PC infecté, aidez moi

niko -  
Bonjour,
mon pc est infecte par un ou des virus. Je n'y connais rien...
Un message d'erreur apparait sur Internet Explorer "erreur system" et google me renvoie sur un antivirus automatiquement...
Je peux par contre acceder à internet par mozilla...
En plus j'ai des alertes "bouclier réseau-DCOM exploit" puis une série de chiffres
J'ai testé mon ordi avec plusieurs anti virus et anti spyware, certaines infections ont été supprimées, mais les alertes continuent...
Aidez moi s'il vous plait

Merci d'avance
niko
Configuration: Windows XP
Firefox 2.0.0.14

10 réponses

  1. robside
    Salut jete un œil sur cette page ça va t'aidé ;)
    1
    1. jacques.gache Contributeur sécurité
      bonjour, je t'aurais bien fait passer differant truc comme malewarebytes , ccleaner , et une analise en ligne mais tu dis que tu as déja désinfecter donc je te propose de passer directement smitfraudfix: http://www.malekal.com/tutorial_SmitFraudfix.php
      détection en mode normale désinfection en mode sans echec tu suis bien le tutoriel
      pour le demarrage en mode sans echec tu choisis la méthode, Démarrer en mode sans échec : Manuellement
      https://www.malekal.com/demarrer-windows-mode-sans-echec/
      car avec msconfig il arrive que des fois que le pc ne reparte pas
      1
      1. niko
        Merci pour ton aide

        J'ai fait l'analyse en mode normal mais en mode sans echec, je ne trouve pas le programme smitfraudfix

        Que dois-je faire?
        0
      2. jacques.gache Contributeur sécurité
        @nikonormalement tu as du le télécharger sur ton bureau donc tu dois avoir l'icône sur le bureau bon pas grave j'ai vu que ep44 te prenais en main je te laisse avec le pro
        0
      3. ep44 Contributeur
        @jacques.gacheSalut jacques ;-)

        participe au contraire
        il faut que tu vois ou sont les soucis

        @+
        0
      4. jacques.gache Contributeur sécurité
        @ep44je vais continuer à suivre mais je te laisse les commendes
        0
    2. ep44 Contributeur
      je me répéte mais un rapport hijack serait bien venu si ton soucis est infectieux

      Télécharge sur le bureau

      ftp://ftp.commentcamarche.com/download/HJTInstall.exe

      = Double-clic dessus pour l'installer
      = Clic Do a system scan and save the log
      =coller le rapport
      si problème voir l'aide
      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

      @+
      1
      1. niko
        Je pense que c'est ca, mais c'est incomprehensible pour moi

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:59:14, on 01/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\WINDOWS\system32\igfxpers.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\HP\QuickPlay\QPService.exe
        C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\msdtc.exe
        C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
        C:\Program Files\Spyware Doctor\pctsTray.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\a-squared Free\a2service.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Spyware Doctor\pctsAuxs.exe
        C:\Program Files\Spyware Doctor\pctsSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\mqsvc.exe
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        C:\WINDOWS\ehome\mcrdsvc.exe
        C:\Program Files\Windows Media Player\WMPNetwk.exe
        C:\WINDOWS\system32\mqtgsvc.exe
        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\Niko\Bureau\HiJackThis.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O2 - BHO: Video - {F856BB9E-855B-498D-883E-3509C550A031} - C:\WINDOWS\zorad.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
        O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
        O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
        O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [antispy] C:\Documents and Settings\Niko\Mes documents\MalwareBell\malwarebell.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~3\Office\1036\phdintl.dll/phdContext.htm
        O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
        O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
        O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
        O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
        0
    3. ep44 Contributeur
      en effet ton pc est bien infecté je ne sais pas si se sera la solution as ton soucis mais il faut déjà commencer par avoir un pc clean!

      Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      et sauvegarde le sur ton bureau et pas ailleurs!
      => déconnecte toi d'internet et ferme toutes tes applications.
      => désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
      => Double-clic sur combofix,
      => Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
      => Attends que combofix ait terminé, un rapport sera créé.
      => réactive ton parefeu, ton antivirus, la garde de ton antispyware
      => copie/colle le rapport C:\ComboFix.txt

      @+
      1
      1. niko
        ComboFix 08-04-29.5 - Niko 2008-05-02 0:21:32.1 - NTFSx86
        Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.551 [GMT 2:00]
        Endroit: C:\Documents and Settings\Niko\Bureau\ComboFix.exe
        * Création d'un nouveau point de restauration

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\smp.bat
        D:\Autorun.inf

        .
        ((((((((((((((((((((((((((((( Fichiers créés 2008-04-01 to 2008-05-01 ))))))))))))))))))))))))))))))))))))
        .

