Virus WIN32 TRATBHO Résolu

Question

Bonjour,
Depuis quelques jours mon ordinateur est infecté par win32 tratbho, j'ai téléchargé Hijackthis et je vous transmet le rapport. Si quelqu'un peut m'aider par la suite svp !! HELPPPPPPP :(

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:21, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft LifeCam\LifeTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32undll32.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data	hird lies itch ford\16 jugs.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [OPENAIM] C:\DOCUME~1\COMPAQ~1\APPLIC~1\MIXDRA~1\browse the.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?eacfb11173944474842bf474797dc855
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?eacfb11173944474842bf474797dc855
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://laurettepounet40.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Bonjour,
Tu as aussi des pub CiD, non ?

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
 
Bon courage
A+

CannamiaK · Answer

Salut mec 
ba je te dit la laisse tomber meme ton anti -viruse est niker tout de tout de la totale de tout LOL jusqua ta carte nvdia alors la j'aurai la HAINE 
ba la perso j'ai formater pour beaucoup moin que sa 

si tu a un CD d'installation windows XP ou Vista tu peux commencer a formater lol tu peux t-y mettre maintemant lol 
la BIG HAINE sinon avast peux comme meme tout te suprimmer et encor lui aussi est infecter LOL ces pour te dire a peu pres dans quel caca tu est bloquer

Bon imaginon avast arrive a tout suprimmer tout tes registre son infecter ce qui veux dire que eu aussi seront suprimmer donc alors plein de beeuuug partout pour chaque manipulation que tu fera sur ton ordi 

LOL je pourai pas faire mieux pour t'aidée

babeth040 · Answer

Arf bon bah Diid j'ai fais se que tu ma dit mais apparement  n'a pas marchés comme sa aurai du, je t'explique ce qui c'est passé.

1)Lancer combofix > Le pc s'eteint et se rallume

2) Erreur Microsoft Windows > Signature de l'erreur : bbccode : 1000008e > bbcp1: c0000005        bcp2 : 8060bd63 > bcp3 : b9644c44 > dcp4 : 00000000 > osver :  s_1_2600 > sp : 2_0 > Product > 768_1 ! Contenu du rapport d'erreurs 
-C:\Docume~1 compacq~1\locals~1	emp\werb8c.dir00\mini040308-01.dm     
-C:\Docume~1 compacq~1\locals~1	emp\werb8c.dir00\sydata.xml

3)J'ai de nouveau lancé combofix (autoscan), il a fait suppression des fichiers infectés system32.
Ensuite il s'éteint et se rallume.
Une fenetre s'ouvre "Finf3m" compte rendu et la rien ne s'affiche je suis censée attendre le rapport mais ya rien et la fenetre se ferme......:(

Utilisateur anonyme · Answer

Re, Ok, pour les horaires t'en fais pas....on je serais là assez souvent. > Pour tes pub CID : - Vas dans : Démarrer, puis puis copie/colle le texte suivant (avec les guillemets) : "%programfiles%\Lopxp\Lopxp.bat" /Fixme - Puis valide par 'yes' (touche 'Y') pour les questions suivantes : C:\Documents and Settings\All Users\Application Data hird lies itch ford C:\Documents and Settings\Compaq_Propriétaire\Application Data\mix draw roam C:\Program Files\mix draw roam C:\WINDOWS asks\A2D2F10E906561DA.job - Enfin, poste le rapport stp. Puisque le combo ne passe pas, on va faire autrement : Nettoyage de printemps : > Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver... > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : 218 avg anti spyware, fais les mises à jour puis ferme le programme. > Télécharge et installe Ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner, fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner), > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme. > Commence par faire un copier/coller de ce poste (c'est manip.) : (conseillé) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau. - Fais un copier/coller du rapport généré dans ton prochain poste. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Pour Clean (encore en mode sans échec) : - Double-clic sur clean.cmd - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C: apport_clean.txt) NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php > Pour SDFix (toujours en mode sans échec) : - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp, Bon courage, :) NB : N'oublie pas de poster TOUS les rapports stp (AVG, Clean (différent de Ccleaner), SDFix puis HiJAckT). A+

