PROBLEME SPYWARE SECURE Résolu

Question

Bonjour,
j'ai de gros problemes avec des fenetres ki s'affichent de partout pouvez vous m'aider svp!!!!
merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

afideg · Answer

Bonjour KEF77 Télécharge Navipromo07H.zip ici: - < http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip > et décompresse-le sur le bureau. Redémarrer en mode Sans Échec : Regarde ici pour exécuter le mode sans échec, sans stresser : < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > -Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris. -Choisir son compte usuel, et non pas « Administrateur ». °- Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau. Sélectionne l'option "Recherche et suppression automatique". Patiente. S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert - Relance l'outil Navipromo.bat , Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert - Redémarre normalement , et lance un nettoyage par ATF-Cleaner. Poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\ Bonne chance Merci Al

afideg · Answer

Re, Bien Télécharge : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > - Tu as la possibilité de vider le cache Internet de tous ses fichiers temporaires avec ce petit logiciel que tu lances tous les jours à la fin de ta session de travail - Tuto < http://mickael.barroux.free.fr/securite/atf_cleaner.php > A)- Fais maintenant par une analyse HijackThis comme ceci, SVP : 1°- Installe cet outil comme ceci: a)- Avec connexion au Net en service, - Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur. - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. b)- Installation : •- Se déconnecter du Net, soit en coupant la connexion de son modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). •- Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et clic sur "Ouvrir" dans le menu contextuel. - Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. •- Reconnecte ton modem. •- Arrête puis Redémarre ton PC impérativement. 2°- Regarde ces tutoriels pour faire l'analyse et poster le rapport : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] > < https://bibou0007.forumpro.fr/t108-tutorial-de-hijackthis-v2-0-2 > B)- Télécharge ComboFix à partir d'un de ces liens : http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/ Et important, enregistre-le sur le bureau. Avant d'utiliser ComboFix : ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. ==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). Une fois fait, sur ton bureau double-clic sur l'icône Combofix.exe. - Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme . Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse)./!\ - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire. - Un rapport s'ouvrira ensuite dans le bloc-notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ==> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. ==> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. Bonne chance Al.

afideg · Answer

Re,
Merci
Je passe à table
à+..

