´est bien ca.

pour moi il n´y a plus de virus.

juste la restauration a desactiver et a reactiver.

dis moi ce que tu en pensses.

je te dirais en suite comment faire pour la restauration.

@+

mika le pateu · Answer

je ne sai pas ce que je doit penser ormis qu'antivir a l'air plus performant qu'avast mais j'ai un bouclier rouge avec croix blanche et ca me dit que mon antivirus est perimé .....?

sinon je pense que sa va mieu...

g!rly · Answer

re,

mets antivir a jour.

@+

mika le pateu · Answer

il ne ve pas il me met :

 no valid license file available

g!rly · Answer

re,

desinstales le et essaie de reprendre la version gratuite maintenant

https://www.avira.com/en/prime

si ca veux toujours pas reprends avast ;-(

@+

mika le pateu · Answer

par depi j'ai remis avast

il reste la restauration?

g!rly · Answer

re,

ok ;-(

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

puis :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

bonne nuit

@+

mika le pateu · Answer

voila le rapport de toolscleaner :

-->- Recherche: 

C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\MIKA\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\MIKA\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\MIKA\Bureau\MsnFix: trouvé !
C:\Documents and Settings\MIKA\Recent\MSNFix.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\MIKA\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\MIKA\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\MIKA\Recent\MSNFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\MIKA\Bureau\MsnFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

mika le pateu · Answer

salut g!rly ,
comme prevu tu trouvera le rapport de toolscleaner si dessus ;

 bonne nouvelle , j'ai reussi a telecharger antivir, donc je lui est fait faire un scan en mode sans echec et il ne trouve rien .

par contre j'ai toujour le probleme que sur le site (comment ca marche)  mon identifiant et mon mot de passe ne reste pas en memoire ( des que je change de page , il me le perd et il faut que je retape mon identifiant et 4 lettres pour envoyer un message ).......

j'ai aussi le probleme que la date de mon pc est avancer d'une journée (pour lui on est le 14/02)

et aussi le scan de kaspersky qui me trouve 1 virus et 5 objets infectés......
voici le raport :

KASPERSKY ON-LINE SCANNER REPORT  
Thursday, February 14, 2008 9:37:13 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 13/02/2008
Enregistrements dans la base antivirus Kaspersky : 519851
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\  
 
Statistiques de l'analyse 
Total d'objets analysés 38839 
Nombre de virus trouvés 1 
Nombre d'objets infectés 5 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:21:35 

Nom de l'objet infecté Nom du virus Dernière action 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SYSTEM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SOFTWARE  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\DEFAULT  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_530.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{51A409D5-A346-4B7E-971F-0317CC2DD76F}.bin  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Historique\History.IE5\MSHist012008021420080215\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx/[From ][Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED/MovedFiles.zip/MovedFiles/02122008_155608/System Volume Information/_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}/RP20/A0000532.exe  Infecté : Trojan.Win32.Patched.bl  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx/[From ][Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED/MovedFiles.zip/MovedFiles/02122008_155608/System Volume Information/_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}/RP20/A0000533.exe  Infecté : Trojan.Win32.Patched.bl  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx/[From ][Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED/MovedFiles.zip  Infecté : Trojan.Win32.Patched.bl  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx/[From ][Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED  Infecté : Trojan.Win32.Patched.bl  ignoré  
 
C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx  Mail MS Outlook 5: infecté - 4  ignoré  
 
C:\Documents and Settings\MIKA\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\error.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\error.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\ids.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\ids.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs
etwork.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs
etwork.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\system.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\system.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\web.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Kerio\Personal Firewall 4\logs\web.log.idx  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP2\change.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 


merci encore de ton aide  !!!    @+

mika le pateu · Answer

salut , nouveau : ma page de windows live ne m'affiche plus mes messages alors qu'il me dit que j'en ai 2 ( il y a un message en bas a droite :" chargement en cour..." )

g!rly · Answer

Salut mika,

en faite c´est ta boite de messagerie outlook qui est infecté un mail/fichier:

C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx/[From ][Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED/MovedFiles.zip Infecté : Trojan.Win32.Patched.bl ignoré

C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx/[From ][Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED Infecté : Trojan.Win32.Patched.bl ignoré

C:\Documents and Settings\MIKA\Local Settings\Application Data\Identities\{9D17F097-AA09-4FA8-AA6C-FC93D5FCE866}\Microsoft\Outlook Express\Éléments envoyés.dbx Mail MS Outlook 5: infecté - 4 ignoré

supprime le mails de cette date et le fichier zip associé :

[Date Mon, 28 Jan 2008 12:05:55 +0100]/UNNAMED/MovedFiles.zip

pour ceci :

ma page de windows live ne m'affiche plus mes messages alors qu'il me dit que j'en ai 2 ( il y a un message en bas a droite :" chargement en cour..." )

-> essaie deja de supprimer le zip infecté dans tes mails...

