Gros problèmes d'infections - Page 5

Ok,

Donc comme pour Combofix à retélécharger ?

Re,

non, lui, il suffit de mettre à jour la base.

Ok, je l'ai fais et il ne s'est rien passé du tout !

L'extraction des fichiers et c'est tout, et puis je fatigue tout simplement à passer mon temps à enlever des trucs qui reviennent sans arrrêt !

Je referais un saut la semaine prochaine, et merci !

A la semaine prochaine

Re,

tu l'as exécuté après mise à jour ?

Poste le rapport.

Salut,

bon et bien je m'y remets !
La dernière version c'est v1.183 ????, il me semble que j'ai téléchargé celui-ci.
Et bien à toute de suite !

Et bien voilà,

J'ai refais donc le SDFIX ( qui ne m'a mis aucun rapport ) et donc il n' a rien trouvé !!!?

J'imagines que c'est une raison suffisante de ne pas mettre de rapport mais bon, passons à la suite.

Mais bon, moi la seule question que je me pose c'est comment enlever dans le rapport Hijackthis les trucs inutiles, vu que je ne connais pas tous les programmes en marche. C'est où qu'il y a une base de données des trucs qui rend fou ???

Encore merci et à la semaine prochaine, si t'es pas là ..

Re,

j'ai perdu le fil.

C'est quoi le problème ?

Hello !

Ben, j'ai mis sdfix et ça n'a rien donné comme rapport, peut-être à cause qu'il n' a rien repéré ?

Alors à toute !

Si jamais je reprend le fil, mais je ne suis pas suspendu au bout :) !

Voilà donc un rapport Hijackthis vu que Malwarebytes, à chaque fois que je scan il me trouve quelque chose ! :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:59, on 17.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {042b69cf-462c-d208-0de4-78711a922665} - {566229a1-1787-4ed0-802d-c264fc96b240} - C:\WINDOWS\system32\tcyvynxn.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32\nvsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O17 - HKLM\System\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Re,

as tu un programme cracké ?

si oui, supprime le.

tant qu'il est là, c'est une porte ouverte aux infections.

Salut et merci !

ça fait longtemps que je n'ai plus mis les pieds ici ;) t'étais en vacances ?
D'ailleurs je dois tout réinstaller mon portable.... c'est la galère rien que pour remplacer des fichiers .DLL !!! Alors...

En fait, je n'en sais trop rien si j'ai un truc cracké !!! ça ressemble à quoi ????

A la prochaine !

Bonjour,

non, j'ai toujours été là (sauf 1 semaine de temps en temps).

Pourquoi dois tu formater ?

Un programme cracké est un programme payant, qui ne fonctionne qu'avec une clé d'activation (liée au payement) et dont tu as obtenu une clé valide sans payer.

Resalut,

Non, je n'ai pas de programme cracké ! La seul clé que j'avais activé c'est celui de window !

Pourquoi je dois reformater ..?
....Parce que j'ai voulu à cause d'un patch revenir à la version précédente de DirectX10 ... donc DirectX9 et paf !
J'ai remplacé les DLL... dans system32 et même sous 'Sans échec' rien ne marche ... d'ailleurs le CD de Boot ne fonctionne pas non plus en mode réinstall ! Et comme en plus je viens de détruire le CD de transfert 'easy transfer cable' et ben je suis bien Emmm... !! Je crois bien que je vais devoir forcer le DD du portable et le mettre sous 'Slave'...

Voilà... mais le jour qu'un virus fera la même installation que moi il sera terrible :)... heureusement, je ne l'ai pas encore croisé celui-là !

A toute !

Re,

tu as le CD de Windows ? (pas un CD de restauration, un CD avec Windows Xp)

As tu essayé de réparer Windows ?

Un tuto ici :

http://www.informatruc.com/reparer-windows-xp-2

Salut !

Bon et bien depuis une semaine que je ne fais plus rien, où j'ai essayé de retrouvé le 'vieux' XP sans succès, mais pire encore, j'ai essayé de déboîter le portable pour enlever le DD et, crack ! il y a un truc qui s'est enlevé et dont je ne sais pas du tout où le situer ! Mais surtout les DD de portable ça ne ressemble pas du tout à ce que je croyais, bref, la galère !

Bon, je vais mettre un imageshack comme lien qui expliquera mieux ; ça se met où le chipset en ...papier ! où il y a la flèche ? :

[URL=https://imageshack.com/][IMG]http://img356.imageshack.us/img356/4010/portabletoshiba2api3.th.jpg[/IMG][/URL]

ou celui-ci :

[url=https://imageshack.com/][img=http://img356.imageshack.us/img356/4010/portabletoshiba2api3.th.jpg][/url]

Voilà et à toute à l'heure ou alors à la semaine prochaine et merci !