babeth040 · Answer

Ok Diid je suis de nouveau je fais se que tu ma dit...et sa marche pour les horaires c cool :)

babeth040 · Answer

Diid rapport pour les pubs 


# Rapport Lopxp fait le 2008-04-03 à 17:32:18
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data	hird lies itch ford
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Compaq_Propriétaire\Application Data\mix draw roam
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Program Files\mix draw roam
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\A2D2F10E906561DA.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-09 à 13:09:14 - Adobe 
 2008-02-01 à 14:52:47 - avg7 
 2007-04-18 à 11:58:10 - BOONTY 
 2006-01-02 à 20:07:41 - CyberLink 
 2008-03-29 à 13:47:20 - Google 
 2008-02-01 à 14:52:31 - Grisoft 
 2006-01-02 à 20:34:33 - Hewlett-Packard 
 2007-03-09 à 23:50:51 - HP 
 2006-01-02 à 20:05:07 - InstallShield 
 2008-02-01 à 14:31:00 - Lavasoft 
 2007-09-30 à 11:10:35 - Messenger Plus!
 2008-02-01 à 14:29:51 - Microsoft 
 2007-03-24 à 18:09:40 - nView_Profiles 
 2008-03-11 à 09:15:21 - PlayFirst 
 2007-06-07 à 09:27:03 - QuickTime 
 2006-01-02 à 19:43:21 - SBSI 
 2007-07-11 à 16:08:58 - Skype 
 2007-06-21 à 12:11:05 - Sonic 
 2007-03-10 à 15:54:19 - Symantec 
 2007-10-17 à 11:14:13 - TEMP 
 2007-03-10 à 14:32:36 - TuneUp Software
 2007-03-20 à 19:27:22 - Vivendi Universal Games
 2007-03-11 à 11:39:04 - Windows Genuine Advantage
 2007-06-21 à 13:54:32 - Windows Live Toolbar
 2007-03-23 à 17:28:17 - Yahoo! Companion
 2007-05-30 à 09:55:39 - Zylom 

+- C:\Documents and Settings\Compaq_Propri‚taire\Application Data

 2007-07-12 à 11:27:50 - Adobe 
 2007-03-10 à 16:09:59 - AdobeUM 
 2008-02-01 à 14:50:02 - AVG7 
 2007-06-20 à 09:40:01 - CyberLink 
 2008-01-09 à 20:51:36 - DivX 
 2008-03-13 à 11:29:48 - EoRezo 
 2007-11-18 à 16:26:15 - Google 
 2007-12-04 à 22:17:42 - Grisoft 
 2007-07-13 à 15:41:32 - Help 
 2007-08-27 à 10:14:46 - HP 
 2007-03-09 à 21:40:46 - HPQ 
 2005-10-26 à 22:34:56 - Identities 
 2007-11-02 à 17:56:43 - Image Zone Express
 2008-01-15 à 17:32:48 - Jasc 
 2008-02-16 à 10:27:10 - Lavasoft 
 2007-03-13 à 09:31:16 - Leadertech 
 2008-04-01 à 15:25:03 - LimeWire 
 2007-04-24 à 07:28:09 - Macromedia 
 2008-02-01 à 14:52:55 - Microsoft 
 2008-04-02 à 11:11:13 - mix draw roam
 2007-03-10 à 11:45:30 - Mozilla 
 2008-03-28 à 19:27:44 - OpenOffice.org2 
 2008-03-11 à 09:15:21 - PlayFirst 
 2007-09-03 à 12:22:32 - Printer Info Cache
 2007-03-10 à 16:42:29 - Real 
 2007-04-02 à 12:42:16 - Screenshot Sender
 2007-08-07 à 12:53:18 - Skype 
 2007-03-16 à 18:54:12 - Sonic 
 2007-03-17 à 17:57:18 - Sun 
 2007-06-20 à 12:41:06 - Template 
 2007-03-10 à 14:46:15 - TuneUp Software
 2007-11-30 à 13:17:09 - U3 