@+

mika le pateu · Answer

bonsoir g!rly et merci d'etre là !!!!!!

je vient de suprimer le courier 
je croit que sa na rien changer...

sache que ce message , c'est moi qui l'est envoyer a nono avant que tu arrive a mon aide hier soir

ps : content de te lire !

g!rly · Answer

Bonsoir,
C´est quel fichier que tu lui a envoyé?

mika le pateu · Answer

voici un bout de la discution avec nono : (c'est lui qui commence a "parler" )

Télécharge 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 
sur ton Bureau et lance le. 

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée. 

Copie et colle les ligne ci-dessous da,s l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move. 

C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP19\A0000397.exe 
C:\WINDOWS\ugwihuz.exe 

Clique sur MoveIt! pour lancer la suppression. 
Si OTMoveIt propose de redémarrer ton PC, accepte ! 
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles. 

    Continuer la discussion     
 
17
Répondre à mika le pateu
Ce message vous semble utile, votez !Autres messages de mika le pateuSignaler ce message aux modérateursRevenir au forum Forum virus/sécurité  Par mika le pateu, le mardi 12 février 2008 à 14:22:47    
voila le rapport 

C:\System Volume Information\_restore{FD88C81C-5C20-4B2A-AE46-5F1BC87283E6}\RP19\A0000397.exe moved successfully. 
C:\WINDOWS\ugwihuz.exe moved successfully. 

OTMoveIt2 v1.0.19 log created on 02122008_142039 

c'est ca ???64 message(s) posté(s) depuis le jeudi 23 août 2007 

    Continuer la discussion     
 
18
Répondre à nono
Ce message vous semble utile, votez !Autres messages de nonoSignaler ce message aux modérateursRevenir au forum Forum virus/sécurité  Par nono, le mardi 12 février 2008 à 14:25:58    
Oué super, 
sa te dérangerai pas de m'envoyer les fichiers zipper avec un mot de passe à : support@remuneration.profbh.eu 
pour l'envoyer au antivirus si tu as le temps merci. 

tu peux supprimer si tu veux le dossier 
C:\_OTMoveIt\ 

c'est tout ce que je peut te dire (est ce que sa suffit ? )

g!rly · Answer

ok

tu as envoyé le zip par outlook, on est bien d´accord?!

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

mika le pateu · Answer

oui outlook qui passe pour la messagerie orange ;   et c'est windows mail que je ne peut pas recevoir ( rien a voir : aparament )

mika le pateu · Answer

là, je comprend pas : je recoit ta reponse (n° 49) qui me demande de t'envoyer le rapport de "moveit" , et le temps que jaille le chercher :ton message a disparu !!!       est ce que je reve !!!!!

en tout cas ma reponse aurai été non car comme tu pe le voir sur la conversation qui suit avec nono , il me dit de le supprimer pour me debarrasser du virus :



Oué super, 
sa te dérangerai pas de m'envoyer les fichiers zipper avec un mot de passe à : support@remuneration.profbh.eu 
pour l'envoyer au antivirus si tu as le temps merci. 

tu peux supprimer si tu veux le dossier 
C:\_OTMoveIt\

g!rly · Answer

Bonjour mika,

Je crois qu´il y avait quelques confusions du faite que tu ai commencé un post avec nono, mais maintenant c´est claire enfin pour moi.

Fais le menage dans ta boite mail outlook, concernant l´envoie de ce zip a nono...

puis :

Affiche tous les fichiers et dossiers :

Pour cela :

Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer ! 

recherche ceci :

C:\WINDOWS\NAVIGMA.INI

et fais le analyser ici :

https://virusscan.jotti.org/

post le rapport dans ta reponse.

et recache tes fichiers...

@+

mika le pateu · Answer

salut g!rly , je vai te decevoir mais je n'arrive pas a faire ce que tu me demande concernant "navigma"

quand je le prend ( demarer - executer : C:\WINDOWS\NAVIGMA.INI  ) il m'affiche un bloc note avec ca : 

[Recent File List]
File1=D:\INTER.INF

et je ne peut rien scanner avec:  https://virusscan.jotti.org/ .........il me met "parcourir" mais je ne peut pas soumettre
@+

g!rly · Answer

Salut mika,

en faite tu fais ceci : 

Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer ! 

ca c´est pour afficher les fichiers et dossiers cachés

puis recherche avec l´explorateur windows ou la recherche windows le fichier C:\WINDOWS\NAVIGMA.INI 

tu pourras en suite le soumettre a jotti.

dis moi quoi

@+

mika le pateu · Answer

bonsoir g!rly 

 j'ai lancer le scan de jotti et ca fait 3 heure que c'est en marche : une barre rouge qui va de 0 a 100 % 
en un quart d'heure la barre rouge etait presque finit (environ 95%) et depuis plus de 2 heure , ca ne bouge plus

tu pense que c'est normal ?

g!rly · Answer

Bonsoir, 

Non c´est claire que ca n´est pas normal...

