fenetre pub CID intempestive Résolu

Question

Bonjour,
g des fenetre pub CID qui apparaissent tout le temps.que je soi sur internet ou pas ! comment je peu faire pour les enlever .

Utilisateur anonyme · Answer

Salut,
regardes comment faire ici>>http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

green day · Answer

Salut

 il reste quelques manips encore à faire !

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked": 

O4 - HKLM\..\Run: [BoneSeek] "C:\ProgramData\Jump Pile Pile.zvz30"
O4 - HKLM\..\Run: [Base frag grid bows] "C:\ProgramData\AXIS BARB JUGS.hfb1n" 

Ensuite  : crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 


Folder:: 

C:\ProgramData\Eggs remote dash
C:\ProgramData\Cast ping base frag
C:\Program Files\Eggs remote dash
C:\ProgramData\AXIS BARB JUGS.hfb1n
C:\ProgramData\Jump Pile Pile.7va4oq

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"BoneSeek"=-
"Base frag grid bows"=-



ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 


++

green day · Answer

oui !

++

green day · Answer

Salut

ok,

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

++

green day · Answer

oui, ça évolue entre temps ! :)

++

green day · Answer

tu es bien en mode sans echec ?

++

green day · Answer

Ah ! ok, comme ça ! ;-)

http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec

++

mel · Answer

c pour windows xp !? mais moi j ai vista .

mel · Answer

je fait comme pour windows xp ?  
désolé j y connais pas trop grand chose c pour sa je prefère demander avant

green day · Answer

oui, c'est exactement pareil 

 en résumé : 

# Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

++

mel · Answer

je viens d essayer. 
sa me marque boot menu 
et je dois choisir entre hard disk et cd room. je fait quoi ?

green day · Answer

ça devrait t'aider !

==> http://mickael.barroux.free.fr/securite/sdfix.php

@demain !

;-)

mel · Answer

j ai enfin reussi a demarrer en mode sans echec mais maintenant c est Runthis.bat qui ne veux plus s ouvrir. quand je clique dessus ,la fenetre noir apparait pendant 1 seconde et se ferme .

green day · Answer

Salut

 il faut faire un clic droit dessus < utiliser en tant qu'administrateur !

++

mel · Answer

désolé mais sa ne marche pas non plus

green day · Answer

tant pie ! 


 on va faire autrement : 

    * Télécharger  MalwareByte's Anti-Malware (by RubbeR DuckY) : 
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

    * Installez le programme sur le bureau :
          o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
    * Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
    * Démarrez en mode sans échec
    * Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
    * Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
    * Un rapport sera généré, enregistrez le de manière à le retrouver

==> poste le stp

++

green day · Answer

oui, tu peux les supprimer !

 où en sont tes soucis à présent ??

@demain !

green day · Answer

Salut

 fais ce qui est indiqué ici : 

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

pour msn : peux tu préciser ??

++

green day · Answer

Salut

 ah ! ok, ne fais pas attention à ce message, c'est normal ! suffit d'avoir les logiciels de protections adéquates et à jour !

 on verras ça à la fin du nettoyage !

@+

green day · Answer

oui !

++

green day · Answer

effectivement, le lien est mort 

 voir ici : http://www.commentcamarche.net/faq/sujet 7473 mettre a jour avg antispyware

++

green day · Answer

pour supprimer voir ici : http://www.commentcamarche.net/faq/images/OvugX56TJJjmbvWp.png

++

green day · Answer

tu as forcement IE !

 il doit être dans demarrer < tous les programmes

@demain

++

green day · Answer

Salut

 très bien ! où en sont tes soucis ??

++

green day · Answer

oui, on a fini ! ;-)

 installe un parefeu : http://www.commentcamarche.net/telecharger/telecharger 34055293 pc tools firewall plus

@+

mel · Answer

il me recommande d installer spyware doctor.il faut que je l installe ou pas ?

Utilisateur anonyme · Answer

C'est encore une pub.. Maintenant que ton PC est désinfecté et protégé, tu pourrais ajouter une extension sur Mozzila Firefox pour bloquer les fenêtres publicitaires.  Déjà, tu as un boqueur Pop-up intégré, mais en téléchargeant "Addblock", tu devrais être un peu plus tranquille..Vas voir ICI

green day · Answer

Salut

 non, n'installe pas spyware doctor !

++

Utilisateur anonyme · Answer

Salut mel, je viens simplement te donner un lien pour voir ce que tu dois avoir et savoir sur la protection de ton PC>>
https://www.pcparadise.fr
Alors tu seras à même de savoir ce que tu dois installer, ce qui est essentiel, et ce qui l'est moins.

green day · Answer

Salut

# Téléchargez ToolsCleaner : http://www.commentcamarche.net/telecharger/telecharger 34055291
# Une fois téléchargé, installez-le et lancez-le.
# Cliquez sur Recherche et laissez le scan se terminer.
# Cliquez sur Suppression pour finaliser. 