+- C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

 2007-07-12 à 11:27:56 - Adobe 
 2008-04-02 à 16:00:03 - ApplicationHistory 
 2007-11-18 à 16:53:11 - DVDPlay 
 2007-11-18 à 16:26:15 - Google 
 2007-05-06 à 11:48:20 - Help 
 2007-03-16 à 18:59:30 - HP 
 2007-03-17 à 13:30:42 - Identities 
 2007-03-19 à 19:12:34 - IM 
 2007-03-16 à 18:59:38 - IsolatedStorage 
 2007-05-13 à 21:00:35 - Magentic 
 2008-03-24 à 11:05:50 - Microsoft 
 2007-03-16 à 19:21:41 - MicroVision Applications
 2007-03-09 à 23:29:01 - Mozilla 
 2008-01-30 à 13:32:46 - PowerCinema 
 2008-03-31 à 14:34:01 - WMTools Downloaded Files
 2006-01-02 à 19:45:22 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\Default User\Application Data

 2005-10-26 à 22:34:56 - Identities 
 2008-01-31 à 17:39:39 - Macromedia 
 2006-01-02 à 20:37:35 - Microsoft 
 2006-01-02 à 20:04:07 - Real 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2006-01-02 à 19:42:01 - ApplicationHistory 
 2006-01-02 à 20:12:39 - Microsoft 
 2006-01-02 à 20:07:42 - PowerCinema 
 2006-01-02 à 19:45:22 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-09 à 13:09:00 - Adobe 
 2007-03-10 à 15:48:17 - Alwil Software
 2008-01-28 à 15:41:01 - BBC Multimedia
 2007-03-23 à 14:07:11 - CCleaner 
 2007-06-22 à 08:03:51 - Compedia 
 2006-01-02 à 20:07:26 - CyberLink 
 2007-03-10 à 12:00:24 - DD PlayCam
 2007-06-16 à 10:00:20 - directx 
 2008-01-09 à 16:02:40 - DivX 
 2008-03-29 à 13:47:08 - eMule 
 2008-03-13 à 11:29:54 - EoRezo 
 2008-02-01 à 13:13:23 - Fichiers communs
 2007-07-08 à 08:42:54 - France Telecom Multimédia
 2007-12-04 à 21:41:28 - Gamenext 
 2008-03-29 à 14:05:35 - Google 
 2008-02-01 à 14:52:56 - Grisoft 
 2006-01-02 à 20:21:29 - Hewlett-Packard 
 2007-03-10 à 23:13:25 - HP 
 2007-03-17 à 19:44:41 - IncrediMail 
 2008-03-29 à 13:46:27 - InstallShield Installation Information
 2008-02-13 à 22:55:20 - Internet Explorer
 2008-01-23 à 10:22:22 - Jasc Software Inc
 2008-03-28 à 21:18:54 - Java 
 2007-10-05 à 12:05:01 - KC Softwares
 2007-03-10 à 14:39:58 - Kerio 
 2007-07-16 à 14:43:35 - Knowledge Adventure
 2007-06-22 à 08:23:18 - Kutoka 
 2007-06-22 à 14:18:51 - Larousse 
 2008-02-16 à 10:26:46 - Lavasoft 
 2008-03-29 à 14:53:13 - LimeWire 
 2008-04-03 à 15:33:04 - Lopxp 
 2008-03-27 à 12:50:14 - Ludiclub 
 2007-06-21 à 12:11:06 - Magentic 
 2006-01-02 à 19:49:20 - Messenger 
 2007-12-31 à 12:51:04 - Messenger Plus! Live
 2007-07-11 à 15:38:09 - Micro Application
 2007-06-22 à 22:26:14 - Microsoft CAPICOM 2.1.0.2
 2005-10-26 à 22:36:16 - microsoft frontpage
 2007-08-30 à 15:35:43 - Microsoft LifeCam
 2006-01-02 à 20:09:44 - Microsoft Office
 2007-06-21 à 12:11:06 - Microsoft Works
 2008-01-25 à 10:24:39 - Mindscape 
 2005-10-26 à 22:36:22 - Movie Maker
 2008-04-03 à 15:27:49 - Mozilla Firefox
 2005-10-26 à 22:36:22 - MSN 
 2005-10-26 à 22:36:32 - MSN Gaming Zone
 2007-12-31 à 12:51:03 - MSN Messenger
 2008-04-02 à 17:34:17 - MSNFix 
 2007-03-10 à 00:06:30 - MSXML 4.0
 2008-02-01 à 11:47:11 - Navilog1 
 2005-10-26 à 22:36:44 - NetMeeting 
 2005-10-26 à 22:36:44 - Online Services
 2008-02-21 à 16:08:26 - OpenOffice.org 2.3
 2007-07-06 à 12:58:03 - Orange 
 2007-06-13 à 10:02:03 - Outlook Express
 2006-01-02 à 20:18:17 - PC-Doctor 5 for Windows
 2007-10-12 à 12:47:28 - Picasa2 
 2008-01-26 à 15:19:36 - QuickTime 
 2006-01-02 à 20:03:53 - Real 
 2007-03-09 à 20:37:30 - SAGEM 
 2006-01-02 à 20:22:55 - Services en ligne
 2008-01-12 à 12:39:17 - Sonic 
 2007-08-02 à 08:04:31 - THQ 
 2008-04-03 à 10:34:48 - Trend Micro
 2008-04-02 à 13:47:57 - TuneUp Utilities 2006
 2005-10-20 à 19:06:02 - Uninstall Information
 2007-09-28 à 09:52:29 - Unlocker 
 2007-03-10 à 16:40:58 - Wanadoo 
 2007-03-09 à 20:44:44 - Wanadoo Messager
 2007-09-30 à 11:09:47 - Windows Live
 2007-11-30 à 23:30:36 - Windows Live Favorites
 2007-11-30 à 23:30:53 - Windows Live Toolbar
 2008-04-02 à 14:56:27 - Windows Media Connect 2
 2007-04-11 à 15:54:06 - Windows Media Player
 2005-10-26 à 22:36:54 - Windows NT
 2005-10-20 à 19:05:52 - WindowsUpdate 
 2007-11-09 à 12:58:04 - WinRAR 
 2007-06-22 à 16:48:49 - WordBiz 
 2005-10-26 à 22:37:08 - xerox 
 2007-03-23 à 14:07:06 - Yahoo! 
 2007-05-19 à 18:55:04 - Zylom Games