Essaie de le faire analyser ici :

https://www.virustotal.com/gui/

Ca prends pas plus de 10 minutes et encore...

@+

mika le pateu · Answer

non a premiere vu il ni a rien voila le rapport :

Fichier NAVIGMA.INI reçu le 2008.02.14 22:35:13 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 8.
L'heure estimée de démarrage est entre 60 et 86 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.15.10 2008.02.14 - 
AntiVir 7.6.0.65 2008.02.14 - 
Authentium 4.93.8 2008.02.14 - 
Avast 4.7.1098.0 2008.02.14 - 
AVG 7.5.0.516 2008.02.14 - 
BitDefender 7.2 2008.02.14 - 
CAT-QuickHeal None 2008.02.14 - 
ClamAV 0.92.1 2008.02.14 - 
DrWeb 4.44.0.09170 2008.02.14 - 
eSafe 7.0.15.0 2008.02.14 - 
eTrust-Vet 31.3.5536 2008.02.14 - 
Ewido 4.0 2008.02.14 - 
FileAdvisor 1 2008.02.14 - 
Fortinet 3.14.0.0 2008.02.14 - 
F-Prot 4.4.2.54 2008.02.14 - 
F-Secure 6.70.13260.0 2008.02.14 - 
Ikarus T3.1.1.20 2008.02.14 - 
Kaspersky 7.0.0.125 2008.02.14 - 
McAfee 5230 2008.02.14 - 
Microsoft 1.3204 2008.02.14 - 
NOD32v2 2876 2008.02.14 - 
Norman 5.80.02 2008.02.14 - 
Panda 9.0.0.4 2008.02.14 - 
Prevx1 V2 2008.02.14 - 
Rising 20.31.30.00 2008.02.14 - 
Sophos 4.26.0 2008.02.14 - 
Sunbelt 2.2.907.0 2008.02.14 - 
Symantec 10 2008.02.14 - 
TheHacker 6.2.9.220 2008.02.14 - 
VBA32 3.12.6.1 2008.02.14 - 
VirusBuster 4.3.26:9 2008.02.14 - 
Webwasher-Gateway 6.6.2 2008.02.14 - 
Information additionnelle 
File size: 40 bytes 
MD5: 726632b325ece7a76c85ba3e0f700fbb 
SHA1: cae4efada1afe867c9d2c4b7d9b4bd4f9374725f 
PEiD: -

g!rly · Answer

Re,

on va le supprimer :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\NAVIGMA.INI

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

@+

mika le pateu · Answer

re,

dans le C:\\_OTMoveIt\MovedFiles  , il y a 1 dossier jaune, un bloc note de 1ko ,et un fichier "res" de 1ko ;  
 voici le bloc note :

[Custom Input]
< C:\WINDOWS\NAVIGMA.INI  >
C:\WINDOWS\NAVIGMA.INI moved successfully.
 
OTMoveIt2 v1.0.20 log created on 02152008_232728

g!rly · Answer

Ok c´est cool

Sinon a part ca je ne voie rien d´autre de suspect, dans tous les rapports que j´ai...

Comment ca va de ton coté? 

Toujours des soucis avec tes mails?

@+

mika le pateu · Answer

j'ai toujour 3 soucis apparent:

- une journée de plus en bas à droite (pour lui on est le 16/02)

-le site (comment ca marche) qui ne veut toujour pas garder mon identifiant et qui me le redemande a chaque fois que j'ecrit

-et je ne peut toujour pas lire mes mail sur msn

voila !....

g!rly · Answer

Re,
pour la date > as tu essayé de modifier en clickant sur l´horloge et la changer et appliqué au besoin redemarrer...
pour le site comment ca marche, je ne sais pas, franchement.
pour msn, tu peut peut etre essayer de le reinstaller? qu´est ce que t´en pensses? 
@+

mika le pateu · Answer

ok c'est parti
j'essaye tous ca demain et je te tient au courant

merci beaucoup du coup de main 

bonne nuit !!!!!!!!! @+

g!rly · Answer

Ok ;-)
@+

mika le pateu · Answer

Bonsoir g!rly , 
j'ai modifié l'heure: pas de soucis ;

par contre mes mails ne marche toujour pas meme apres desinstallé et réinstallé, le probleme est toujour là !

pour le site (comment ca marche), j'ai remarqué qu'en plus je n'est plus acces a la pub qui est a droite: il me met "page web introuvable"..... un lien ?
@+

g!rly · Answer

Salut,

Ecoutes, je ne comprends pas trop le pourquoi du comment?