afideg · Answer

(suite) Merci Bien. Il y a plusieurs choses. A)- Je trouve ceci: « 2008-02-25 16:58 . 2008-02-25 16:58 16,790,619 --a------ C:\upload_moi_STEF.tar.gz » Quel est cet outil que tu as lancé ce jour; et pour lequel il y a un fichier à envoyer chez le concepteur de l'outil ? As-tu envoyé ce fichier upload_moi_STEF.tar.gz , je crois chez Malekal_morte ? ==> Fais-le. B)- C:\Documents and Settings\KEF\WINDOWS 1°- Assure-toi d'avoir accès aux dossiers/fichiers cachés : Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant les lignes: - masquer les extensions des fichiers dont le type est connu - masquer les fichiers protégés du système d'exploitation Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 2°- Via "Poste de travail" > disque local C:\ , trouve-moi ce dossier WINDOWS en suivant ce chemin C:\Documents and Settings\KEF\ et dis-moi ce que ce dossier contient. C)- Ceci, c'est un gadget superflu : C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe Risque de dysfonctionnement du PC. D)- O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement) Wanadoo a tendance à ajouter des trucs qui ne servent à rien! Comme : O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) Pour l'anéantir, clic sur « Démarrer » > « Exécuter » > puis copier/coller successivement : sc stop FTRTSVC --> valider par [Enter] sc config FTRTSVC start= disabled --> valider par [Enter] sc delete FTRTSVC --> valider par [Enter] E)- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File:: C:\Documents and Settings\KEF\Local Settings\Application Data\ekaweabwea.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\PROGRA~1\Wanadoo\GestMaj.exe C:\APPS\EmailChecker\ech.exe C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe Folder:: C:\Navipromo C:\WINDOWS\AU_Backup C:\WINDOWS\AU_Temp C:\WINDOWS\AU_Log C:\Documents and Settings\All Users\Application Data\ScanSoft Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader Speed Launcher"=- "EmailChecker"=- "Salestart"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "umwxnh"=- 2°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt (En english ==> Save this as ComboFix-Do.txt and change the "Save as type" to "All Files" and place it on your desktop (= bureau).) ==> Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 3°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > 4°- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. (NOTE : je crois qu'il n'y a plus à taper 1 ou 2, maintenant il y a une fenêtre qui s'ouvre avec des explications et des boutons OUI et NON ) Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 5°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 6°- Arrêter puis redémarrer le PC F)- Relance HijackThis, clic sur « Do a system Scan only », sur la page/rapport qui s'affiche ( laisse-lui le temps de tout scanner ) coche la case devant chacune de ces lignes (si tu les vois encore): -R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = -O4 - HKLM\..\Run: [EmailChecker] C:\APPS\EmailChecker\ech.exe -O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe -O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe -O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm= ad= sd= -O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe -O4 - HKCU\..\Run: [umwxnh] c:\documents and settings\kef\local settings\application data\umwxnh.exe -O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" -O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx Trend Micro ActiveX -O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - -O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - Fixer ligne avec HJT http://dcangeldark.blogspot.com/2007/06/utilisation-dhijackthis-supprimer-des.html ==> Relance une nouvelle analyse HijackThis et poste le rapport, SVP. G)- Poste un nouveau rapport ComboFix.txt comme ceci : - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum. H)- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe Il faut mettre à jour Acrobat Reader (sous peine de faille de sécurité) Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/ L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. ( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe > lien direct) - Décocher "Téléchargez également :Adobe Photoshop® Album Édition" - Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions. I)- Je constate que Avast ne te sert pas à grand-chose (sinon à t'avertir qu'il a laissé infecter ton PC !!). Alors, fais-moi plaisir; applique ceci: https://www.avira.com/en/prime 1)- Télécharger ANTIVIR sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp: < https://www.avira.com/en/free-antivirus-windows > et qui prend en compte la case Rootkit. - En effet, il faut cocher la détection de rootkits --> Search for rootkits..........: doit être [ON] (cocher la case « mode expert »). TUTORIELS : < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > ==> enregistre-le sur ton bureau pour y accéder facilement. - ou < http://www.malekal.com/tutorial_antivir.html > - ou < http://www.libellules.ch/tuto_antivir.php > 2)- Désinstaller AVAST: < https://www.avast.com/fr-fr/uninstall-utility > 3)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation. - Attention : Sers-toi du tutoriel pour installer ANTIVIR, http://www.vista-xp.fr/forum/topic227.html 4)- Procédure d'utilisation: Après l'installation du programme et avant de lancer l'analyse, ... ...il faut redémarrer le PC en mode sans échec, comme ceci: < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Lancer Antivir en Scan complet ( analyse avancée ) Poster le rapport SVP. L'analyse: - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir » - Cliquer sur l’onglet « scanner » - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) - Une fenêtre va s’ouvrir « Luke Filewalker » - Le scan va démarrer. - Mettre tout ce qu il trouve en "quarantine" Le rapport: Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître. Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau). J)- Quel est ton pare-feu ? Courage Al.

afideg · Answer

Bonjour KEF77,

Merci
Supprime ce dossier vide WINDOWS; attention, uniquement celui qui est localisé en C:\Documents and Settings\KEF\

Où en es-tu ?
Al.

afideg · Answer

Re, Je suis là, mais je vais devoir m'absenter. Donc, je suppose que tu avais bien réalisé ceci : « 2°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt ; comme "illustré" ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > » Et tu avais bien obtenu une icône CFScript.txt sur le bureau. Cette icône contenait bien le script complet par un copier/coller EXCLUSIVEMENT réalisé à l'aide des touches (CTRL+C) et (CTRL+V). Donc, il reste à faire un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Sur le fichier “ComboFix.exe”; et non pas à côté ! Il reste alors (dans la fenêtre qui s'affiche) à taper 1 ( ou OUI) puis valider par [Enter] Bonne chance Al