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.01net.com
 *.zylom.com
 *.zylomgames.com
 mozilla
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Compaq_Propriétaire\Application Data\mix draw roam

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

LOL,
Snif...snif...

:)
Rebonsoir,

alors :
C'est pas fini car tu as une infection Vundo.....

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

> Bon il te faut un pare feu :
- Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm 
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.    

Bon courage... il en reste.

Arff.

:)

Utilisateur anonyme · Answer

Salut Babeth,
Bien dormie ?
Ok très bien peux tu refaire un combofix cette fois ci et poster le rapport ?
Si ne combo plante à nouveau alors essaye de le faire en mode sans échec. Si en MSE tu as aussi des problèmes alors refait deux ou trois vundofix d'affiler puis poste les rapports stp.
En dernier refais un scanne HiJackT et poste le rapport pour voir l'évolution de la situation.

Donc pour les rapports : 1 combo + 1 HiJack ou 2/3 Vundo + 1 HiJack
Vooilou,

Les infection Vundo sont parfois coriaces mais on va l' avoir.

Courage !

:)

Utilisateur anonyme · Answer

Ok,
peux tu repasser Vundo encore une ou deux fois puis poster les rapports et ensuite poster un HiJackT ?
Sinon on va faire autrement...
A+
;)

Utilisateur anonyme · Answer

Bon,
ok on va faire autrement parce que ça part pas....
J'attends ton rapport HiJackT pour te dire

