pc qui se bloque Résolu

Question

Bonjour,

Il y a 2 jours, Avast a détecté 2 virus dans mon pc, je les ais supprimé et refais une analyse avec avast et spyware-doctor, ils n'ont plus rien détecté. mais depuis lorsque je vais sur internet et en particulier sur le site de jeux zylom, mon pc se bloque, je ne peux ni fermer les fenêtres, ou les agrandir quand je les ai réduites, je ne peux pas faire contrl-alt-supr, ni cliquer sur quoi que ce soit, la flêche de ma souris elle par contre peut se déplacer mais c'est tout ce que je peux faire. la seule façon de m'en sortir d'éteindre mon pc par le bouton bleu en facade de ma tour. 
je vous poste mon rapport hijackthis, merci d'avance de me dire si vous détecté quelque chose. 

Logfile of HijackThis v1.99.1
Scan saved at 20:56:07, on 16/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Documents and Settings\CHRISTINE\Bureau\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Documents and Settings\CHRISTINE\Bureau\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://nette8466.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/pixelus/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

pasdupe · Answer

c'est ça qui est bien avec avast....il detecte les virus une fois qu'ils se sont installés!!!

jlpjlp · Answer

slt
quel virus?

______________


Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
_________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

eylana · Answer

VOILA, le rapport combo.fix et 2mn je vous poste celui de kaspersky en ligne.

ComboFix 08-04-15.8 - CHRISTINE 2008-04-16 21:24:54.1 - NTFSx86
Endroit: C:\Documents and Settings\CHRISTINE\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\CHRISTINE\real.txt
C:\WINDOWS\Downloaded Program Files\setup.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-16 to 2008-04-16 ))))))))))))))))))))))))))))))))))))
.

2008-04-16 20:18 . 2008-04-16 20:18 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-16 20:18 . 2008-04-16 20:18 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-13 23:16 . 2008-04-13 23:16 446,976 --a------ C:\WINDOWS\system32\ShellMPD.dll
2008-04-13 23:15 . 2008-04-13 23:16 <REP> d-------- C:\Program Files\MSN Pictures Displayer
2008-04-13 23:15 . 2008-04-15 20:49 <REP> d-------- C:\Documents and Settings\CHRISTINE\Application Data\MSN Pictures Displayer
2008-04-12 08:06 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-12 08:06 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-03-21 22:21 . 2008-03-22 00:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Farm Frenzy