==> poste le rapport stp
@+

mel · Answer

je peu pas l ouvrir. 
quand je clique dessus sa me met une page blanche .

green day · Answer

effectivement : voir ici  toolcleaner

++

kinout · Answer

bonjour a tous....je suis peu etre hors sujet mais desesperé !!!!
je suis loin d'etre callé en informatique et avast m'informe que j'ai un rootkit..
j'ai parcouru le net et essayer AVG et autres...cela n'a pas fonctionné !!!
j'ai télécharger malwarebytes et il me dit que j'ai ce fichier d'infecté....


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p ROOTKIT.agent


pouvez-vous m'aider...en utilisant un langage simple'en evitant au possible les abrevations...néophite oblige..)

merci d'avance pour toutes les reponses serieuses .....

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

kinout · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:00:15, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

kinout · Answer

ComboFix 08-04-04.1 - seb 2008-04-06 17:20:12.1 - NTFSx86 MINIMAL Endroit: C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\asc3550p.sys . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ASC3550P -------\Legacy_SROSA -------\Service_asc3550p ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-06 to 2008-04-06 )))))))))))))))))))))))))))))))))))) . 2008-04-06 16:59 . 2008-04-06 16:59 d-------- C:\Program Files\Trend Micro 2008-04-05 13:42 . 2008-04-05 13:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-04-05 13:42 . 2008-04-05 13:42 d-------- C:\Documents and Settings\seb\Application Data\Malwarebytes 2008-04-05 13:42 . 2008-04-05 13:42 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-04-05 11:38 . 2008-04-05 11:38 250 --a------ C:\WINDOWS\gmer.ini 2008-04-03 19:00 . 2008-04-03 19:00 d-------- C:\Documents and Settings\seb\Application Data\F-Secure 2008-04-03 18:56 . 2008-04-03 18:56 d-------- C:\Documents and Settings\seb\Application Data\ispnews 2008-04-03 18:53 . 2008-04-04 08:34 d-------- C:\WINDOWS napxs 2008-04-03 18:52 . 2008-04-04 08:34 d-------- C:\Program Files\F-Secure Internet Security 2008-03-31 20:30 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys 2008-03-31 20:30 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys 2008-03-18 22:00 . 2008-04-05 11:30 d-------- C:\Documents and Settings\seb\Application Data\Ahead 2008-03-18 21:59 . 2008-03-18 21:59 d-------- C:\Program Files\Nero 2008-03-18 21:59 . 2008-03-18 22:02 d-------- C:\Program Files\Fichiers communs\Ahead 2008-03-12 12:43 . 2008-03-12 12:43 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-03-10 21:11 . 2008-03-10 21:11 d-------- C:\Documents and Settings\All Users\Application Data\Farm Frenzy 2008-03-10 14:41 . 2008-03-10 14:41 d-------- C:\Program Files\Harmony Assistant 2008-03-09 22:07 . 2008-03-09 22:07 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-06 08:46 --------- d-----w C:\Program Files\eMule 2008-04-05 07:09 --------- d-----w C:\Program Files\a-squared Free 2008-04-01 16:19 17,886 ----a-w C:\Documents and Settings\seb\Application Data\wklnhst.dat 2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2008-03-28 17:43 --------- d-----w C:\Program Files\Zylom Games 2008-03-16 10:37 45,568 ----a-w C:\Documents and Settings\seb\Application Data\GDIPFONTCACHEV1.DAT 2008-03-10 12:41 --------- d-----w C:\Documents and Settings\seb\Application Data\ACAMPREF 2008-03-09 19:42 --------- d-----w C:\Program Files\Windows Live 2008-03-02 20:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-02 18:07 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-03-02 18:07 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2008-03-02 18:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-27 17:28 --------- d-----w C:\Documents and Settings\seb\Application Data\Super-Cow 2008-02-16 19:39 --------- d-----w C:\Documents and Settings\seb\Application Data\Fuzzy Games 2008-02-13 09:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ------- Sigcheck ------- Cryptography Services Error !! . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 17:40 155648] "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 14:00 160768] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.ac3acm"= ac3acm.acm "msacm.lameacm"= lameACM.acm "MSVideo8"= VfWWDM32.dll "midi1"= xgusb.cpl [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal ga.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LUMIX Simple Viewer.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\LUMIX Simple Viewer.lnk backup=C:\WINDOWS\pss\LUMIX Simple Viewer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] -r------- 2005-05-03 12:43 69632 C:\WINDOWS\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avast!] --a------ 2008-03-29 19:37 79224 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent] --a------ 2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative WebCam Tray] --------- 2005-10-27 12:00 299008 C:\Program Files\Creative\Shared Files\CamTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-05 14:00 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] --a------ 2002-06-21 12:19 188416 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaDico] --a------ 2002-01-09 16:53 197632 C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2006-10-31 08:35 7634944 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2006-10-31 08:35 86016 C:\WINDOWS\system32\NvMcTray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2006-10-31 08:35 1622016 C:\WINDOWS\system32 wiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] -r------- 2007-01-30 12:54 16116224 C:\WINDOWS\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel] -r------- 2006-05-16 12:04 2879488 C:\WINDOWS\SkyTel.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT] --a------ 2004-08-23 14:50 122880 C:\PROGRA~1\Wanadoo\Shell.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\BitComet\BitComet.exe"= "C:\Program Files\eMule\emule.exe"= "C:\WINDOWS\system32\rundll32.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "18952:TCP"= 18952:TCP:BitComet 18952 TCP "18952:UDP"= 18952:UDP:BitComet 18952 UDP "7561:TCP"= 7561:TCP:eMule : TCP Entrant "7571:UDP"= 7571:UDP:eMule : UDP Entrant . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-03-28 16:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-06 17:22:41 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . Temps d'accomplissement: 2008-04-06 17:24:11 - machine was rebooted ComboFix-quarantined-files.txt 2008-04-06 15:24:08 Pre-Run: 94,083,530,752 octets libres Post-Run: 94,020,874,240 octets libres . 2008-03-12 10:43:37 --- E O F --- voila la suite.merci encore