A+

Utilisateur anonyme · Answer

Arff, les mauvaises lignes n'apparaissent pas dans le HiJackT. Il est vraiment coriace celui-là.... Bon essayons ceci : > Télécharge VirtumundoBegone sur le bureau: http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe - Démarre en mode sans échec : (image). Si problème : tuto ici - Double clique ensuite sur VirtumundoBeGone.exe et puis suis les instructions. - Execute ensuite Symantec Vundo Remove Tool - Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau NB : Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu. Ensuite, (sans relancer ton PC sauf si tu y es obligée) > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\WINDOWS\system32\jwjltinf.dll C:\WINDOWS\system32\lqbsgkwc.dll C:\WINDOWS\system32 qRHXPgf.dll C:\WINDOWS\system32\sgjognhq.dll C:\WINDOWS\system32\sxkcnlwj.dll C:\WINDOWS\system32 rjbmuoj.dll - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. J'ai encore pleins de solutions.... Courage. :)

babeth040 · Answer

Je les fais 2 fois Otmovelt je croyais mettre trompé et apparement c'est pas les meme rapports...

File/Folder C:\WINDOWS\system32\jwjltinf.dll not found.
File/Folder C:\WINDOWS\system32\lqbsgkwc.dll not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32qRHXPgf.dll
C:\WINDOWS\system32qRHXPgf.dll NOT unregistered.
C:\WINDOWS\system32qRHXPgf.dll moved successfully.
File/Folder C:\WINDOWS\system32\sgjognhq.dll not found.
File/Folder C:\WINDOWS\system32\sxkcnlwj.dll not found.
File/Folder C:\WINDOWS\system32	rjbmuoj.dll not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04042008_125233


Le deuxieme :


File/Folder C:\WINDOWS\system32\jwjltinf.dll not found.
File/Folder C:\WINDOWS\system32\lqbsgkwc.dll not found.
File/Folder C:\WINDOWS\system32qRHXPgf.dll not found.
File/Folder C:\WINDOWS\system32\sgjognhq.dll not found.
File/Folder C:\WINDOWS\system32\sxkcnlwj.dll not found.
File/Folder C:\WINDOWS\system32	rjbmuoj.dll not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04042008_125355

Utilisateur anonyme · Answer

Ok,
super !
On y arrive.
Peux tu poster un HiJackT stp ?
Puis (après me l'avoir envoyer) faire un combo en mode normal ? et poster le rapport bien sûr.

:)

A+

Utilisateur anonyme · Answer

Bon.... ok..... Alors....j'en ai oublié... Désolé. > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\WINDOWS\system32\jwjltinf.dll C:\WINDOWS\system32\lqbsgkwc.dll C:\WINDOWS\system32 qRHXPgf.dll C:\WINDOWS\system32\sgjognhq.dll C:\WINDOWS\system32\sxkcnlwj.dll C:\WINDOWS\system32 rjbmuoj.dll C:\WINDOWS\system32 qRHXPgf.dll C:\WINDOWS\system32\pmnmNETL.dll C:\WINDOWS\system32 qRKETjk.dll C:\WINDOWS\SYSTEM32 qRHXPgf.dll - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. Ensuite, Vas dans C:\Program Files\Trend Micro\HijackThis\HijackThis et renomme HijackThis en machin Double clique sur machin puis poste un rapport HiJackT stp Bon courage A+

Utilisateur anonyme · Answer

YES Bien joué. Bravo ! Oui en fait il fallait garder le .exe je le serai pour la suite.... Alors, on continue : > Lance Hijackthis : - Puis sélectionne < Scan > - Coche les cases des lignes suivantes : O2 - BHO: {57fe8c31-cc71-635b-80b4-2bf771601710} - {01710617-7fb2-4b08-b536-17cc13c8ef75} - C:\WINDOWS\system32\jewmbekm.dll O2 - BHO: (no name) - {F0E9B437-8180-4CAE-84D4-3E236F1699B8} - C:\WINDOWS\system32\vtUNdefg.dll O4 - HKLM\..\Run: [BMff7f9990] Rundll32.exe "C:\WINDOWS\system32\foeayxbt.dll",s O4 - HKLM\..\Run: [fc4caa0c] rundll32.exe "C:\WINDOWS\system32\lrdvbrju.dll",b O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) Ensuite, - Ferme toutes les autres fenêtres et applications (même internet) - Clic sur < fixe checked > > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\WINDOWS\system32\jewmbekm.dll C:\WINDOWS\system32\vtUNdefg.dll C:\WINDOWS\system32\foeayxbt.dll C:\WINDOWS\system32\lrdvbrju.dll - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. > Relance ton PC en mode normal puis Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie, par collier/coller, ton log Hijackthis stp, Après avoir posté ces deux rapport, Réessaye un combo puis poste son rapport stp. :))) A+

Utilisateur anonyme · Answer

Coucou,
J'arrive...
je suis en train de te réparer un script...car il en reste...