Tu n´as plus de probleme quand tu tchat sur msn, on est d´accord?

@+

mika le pateu · Answer

non plus de soucis pendant le tchat mais avant que tu commence a m'aider, mes contacts recevaient le message piegé toute les 2 minutes ; aujourd'hui c'est finit (il ne reste que le probleme des mails)

g!rly · Answer

Re,

Peux tu passer par un autre biai pour voir tes mails que par msn ?

mika le pateu · Answer

pas que je sache 

je passe par outlook pour mes mail orange

mais pour msn je ne connait pas d'autre moyen ....

mika le pateu · Answer

autre chose, pour le site, ce n'est pas la pub que je ne peut pas voir, ce sont "mes interventions" passé
je peut les voir en rentrant mon identifiant mais des que je change de page: finit, il faut que je retape mon pseudo...

mais ce soir il le retient une fois sur deux.......

mika le pateu · Answer

ohoh !!!!  ca y est il le retient a chaque fois : cool !

c'est quand meme plus pratique comme ca ! 

plus que les mails...(si une autre facon est de passer par windows live mail mais c'est le meme probleme...

mika le pateu · Answer

re,

je vient de trouver une solution pour voir qui ma ecrit les 2 mails que j'ai en attente: je passe par : aujourd'hui sur windows live
ce qui me permet de voir que les messages sont de : - l'équipe hotmail   et - newsletter cybercart (pub sur la st valentin)

je peut voir qui mais je ne peut pas les ouvrir .... 

j'espere que tous ces petits renseignement peuvent t'aider...

mika le pateu · Answer

g!rly, petite question personel:

en me promenant un peut , j'ai vu que la cofiguration de protection que tu recommandais en septembre 2007 etait:
antivir, kerio, spywareblaster, spybot-teatimer, spyware guard et les mise a jour windows et java;
est ce que c'est toujour d'actualité ou ca a evolué ? (je n'en ai que 2 sur 5 actuellement)

et si ta reponse est oui, comment fait tu des mise a jour java? (connait pas)

merci d'avance

g!rly · Answer

cette histoire de mail me passe un peu au dessus de la tete ;-(

pour les protections oui c´est toujours d´actualité.

pour java :

regarde ce tutorial pour mettre ta console java a jour :
 
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-spywareblaser-sujet_174747_1.htm

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

spybot :

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

http://www.safer-networking.org/fr/faq/33.html

@+

mika le pateu · Answer

merci beaucoup pour tous tes conseil et toute l'aide que tu ma aporté : si je pouvais, je te ferai parvenir plein de bons gateaux pour te remercier ;-)

je pense que je vais essayer une ancienne version ...
et peut etre refaire un scan kasprsky ( c'est lui qui a tout demarer) .......
@+ g!rly et MERCI

g!rly · Answer

ok ;-)

tiens moi au courrant`

uuuhmm les gateaux c´est bon lol

@+

mika le pateu · Answer

re,
je met la conversation en resolu ou je la laisse ouverte ?
@+

g!rly · Answer

bah laisses ouvert,  on sait jamais?
Bonne nuit`

mika le pateu · Answer

a toi aussi , bonne nuit`

g!rly · Answer

;-)

mika le pateu · Answer

salut g!rly

apres avoir reformaté ( eh oui j'ai essayé) mon probleme avec msn etait toujour là mais a un moment il ma demander plein d'information ( simple: adresse de messagerie , mot de passe ,mon non que mes contacts voient...) et depuis, il me demande mon mot de passe a chaque fois et l'ecran de windows mail est differante mais tous va bien !

de plus , j'ai refais un scan avec kaspersky et il n'y a plus rien....

que des bonnes nouvelles ;-)

une petite question, j'ai du mal a utiliser spyware guard: est ce que tu as un tuto ou me dire (je lit pas l'anglais):
"remove the BHO" et "keep the BHO" ce que ca veut dire et quel est le bon choix?
@+

g!rly · Answer

Salut mika, 

bon...

pour spyware guard -> "remove the BHO" et "keep the BHO" -> ca veux dire est- ce que tu accepte le changement de la nouvelle valeure bho ou la refuse.

les bho sont par exemple la barre de google, ou le tea timer de spybot.

si tu as un doute :

http://www.castlecops.com/CLSID.html

tu colle dans la barre de recherche la valeure/CLSID ( cle de registre ) pour voir si elle est dans la base de donnée et si elle est legitime ou non.

@+

mika le pateu · Answer

merci pour toute ton aide 
je clos la discution en resolu

encore une derniere fois merci , pour le temps que tu passe a nous aider et heureusement qu'il y a des gens comme toi pour aider les novice du pc qui sont en galere ;-)

@+ g!rly

g!rly · Answer

De rien, merci ;-)
Bonne continuation`
Bye`

A l'aide trojan win 32

82 réponses

Discussions similaires