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-16 18:56 9,960 ----a-w C:\Program Files\hijackthis.log
2008-04-16 18:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-04-15 11:03 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-15 09:12 --------- d-----w C:\Program Files\Spyware Doctor
2008-04-14 11:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-10 18:55 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-10 15:07 --------- d-----w C:\Program Files\eMule
2008-04-08 18:47 3,886 ----a-w C:\Documents and Settings\CHRISTINE\Application Data\wklnhst.dat
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-21 20:21 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\Zylom
2008-03-21 20:20 --------- d-----w C:\Program Files\Zylom Games
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-13 08:50 --------- d-----w C:\Program Files\MSNFix
2008-03-13 08:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-03-13 07:53 --------- d-----w C:\Program Files\Windows Live
2008-03-13 07:53 --------- d-----w C:\Program Files\MSN Messenger
2008-03-13 07:52 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-13 07:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-13 07:38 --------- d-----w C:\Program Files\SDFix
2008-03-13 02:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-12 17:04 4,737,360 ----a-w C:\Program Files\MsgPlusLive-450.exe
2008-03-12 17:01 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
2008-03-12 07:51 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-03-12 07:38 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-03-09 15:13 --------- d-----w C:\Documents and Settings\LAURA\Application Data\PC Suite
2008-03-08 11:42 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\Nokia Multimedia Player
2008-03-06 15:32 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\Nokia
2008-03-06 14:59 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\PC Suite
2008-03-06 14:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2008-03-06 14:55 --------- d-----w C:\Program Files\DIFX
2008-03-06 14:53 --------- d-----w C:\Program Files\Nokia
2008-03-06 14:53 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2008-03-06 14:53 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2008-03-06 14:51 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-03-06 14:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-28 15:41 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-11-22 19:22 71,944 -c--a-w C:\Documents and Settings\CHRISTINE\Application Data\GDIPFONTCACHEV1.DAT
2007-10-31 22:24 9,679,815 ----a-w C:\Program Files\vlc-0.8.6c-win32.exe
2007-04-07 11:44 6,469,352 ----a-w C:\Program Files\avgas-setup-7.5.0.50.exe
2007-04-07 11:40 212,849 ----a-w C:\Program Files\hijackthis.zip
2007-04-06 17:23 218,112 ----a-w C:\Program Files\HijackThis.exe
2007-01-30 12:20 31,734 ----a-w C:\Program Files\release_notes_fr.html
2007-01-29 22:25 22,018,048 ----a-w C:\Program Files\kis6.fr.msi
2006-12-01 21:36 16,277,288 ----a-w C:\Program Files\Install_Messenger.exe
2006-08-15 15:25 1,342,288 ----a-w C:\Program Files\c-30w95tf.exe
2006-01-07 16:33 37 -c--a-w C:\Documents and Settings\CHRISTINE\getfile.dat
2006-01-07 15:53 37 -c--a-w C:\Documents and Settings\FRANCOIS\getfile.dat
2005-12-08 18:03 490 -c--a-w C:\Documents and Settings\LAURA\Application Data\wklnhst.dat
2005-09-10 07:34 624 ----a-w C:\Program Files\install.cmd
2005-09-08 08:25 276 -c--a-w C:\Documents and Settings\CHRISTINE\install.cmd
2005-05-03 19:44 0 -c--a-w C:\Documents and Settings\FRANCOIS\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe" [2006-05-16 18:51 57344]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-08 17:26 68856]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2006-09-15 13:27 2048000]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2007-12-10 11:12 695808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-12-19 10:53 65024 C:\WINDOWS\SOUNDMAN.EXE]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 88363 C:\WINDOWS\AGRSMMSG.exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 15:40 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-11-11 13:12 77824]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-11-15 21:58 746520]
"LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-11-15 22:01 244512]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-10-31 01:03 284184]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SDTray"="C:\Documents and Settings\CHRISTINE\Bureau\Spyware Doctor\SDTrayApp.exe" [2007-11-02 18:24 1065800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [ ]

C:\Documents and Settings\CHRISTINE\Menu D‚marrer\Programmes\D‚marrage\
MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2008-04-13 23:15:33 4571136]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-12-07 12:35:27 126136]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\WINDOWS\\system32\\mcoinstall.exe"=
"C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"13462:TCP"= 13462:TCP:NortonAV
"13711:TCP"= 13711:TCP:NortonAV
"14294:TCP"= 14294:TCP:NortonAV
"14797:TCP"= 14797:TCP:NortonAV
"13207:TCP"= 13207:TCP:NortonAV

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-16 21:30:03
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 148

**************************************************************************
.
Temps d'accomplissement: 2008-04-16 21:36:30
ComboFix-quarantined-files.txt 2008-04-16 19:36:23
ComboFix2.txt 2008-03-12 18:26:43
ComboFix3.txt 2008-03-12 17:51:56

Pre-Run: 14,653,263,872 octets libres
Post-Run: 14,669,815,808 octets libres
.
2008-04-15 11:03:54 --- E O F ---

jlpjlp · Answer

Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr  pour faire evoluer msnfix


__________

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

eylana · Answer

désolée pour l'attente mais j'ai des soucis pour le scan en ligne. bitdefender ne veut se télécharger, panda m'a demandé de m'enregistrer ce que j'ai fait mais maintenant je ne peux plus me reconnecté et kaspersky me dit qu'il se télécharge mais celà me semble bloqué. j'ai désactivé avast en me disant que celà vennait de là , mais celà ne change rien.

jlpjlp · Answer

telecharge bitdefender free et scan avec 

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

eylana · Answer

re, 
j'ai suivi tes instructions pour msnfix une petite fenêtre bleue s'est ouverte , j'ai bien tapé R et depuis il y a marqué :

scan............
...check service

mais j'ai l'impression que rien ne se passe car ca fait un petit moment que ca reste comme ca. 
bon je vais télécharger  bitdefender free enfin si je peux :-~~

eylana · Answer

enfin !!!! voilà le rapport msnfix. bat

MSNFix 1.679  
 
C:\Program Files\MSNFix 
Fix exécuté le 16/04/2008 - 22:08:19,34 By CHRISTINE 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------

jlpjlp · Answer

ok

telecharge bitdefender free et scan avec

https://www.01net.com/

________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

eylana · Answer

bitdefender téléchargé et en train de scanner mon ordi patience..... de retour dès que c'est fini. ;-)

eylana · Answer

heu.... ca risque d'être un peu long il est à 20% pour le moment. faut-il que je scanne aussi avec MalwareByte's Anti-Malware ?

jlpjlp · Answer

oui tu scannera apres
avec l'autre logiciel

a plus

eylana · Answer

voici le rapport de bitdefender, il a trouvé 3 virus dont 2 identifiés mais il n'a pu désinfecté, il a juste déplacé.