A+

Utilisateur anonyme · Answer

Oui,
il en reste encore un peu....
Mais on y arrive...

:)

Alors,
> Avec Combofix :
- Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

File::
C:\WINDOWS\system32\xxyawwwX.dll
C:\WINDOWS\system32\cbXNDTno.dll
C:\WINDOWS\hpqins16.dat
C:\WINDOWS\system32\hgGxYqPj.dll 
C:\WINDOWS\Fonts\RandFont.dll
C:\WINDOWS\fdsv.exe
C:\WINDOWS\zip.exe 
C:\WINDOWS\system32\vtUNdefg.dll

Folder::
C:\Program Files\Fichiers communs\BOONTY Shared

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7EC8C12B-6456-4EE7-BF62-C1383E39DC0C}]

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
(Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris). 
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.
PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Ensuite,
reposte aussi un rapport HiJackT.

Puis on termine.

;)

Utilisateur anonyme · Answer

Re,
Babeth il semblerait que tu n'ai pas posté le dernier des rapports.
Regarde bien les dates de création des rapports et poste le plus récent stp.

Si tu ne le trouve pas alors crée une nouveau dossier (par exemple sur ton bureau) et déplace s'y tous les rapports combo. Ensuite refais cette manip. stp : http://www.commentcamarche.net/forum/affich 5754488 virus win32 tratbho#47
(juste le combo pas le HiJack)

Le mieux serait de me donner le bon rapport.

Sinon (et c'est très bien aussi) poste moi tous les rapports (l'un après l'autre) grâce à ce service : http://www.cijoint.fr/

A+

Utilisateur anonyme · Answer

Re, Derme, comment elle est coriace....mais je pense que quelque chose ne pas allé dans la procédure que je t'ai donné (je vais revoir cela) car boonty aurait lui du disparaitre (du coup je me demande aussi si tu me donnes le bon rapport même si la date correspond...bref je ne sais pas trop là...). Bon, pas de panique on va y arriver : Désolé je fait de mon mieux. > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\WINDOWS\system32\xxyawwwX.dll C:\WINDOWS\system32\cbXNDTno.dll C:\WINDOWS\hpqins16.dat C:\WINDOWS\system32\hgGxYqPj.dll C:\WINDOWS\Fonts\RandFont.dll C:\WINDOWS\fdsv.exe C:\WINDOWS\zip.exe C:\WINDOWS\system32\vtUNdefg.dll C:\Program Files\Fichiers communs\BOONTY Shared - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. Ensuite repasse un coup de Vundofix stp et poste le rapport. Et là ça devrait aller. A+

Utilisateur anonyme · Answer

Coucou,
J'ai oublié un truc dans OTmoveIT...
Mais c'est pas évident il faut aller chercher les fichiers dans différents rapports....

Bref refais un OTmoveIT avec ce texte stp :

C:\WINDOWS\system32\xxyawwwX.dll
C:\WINDOWS\system32\cbXNDTno.dll
C:\WINDOWS\hpqins16.dat
C:\WINDOWS\system32\hgGxYqPj.dll
C:\WINDOWS\Fonts\RandFont.dll
C:\WINDOWS\fdsv.exe
C:\WINDOWS\zip.exe
C:\WINDOWS\system32\vtUNdefg.dll
C:\Program Files\Fichiers communs\BOONTY Shared 
C:\WINDOWS\system32\jwjltinf.dll
C:\WINDOWS\system32\lqbsgkwc.dll
C:\WINDOWS\system32\sgjognhq.dll
C:\WINDOWS\system32\sxkcnlwj.dll
C:\WINDOWS\system32	rjbmuoj.dll 
C:\WINDOWS\system32qRHXPgf.dll

Puis un scan Vundo...puis poste le rapport stp

Arff

J'ai honte...