green day · Answer

ok,

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

++

kinout · Answer

[b]SDFix: Version 1.167 [/b]
Run by seb on 06/04/2008 at 17:53

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\seb\Bureau\SDFix\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-06 18:00:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060aedab7]
"001a754c7df5"=hex:e3,1d,0a,c6,24,21,a9,4c,e8,4e,d2,13,2f,03,5b,b7
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060aedab7]
"001a754c7df5"=hex:e3,1d,0a,c6,24,21,a9,4c,e8,4e,d2,13,2f,03,5b,b7

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 2


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Disabled:Ex‚cuter une DLL en tant qu'application"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\seb\Bureau\SDFix\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Tue 18 Sep 2007         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 13 Aug 2004     1,953,792 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\launcher.exe"
Fri 13 Aug 2004        53,760 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\mnyinsta.dll"
Fri 13 Aug 2004        94,208 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\RmvSuite.exe"
Mon 16 Aug 2004        35,328 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\setuplng.dll"
Fri 13 Aug 2004        20,480 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\unregwtr.exe"
Tue  1 Jan 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f8ec741c57b58a534cd55e8f0ca69e79\BITD.tmp"

[b]Finished![/b]

voila j'espere que c'est bien ca.

green day · Answer

Ok, une petite vérif :

Télécharge ELIBAGLA en bas de cette page: 
==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Lance Elibagla en double cliquant dessus. 
assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché. 
Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS). 
Clique sur le bouton Explorar. 
à la fin poste le rapport C:\infoSat.txt 

++

kinout · Answer

Avant de telecharger ELIBAGLA j'ai relancé "malwarebytes" ou resortait ce rootkit, il vient de me fournir le rapport = plus rien, le rootkit a apparement disparu.... doit je faire quand mme ta derniere procedure ?

merci encore....

green day · Answer

oui, stp

++

green day · Answer

ok,

 pour les programmes superflus, on supprimera ça à la fin !

quand j'ouvre MSN, cela me marque que ma connexion n'est pas securisé ? nouveau ca ?

ça, c'est normal, mais on fera le nécessaire à la fin pour sécurisé le pc !


fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

green day · Answer

oui, tu les télécharges tous, et tu ne postes que avg, le scan en ligne et à la fin un nouveau hijack stp

++

kinout · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:45, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Micro Application\MediaDICO\MediaDICO.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Micro Application\MediaDICO\Rac.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

kinout · Answer

BitDefender Online Scanner
  
  
 
Scan report generated at: Sun, Apr 06, 2008 - 20:18:40
 
 
  
  
 
Scan path: C:\;D:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:21:16
 
Files
 104561
 
Folders
 3712
 
Boot Sectors
 2
 
Archives
 1637
 
Packed Files
 5774
 
  
  
 
Results
 
Identified Viruses 
 1
 
Infected Files 
 1
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 1
 
  
  
 
Engines Info
 
Virus Definitions
 1128814
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 41
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
 Infected with: Rootkit.Agent.WI
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
 Disinfection failed
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
 Deleted
 
voila le rapport bitdefender

kinout · Answer

ccleaner ok.
Plusieurs cookies supprimer en 3 fois

green day · Answer

Très bien, où en sont tes soucis ??