//-----------------------------------------------------------------
//
//	Produit BitDefender Free Edition v10
//	Produit 10.2
//
//	Créé le: 	16/04/2008	22:32:27
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\WINDOWS
		C:\Program Files
Dossiers	: 3834
Fichiers	: 22526
Processus Mémoire analysés	: 0
Archives	: 1 
Fichiers enpaquetés 	: 1417
Virus trouvés	: 2
Fichiers infectés 	: 3
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 3
Erreurs I/O 	: 2
Temps d'analyse 	:=00:31:02
Fichiers/seconde 	:12

Définitions virus	: 1148657
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[ ] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\1208377946.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies


Résumé:

C:\WINDOWS\system32\ufrtyzv.exe	Détecté: Adware.Navipromo.BYT
C:\WINDOWS\system32\ufrtyzv.exe	Désinfection impossible
C:\WINDOWS\system32\ufrtyzv.exe	Déplacé
C:\WINDOWS\system32\ysuope.exe	Détecté: Adware.Navipromo.BYT
C:\WINDOWS\system32\ysuope.exe	Désinfection impossible
C:\WINDOWS\system32\ysuope.exe	Déplacé
C:\WINDOWS\system32\zmbwqtz.exe	Infecté: Trojan.Skintrim.ARH
C:\WINDOWS\system32\zmbwqtz.exe	Désinfection impossible
C:\WINDOWS\system32\zmbwqtz.exe	Déplacé

jlpjlp · Answer

tu peux les virer, ils sont dans la quarantaine de bitdefender

puis




scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

___________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

eylana · Answer

voici le rapport de navilog :

Search Navipromo version 3.5.4 commencé le 16/04/2008 à 23:28:11,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "CHRISTINE" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\CHRISTINE\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\CHRISTINE\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\CHRISTINE\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\CHRISTINE\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ANGELO\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\FRANCOIS\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\LAURA\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\TATAEV~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

apwsrsoyg.exe trouvé !
cfbxbab.exe trouvé !
offlqoi.exe trouvé !
wrlfcts.exe trouvé !

* Dans "C:\Documents and Settings\CHRISTINE\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ANGELO\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\FRANCOIS\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\LAURA\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\TATAEV~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/04/2008 à 23:36:24,79 ***

eylana · Answer

par contre j'ai du désinstaller bitdefender car à sa fermeture une fenetre m'a indiqué que l'installation n'avait pas été complète et que je pourrais y revenir en cliquant sur l'icone d'installation. mais lorsque j'ai voulu le faire celà m'a été refusé est-ce que tu pense que je dois le re-téléchargé ? et de mémoire , je n'ai pa vu ou était la quarantaine pour supprimé mas virus , je l'ai cherché mais sans succés.

eylana · Answer

tu réponds plus ? peut-être que vu l'heure tu es parti te reposer ? ou alors occupé avec un autre internaute qui a un souci de pc? bon je ne m'inquiète pas et attend de nouveau tes précieux conseils pour nettoyer mon ordi en attendant malwarebytes scanne mon pc et je colle le rapport sitôt terminé.

eylana · Answer

rapport malwarebyte :

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 636

Type de recherche: Examen rapide
Eléments examinés: 37385
Temps écoulé: 9 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Tencent (Adware.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

__________________

utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
----------------------- 

recolle un hijackhtis et dis tes soucis actuels!

jlpjlp · Answer

ok a plus

eylana · Answer

bon visiblement mon ordi re-fonctionne normalement sans anomalie apparente donc je vais fermer cette discussion non sans t'avoir bien sûr remercier JLPJLP, pour toute l'aide et l'assistance que tu m'as apporté. bonne journée et encore merci

jlpjlp · Answer

ok . Tu peux virer combofix . Navilog . Bitdefender . Garde ccleaner . Bonne continuation

Pc qui se bloque

22 réponses

Votre réponse

Newsletters