En fait c'est lui le coupable : C:\WINDOWS\system32qRHXPgf.dll

:$

babeth040 · Answer

Rapport OTmovelt


File/Folder C:\WINDOWS\system32\xxyawwwX.dll not found.
File/Folder C:\WINDOWS\system32\cbXNDTno.dll not found.
File/Folder C:\WINDOWS\hpqins16.dat not found.
File/Folder C:\WINDOWS\system32\hgGxYqPj.dll not found.
File/Folder C:\WINDOWS\Fonts\RandFont.dll not found.
File/Folder C:\WINDOWS\fdsv.exe not found.
File/Folder C:\WINDOWS\zip.exe not found.
File/Folder C:\WINDOWS\system32\vtUNdefg.dll not found.
File/Folder C:\Program Files\Fichiers communs\BOONTY Shared not found.
File/Folder C:\WINDOWS\system32\jwjltinf.dll not found.
File/Folder C:\WINDOWS\system32\lqbsgkwc.dll not found.
File/Folder C:\WINDOWS\system32\sgjognhq.dll not found.
File/Folder C:\WINDOWS\system32\sxkcnlwj.dll not found.
File/Folder C:\WINDOWS\system32	rjbmuoj.dll not found.
File/Folder C:\WINDOWS\system32qRHXPgf.dll not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04042008_214433

babeth040 · Answer

rapport vundo...



VundoFix V6.7.7

Checking Java version...

Java version is 1.5.0.11

Scan started at 09:47:31 01/02/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V7.0.3

Scan started at 01:41:00 2008-04-04

Listing files found while scanning....

C:\WINDOWS\system32\jwjltinf.dll
C:\WINDOWS\system32qRHXPgf.dll

VundoFix V7.0.3

Scan started at 09:01:01 2008-04-04

Listing files found while scanning....

C:\WINDOWS\system32\jwjltinf.dll
C:\WINDOWS\system32\lqbsgkwc.dll
C:\WINDOWS\system32qRHXPgf.dll
C:\WINDOWS\system32\sgjognhq.dll
C:\WINDOWS\system32\sxkcnlwj.dll
C:\WINDOWS\system32	rjbmuoj.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\jwjltinf.dll
C:\WINDOWS\system32\jwjltinf.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\lqbsgkwc.dll
C:\WINDOWS\system32\lqbsgkwc.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32qRHXPgf.dll
C:\WINDOWS\system32qRHXPgf.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\sgjognhq.dll
C:\WINDOWS\system32\sgjognhq.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\sxkcnlwj.dll
C:\WINDOWS\system32\sxkcnlwj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	rjbmuoj.dll
C:\WINDOWS\system32	rjbmuoj.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V7.0.3

Scan started at 09:19:19 2008-04-04

Listing files found while scanning....


VundoFix V7.0.3

Scan started at 11:25:42 2008-04-04

Listing files found while scanning....

No infected files were found.


Beginning removal...

Beginning removal...

VundoFix V7.0.3

Scan started at 11:51:59 2008-04-04

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V7.0.3

Scan started at 20:55:35 04/04/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V7.0.3

Scan started at 21:45:08 04/04/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

Beginning removal...

Utilisateur anonyme · Answer

Salut Babeth,
Belle journée, non ?

Bon, avec vundofix et otmoveit on tourne en rond....
Alors on va faire autrement et partir de base plus saines : Lyonnais a raison, merci à lui ;)
Supprimons les outils utilisés et utilisons en d'autres....

Alors,
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.

Ensuite,
> Télécharge MalwareByte's Anti-Malware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour")
- Démarre en mode sans échec (image). Si problème : tuto ici
- Lance le MalwareByte's Anti-Malware puis clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin clique sur clique "supprimer" (Si des éléments très difficiles à supprimer, un message te demandera de rédémarrer : clique sur "Oui" alors)
- Un rapport va être généré : sauvegarde le et poste le sur forum stp.