++

kinout · Answer

d'apres toi, tout est suprimé ?==> rootkit 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir 
Infected with: Rootkit.Agent.WI 

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir 
Disinfection failed 

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir 
Deleted ? 

Si oui c'etait quoi ? et cela pouvait venir d'ou?  parce que la je seche completement...
merci

green day · Answer

ça vient d'où, je ne sais pas, mais sinon, oui ça a bien été supprimé !

kinout · Answer

ok je te remercie pour tes infos et tout le temps passé a m'expliquer....

dis moi green day comment puis je enlevé donc tous ces icones qui se sont mis dans la barre de tache en bas...et qui s'ouvrent au demarage?

green day · Answer

oups ! le lien pour les parefeu est ici : 

 http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

 pour les logiciel à supprimer :

    * Téléchargez ToolsCleaner : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    * Une fois téléchargé, installez-le et lancez-le.
    * Cliquez sur Recherche et laissez le scan se terminer.
    * Cliquez sur Suppression pour finaliser. 
    * Cliquez sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)

==> poste le stp !

++

kinout · Answer

lol pour les parfeu avec windows je dois deja etre fourni.... + antivirus AVAST
de temps en temps en plus je fais des scans, 2 fois par semaine, avec A-Squared free....

toolscleaner sert juste a enlever tous les logiciels que tu m'as fait telecharger hier?....je peu les garder c'est pas grave si tu veux....je pourrais  faire de temps a autre un Ccleaner...

Enfin pour les icones en bas dans la barre des taches, entre temps, j'ai réussi a les virer...enfin les plus gros....(msconfig, demarrage...)

ah oui dis moi, A-SQUARED free est un anti malwares...mais je ne m'en sert pas en tache de fond, car j'ai pas trouvé comment faire!  je l'utilise 2 fois /semaine de facon inopiné.... mais y'a peu etre meilleures astuces? ou logiciel (comme AVG ?)
voila je reste ici a attendre ta reponse...

green day · Answer

Euh ! non, dans tes rapports, je ne vois pas de parefeu ! il faut absolument en installer un ! le bouclier d'avast ne suffit pas !

sinon, tu peux tout supprimer ce que je t'ai fais télécharger car les mises à jour des fixs sont très régulières ! donc vaut mieux les télécharger au besoin, comme ça tu auras les dernières mises à jour !

sinon, tu peux garder avg et ccleaner : très bien et gratuit ! ccleaner te signalera automatiquement les mises à jour, et par contre avg ( un antispy comme a² ) il faudra chercher les mises à jour avant de scanner 

voilà !

@+

kinout · Answer

ah alors je vais faire ce que tu me dis, je vais aller grigonter et je re apres....
par contre dis moi qu'es ce qu'il faut prendre comme parfeu?

green day · Answer

zone alarme pour les débutants : très bien !

++

kinout · Answer

houla, je suis en dessous d'un debutant moi .....
je l'ai telechargé et installé....mais maintenant mon antivirus me demande de penetrer dans la "zone sure" ???
ainsi que quand je me connecte a internet , je dois passer par zone alarm et a chaque fois cliquer "autorisé"?

kinout · Answer

voici le rapport de tcleaner

-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\seb\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\SdFix.exe: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\Gmer.zip: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\ComboFix.exe: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\seb\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\SdFix.exe: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\Gmer.zip: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\ComboFix.exe: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

green day · Answer

en fait, c'est un logiciel dit "intuitif" c'est à dire qu'il faut que tu lui dise tout dans un 1er temps !

et il faudra que tu refuse tous les logiciels que tu ne connais pas et qui veulent "surveiller ou controler" ton surf !

 voir ici : http://www.commentcamarche.net/faq/sujet 2612 firewall installation et configuration du pare feu zonealarm


ainsi que quand je me connecte a internet , je dois passer par zone alarm et a chaque fois cliquer "autorisé"?

oui, zone alarme va te demander l'autorisation de te connecter à internet : là tu autorise et tu enregistre le paramètre ( une petite case à cocher en vas de la fenêtre d'alerte ) pour ne plus avoir à l'autoriser à chaque fois !

 laisse toi le temps d'apprendre ! ;-)

@+

kinout · Answer

merci green day pour tout ce que tu as fait...vraiment sympa!
 par contre depuis que j'ai zone alarm.... l'ouverture du pc et de certaines pages est plus long !

@+

green day · Answer

Salut

 ça doit être un soucis de configuration, tu as du mettre un paramètre sur "protection élevée" ... regarde ai niveau des paramètres !

@+

Fenetre pub CID intempestive - Page 4

Discussions similaires

Newsletters