afideg · Answer

Re,

C'est bien.
Poursuis l'application complètement.
Merci

à+..
Al

KEF77 · Answer

ComboFix 08-02-25.3 - KEF 2008-02-26 12:47:06.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.597 [GMT 1:00] Endroit: C:\Documents and Settings\KEF\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-26 to 2008-02-26 )))))))))))))))))))))))))))))))))))) . 2008-02-26 12:28 . 2008-02-26 12:28 d-------- C:\Documents and Settings\All Users\Application Data\Scansoft 2008-02-25 17:25 . 2008-02-25 17:25 1,615 --a------ C:\HijackThis.lnk 2008-02-25 16:58 . 2008-02-25 16:58 16,790,619 --a------ C:\upload_moi_STEF.tar.gz 2008-02-25 15:04 . 2008-02-25 15:04 d-------- C:\WINDOWS eport 2008-02-25 15:04 . 2008-02-25 15:04 36,585,553 --a------ C:\WINDOWS\LPT$VPN.121 2008-02-25 15:04 . 2008-02-25 15:04 1,922,158 --a------ C:\WINDOWS sc.ptn 2008-02-25 15:04 . 2008-02-25 15:04 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2008-02-25 15:04 . 2008-02-25 15:04 267,845 --a------ C:\WINDOWS sc.exe 2008-02-25 15:04 . 2008-02-25 15:04 86,094 --a------ C:\WINDOWS\BPMNT.dll 2008-02-25 15:04 . 2008-02-25 15:04 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2008-02-25 15:03 . 2008-02-25 15:04 36,585,553 --a------ C:\WINDOWS\VPTNFILE.121 2008-02-25 15:03 . 2008-02-25 15:18 823 --a------ C:\WINDOWS\TSC.INI 2008-02-25 15:03 . 2008-02-25 15:03 170 --a------ C:\WINDOWS\GetServer.ini 2008-02-25 15:00 . 2008-02-25 15:00 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2008-02-25 15:00 . 2008-02-25 15:00 286,720 --a------ C:\WINDOWS\PATCH.EXE 2008-02-25 15:00 . 2008-02-25 15:00 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2008-02-25 12:55 . 2008-02-25 12:55 d-------- C:\Program Files\Trend Micro 2008-02-24 23:37 . 2008-02-24 23:37 d--h----- C:\WINDOWS\msdownld.tmp 2008-02-21 18:30 . 2007-01-18 13:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys 2008-02-10 16:06 . 2008-02-10 16:06 d-------- C:\Downloads 2008-02-10 16:06 . 2008-02-10 16:15 d-------- C:\Documents and Settings\KEF\Application Data\GetRightToGo 2008-01-29 18:39 . 2008-02-21 19:21 d-------- C:\Program Files\Zylom Games 2008-01-29 18:39 . 2008-01-29 18:39 d-------- C:\Documents and Settings\All Users\Application Data\Zylom 2008-01-28 16:17 . 1998-02-06 20:37 299,520 --a------ C:\WINDOWS\uninst.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-26 11:17 --------- d-----w C:\Program Files\Wanadoo 2008-02-26 11:17 --------- d-----w C:\Program Files\Fichiers communs\SansenDommagement 2008-02-21 19:17 --------- d-----w C:\Program Files\VideoLAN 2008-02-13 19:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-02-05 11:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-02-03 11:58 --------- d-----w C:\Program Files\Odebit Multimédia 2008-01-13 19:18 --------- d-s---w C:\Documents and Settings\KEF\Application Data\Brother 2008-01-13 18:56 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-13 18:56 --------- d-----w C:\Program Files\Brother 2008-01-13 18:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield 2008-01-13 18:51 --------- d-----w C:\Program Files\ScanSoft 2008-01-13 18:51 --------- d-----w C:\Program Files\Fichiers communs\ScanSoft Shared 2008-01-13 18:51 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-13 18:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Brother 2008-01-11 05:36 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll 2008-01-04 11:33 --------- d-----w C:\Program Files\kayenko 2007-12-19 22:53 347,136 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys 2007-12-08 09:38 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-12-07 00:47 474,624 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll 2007-12-07 00:47 152,064 ------w C:\WINDOWS\system32\dllcache\cdfview.dll 2007-12-07 00:47 1,499,648 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll 2007-12-07 00:47 1,056,768 ------w C:\WINDOWS\system32\dllcache\danim.dll 2007-12-07 00:47 1,024,512 ------w C:\WINDOWS\system32\dllcache\browseui.dll 2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-12-04 18:41 550,912 ------w C:\WINDOWS\system32\oleaut32.dll 2007-12-04 18:41 550,912 ------w C:\WINDOWS\system32\dllcache\oleaut32.dll 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-08-24 20:46 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 13:00 208952] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-11-03 14:25 98304] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-11-03 14:22 77824] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-03 14:26 118784] "Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 16:07 61952 C:\WINDOWS\system32\HdAShCut.exe] "RTHDCPL"="RTHDCPL.EXE" [2005-05-25 14:37 14477312 C:\WINDOWS\RTHDCPL.EXE] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-06-20 10:50 729178] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "AGRSMMSG"="AGRSMMSG.exe" [2005-05-11 12:12 88204 C:\WINDOWS\AGRSMMSG.exe] "PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 12:48 127118] "Pinnacle WebUpdater"="C:\Program Files\Pinnacle\Shared Files\Programs\WebUpdater\WebUpdater.exe" [ ] "PMCRemote"="C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [ ] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-06-15 16:00 26112] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [ ] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [ ] "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 10:22 155648] "PaperPort PTD"="C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 19:17 57393] "IndexSearch"="C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 19:30 40960] "BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 15:48 622592] "ControlCenter3"="C:\Program Files\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 14:58 61440] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2007-05-30 20:38:05 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\AOL 9.0\aol.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "C:\APPS\Inventime\my.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\lphant\eLePhantClient.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "C:\WINDOWS\system32\rundll32.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4662:TCP"= 4662:TCP:emuleTCP "4672:TCP"= 4672:TCP:EMULEUDP "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 12:50] R3 fvdscsi;fvdscsi;C:\WINDOWS\system32\DRIVERS\fvdscsi.sys [2006-08-21 17:15] R3 ovt530;Hercules Webcam Deluxe;C:\WINDOWS\system32\Drivers\ov530vid.sys [2005-03-15 17:04] S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2004-12-29 08:34] S3 USB28xxBGA;USB 2870 Device;C:\WINDOWS\system32\DRIVERS\emBDA.sys [2006-08-09 09:10] S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys [2006-08-09 09:10] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b514bf6-fce3-11db-ad05-00038a000015}] \Shell\AutoRun\command - F:\setupSNK.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-26 12:51:51 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . --------------------- DLLs a chargé sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156] -> C:\Program Files\Hercules\WebCam Station\PhotoImpression\share\pihook.dll . Temps d'accomplissement: 2008-02-26 12:53:39 ComboFix-quarantined-files.txt 2008-02-26 11:53:23 ComboFix2.txt 2008-02-26 11:21:09 ComboFix3.txt 2008-02-25 18:32:44 . 2008-02-25 12:23:23 --- E O F ---