Tu peux aussi faire un AVG et un Ccleaner (en MSE de préférence).

Après,
> Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
- Poste le rapport une fois terminé stp.

Ensuite,
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Enfin,
>Télécharge VundoFix : http://www.atribune.org/ccount/click.php?id=4 (par Atribune) sur ton Bureau.
- Lance le programme, puis clique sur le bouton <Scan for Vundo>
- Lorsque le scan est complété, clique sur le bouton <Remove Vundo>
- Une invite te demandera si tu veux supprimer les fichiers, clique <YES> (le Bureau disparaîtra lors de la suppression des fichiers).
- Tu verras une invite qui t'annonce que ton PC va redémarrer; clique <OK>
- Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ton prochain poste.
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage.
Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-dessous, et place-le dans le dossier C:\Windows\System32
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

Pour finir,
>Télécharge HiJackThis : et renomme le bidule.exe
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance Hijackthis, sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie stp, par collier/coller, ton log Hijackthis sur le forum,

Bon courage on repart avec bases plus saines.

;)

A+

Utilisateur anonyme · Answer

Bonjour Babeth,
Ok très bien

:)

Pour Ccleaner tu n'étais pas obligée de poster les rapports.

Bon dimanche.

A+

Utilisateur anonyme · Answer

Bonjour Babeth,
et bien voilà...on a réussit par y arriver.
OUFFFF

:)

Mais c'est pas fini ! (mais presque :))

> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :

O2 - BHO: (no name) - {7EC8C12B-6456-4EE7-BF62-C1383E39DC0C} - (no file)

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

Ensuite,
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Et pour ton pare feu ? Comment ça se passe ?
Après on termine.

A+

Utilisateur anonyme · Answer

Re,
pour le pare feu il faut qu'il n'y en ai qu'un seul d'installé !

Je te déconseille d'acheter AVG. Enfin : MalwareByte's Anti-Malware est similaire, gratos et peut être plus performant.
(Je pense que tu parlais d'AVG antispyware car il en exeste d'autres....)

Par contre je te conseille Antivir (mais en anglais)  à la place de Avast... 
> Avast n'est pas ce que l'on fait de mieux en terme de protection freeware :
Note : citation de Maleka : On a certainement dû vous conseiller Avast! qui est malheureusent le plus courant... on a certainement dû vous dire dans votre entourage que c'est un très bon antivirus. Pour ma part, je peux vous dire avec certitude qu'en effectuant des désinfections tous les jours.. qu'il ne détecte généralement très peu des nouvelles infections... d'ailleurs si vous êtes ici... et que vous avez Avast! c'est bien la preuve qu'il ne vous protège pas.  :
- http://forum.malekal.com/ftopic3528.php Avast! VS Antivir
- http://forum.malekal.com/ftopic3123.php Un point sur les antivirus
- http://www.virus.gr/portal/en/node/28 classement de AV

- Si tu souhaites installer Antivir :
Ouvre ce lien : http://www.commentcamarche.net/telecharger/telecharger 55 antivir , télécharge Antivir et installe le.

Pour IE :
Essaye de réinstaller IE7 stp : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

Ensuite,
retente un scanne en ligne Kaspersky.

PS : Il est important d'avoir IE qui fonctionne pour les mises à jour Windows.

A+

Utilisateur anonyme · Answer

Super,
alors on termine :

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.

> Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

> Tu peux aussi vider ta corbeille.

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture....

A+

babeth040 · Answer

D'accord, bah merci beaucoup pour ton temps et pour ta patiente aussi, mr pc va retourner des maintenant chez ses propriétaires, par contre je reviendrai pour mon pc de moi il a besoin d'un bon nettoyage de printemps ^^ Merci encore, a ++ Babeth :))

Utilisateur anonyme · Answer

Oupsss...
rien du tout,
j'ai juste mis la discussion en résolue par un mauvais lien.

A+

:)

Virus WIN32 TRATBHO - Page 2

Discussions similaires

Newsletters