afideg · Answer

(suite) Bien Merci Comme je l'annonçais : A)- Adobe\Reader ==> Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/ B)- Télécharger ANTIVIR > Désinstaller AVAST > Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître. Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau). C)- Quel est ton pare-feu ? D)- Suite nettoyage (même procédure que là-haut): 1°- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File:: C:\Documents and Settings\KEF\Application Data\GetRightToGo C:\WINDOWS\GetServer.ini C:\Program Files\Fichiers communs\SansenDommagement C:\WINDOWS\msdownld.tmp Folder:: C:\Documents and Settings\All Users\Application Data\Scansoft C:\Program Files\ScanSoft C:\Program Files\Fichiers communs\ScanSoft Shared C:\Program Files\lphant "C:\APPS\Inventime Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SSBkgdUpdate"=- "PaperPort PTD"=- "WOOWATCH"=- "WOOTASKBARICON"=- [HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\lphant\eLePhantClient.exe"=- "C:\APPS\Inventime\my.exe"=- 2°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt (En english ==> Save this as ComboFix-Do.txt and change the "Save as type" to "All Files" and place it on your desktop (= bureau).) ==> Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 3°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > 4°- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 (ou OUI ) puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 5°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 6°- Arrêter puis redémarrer le PC J'aimerais savoir comment se comporte le PC. As-tu encore ces fenêtres intempestives qui s'affichent ? Merci Al

afideg · Answer

Bien

à suivre ...   ?


Al.

afideg · Answer

Re

Tu as un des meilleurs antivirus; à savoir ANTIVIR !!
Qu'est-ce que tu ne sais pas activer ?

Réponds à ma question sur ton pare-feu, SVP .

Al.

afideg · Answer

Re, A)- Te me distrais au lieu de terminer la procédure CFSript; bon, c'est toi qui voit le plus important. B)- Tu souhaites mettre à jour ANTIVIR (déjà); alors que tu viens à peine de le télécharger sur le site de l'éditeur pour avoir la dernière version mise à jour. Bon, c'est toi qui voit si c'est vraiment urgent. Donc, tu peux aller sur ce lien https://www.bytesin.com/software/Download-Avira-Antivir-Virus-Definition-File-Update/ et télécharger les maj d'antivir . Mais accepte de noter ceci: cit. « Tu as sans doute trop trainé pour effectuer les mises à jour, et tu as dépassé la limite de validité je pense. En fait, Antivir est gratuit, et la date limite d'expiration recule de mise à jour en mise à jour. Du coup si tu ne les effectues pas, au bout d'un certain temps, il n'est plus valide, et tu ne peux plus faire de mises à jour. Il te faut donc alors désinstaller, et réinstaller. » C)- Tu n'as pas de pare-feu; je le savais bien. Je voulais juste me convaincre que tu en étais bien conscient. En effet, ledit pare-feu de WINDOWS XP ne contrôle pas les fichiers/données sortants de ton PC. Télécharge ce pare-feu KERIO: ( pare-feu, qui reste gratuit après la période d'essai de 21 jours! ) , ici : < http://www.dsi12.fr/telechargements/vnc/kerio-kpf-4.2.2-911-win.exe > ou là :< http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html > •- Ensuite lancer l'installation de ce pare-feu, comme ceci : - Impérativement couper la connexion de ton modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). - -- Ensuite installer ce pare-feu une fois téléchargé , -- et l'activer ( vérifier à ce moment que celui de Windows soit bien désactivé -- si non, fais-le manuellement, comme ceci : - Démarrer ->panneau de config (en affichage classique) -> pare-feu windows et tu le mets sur "désactiver". ) < https://www.vulgarisation-informatique.com/pare-feu-xp.php > - --- Enfin si tout s'est bien déroulé, rétablir ta connexion à Internet. •- Mais n'hésite pas à profiter des dernières versions si possible (Eventuellement mettre à jour Kério). •- Visite ceci: < http://kerio.probb.fr/Securiser-et-desinfecter-c6/Configurer-parametrer-Kerio-4-version-gratuite-f2/Tutoriel-pour-Kerio-43635-p1012.htm > ; c'est ton intérêt . Sur ce site, tu seras aidée spécifiquement à Kerio par mon Ami Boulepate. Avec ces tutoriels pour configurer et comprendre l'utilisation de Kerio - http://www.chez.com/leppa/scripts/kpfV4.html - https://www.vulgarisation-informatique.com/kerio.php Et pour bloquer des ports avec Kerio - créer une règle de filtrage < https://www.vulgarisation-informatique.com/bloquer-ports.php > Il vaut mieux procéder comme cela: Tout est interdit, sauf ce qui est explicitement autorisé. D)- Maintenant, si tu l'acceptes, tu peux commencer par appliquer le post # 22 § D)- Bonne soirée Al.

afideg · Answer

Réponse:

Veux-tu bien OUI ou NON appliquer ceci :  D)- Maintenant, si tu l'acceptes, tu peux commencer par appliquer le post # 22 § D)-  ?

Bonne nuit
Al.

afideg · Answer

Tu sais lire au moins ?
==> appliquer le post # 22 § D)-     !

Je fais bien l'effort de comprendre ton orthographe.
Alors, fais toi-même des efforts.
Merci

Al.

afideg · Answer

Bonjour, Rapporte-moi les températures critiques de ton système. 1°- Je ne connais que Everest < https://telechargement1.pcastuces.com/erreur.htm > depuis 3 ans environ. Voici mes températures: < http://img183.imageshack.us/img183/9012/screenshot277nk0.png > 2°- Il y a une autre façon de trouver les températures vitales du PC ==> Arrête le PC en choisissant "Redémarrer" > dès le redémarrage, clic sur la touche "DEL"(delete), puis sur "TAB"(à gauche de la lettre A) --> tu obtiens une page bleue > avec le pavé à 4 flèches, déplace le curseur sur "Hardware"(Power), puis descends sur "Harware Monitor"(Matériel) --> et là, tu vois les deux tempéraures principales ==> rapporte-les-moi. Merci Al.

afideg · Answer

Re,
Merci
Ça fait plaisir.
Est-ce que Internet se déconnecte encore ?

Mais ce que je veux absolument savoir, c'est si tu as bien lancé ce script avec ComboFix comme demandé au post # 22 : 

File:: 
C:\Documents and Settings\KEF\Application Data\GetRightToGo 
C:\WINDOWS\GetServer.ini 
C:\Program Files\Fichiers communs\SansenDommagement 
C:\WINDOWS\msdownld.tmp 

Folder:: 
C:\Documents and Settings\All Users\Application Data\Scansoft 
C:\Program Files\ScanSoft 
C:\Program Files\Fichiers communs\ScanSoft Shared 
C:\Program Files\lphant 
"C:\APPS\Inventime 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SSBkgdUpdate"=- 
"PaperPort PTD"=- 
"WOOWATCH"=- 
"WOOTASKBARICON"=- 
[HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\Auth­orizedApplicat­ions\List] 
"C:\Program Files\lphant\eLePhantClient.exe"=- 
"C:\APPS\Inventime\my.exe"=-

C'est important pour moi de le savoir (de me le confirmer).

Merci
Bonne nuit
Al.

PROBLEME SPYWARE SECURE

16 réponses

Discussions similaires

Newsletters