        2008-05-01 23:26 . 2008-05-01 23:26 4,900 --a------ C:\WINDOWS\system32\tmp.reg
        2008-05-01 23:17 . 2008-05-01 23:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Talkback
        2008-05-01 23:07 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
        2008-05-01 23:07 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
        2008-05-01 23:07 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
        2008-05-01 23:07 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
        2008-05-01 23:07 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
        2008-05-01 23:07 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
        2008-05-01 23:07 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
        2008-05-01 23:07 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
        2008-05-01 21:14 . 2008-05-01 21:54 <REP> d-------- C:\Program Files\a-squared Free
        2008-05-01 13:26 . 2008-05-01 13:26 <REP> d-------- C:\Documents and Settings\Niko\Application Data\Talkback
        2008-05-01 13:26 . 2008-05-01 13:26 0 --a------ C:\WINDOWS\nsreg.dat
        2008-05-01 01:34 . 2008-05-01 01:34 <REP> d--hs---- C:\Documents and Settings\LocalService\Temporary Internet Files
        2008-05-01 01:34 . 2008-05-01 01:34 <REP> d--hs---- C:\Documents and Settings\LocalService\Historique
        2008-05-01 00:39 . 2008-05-02 00:20 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
        2008-05-01 00:39 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
        2008-05-01 00:39 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
        2008-05-01 00:39 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
        2008-05-01 00:39 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
        2008-05-01 00:38 . 2008-05-01 11:54 <REP> d-------- C:\Program Files\Spyware Doctor
        2008-05-01 00:38 . 2008-05-01 00:38 <REP> d-------- C:\Documents and Settings\Niko\Application Data\PC Tools
        2008-04-30 23:55 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
        2008-04-30 23:55 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
        2008-04-30 23:55 . 2008-04-30 23:55 3,120 --a------ C:\WINDOWS\system32\118290.54
        2008-04-30 23:55 . 2008-04-30 23:55 3,120 --a------ C:\WINDOWS\118294.78
        2008-04-30 23:55 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
        2008-04-30 20:58 . 2008-04-30 20:58 225,792 --a------ C:\WINDOWS\zorad.dll
        2008-04-30 20:52 . 2008-04-30 20:52 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
        2008-04-30 20:52 . 2008-04-30 21:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
        2008-04-30 20:25 . 2008-04-30 20:25 <REP> d-------- C:\Program Files\Lavasoft
        2008-04-30 20:25 . 2008-04-30 20:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
        2008-04-30 20:23 . 2008-04-30 20:23 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
        2008-04-26 01:54 . 2008-04-26 01:54 <REP> d-------- C:\Program Files\Alwil Software
        2008-04-26 01:53 . 2008-04-30 21:01 <REP> d-------- C:\Documents and Settings\Niko\Application Data\NCH Swift Sound
        2008-04-26 01:43 . 2008-04-26 01:43 225,792 --a------ C:\WINDOWS\korad.dll
        2008-04-26 00:35 . 2008-03-01 14:58 6,066,176 --------- C:\WINDOWS\system32\dllcache\ieframe.dll
        2008-04-26 00:35 . 2007-04-17 11:32 2,455,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dat
        2008-04-26 00:35 . 2007-03-08 07:10 1,048,576 --------- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
        2008-04-26 00:35 . 2008-03-01 14:58 459,264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll
        2008-04-26 00:35 . 2008-03-01 14:58 383,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll
        2008-04-26 00:35 . 2008-03-01 14:58 267,776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll
        2008-04-26 00:35 . 2008-03-01 14:58 63,488 --------- C:\WINDOWS\system32\dllcache\icardie.dll
        2008-04-26 00:35 . 2008-03-01 14:58 52,224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
        2008-04-26 00:35 . 2008-02-22 12:00 13,824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-04-30 22:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
        2008-04-26 00:46 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
        2008-04-26 00:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
        2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
        2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
        2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
        2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
        2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
        2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
        2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
        2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
        2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
        2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
        2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
        2007-09-10 16:22 82,232 ----a-w C:\Documents and Settings\Niko\Application Data\GDIPFONTCACHEV1.DAT
        2007-04-15 18:25 106 ----a-w C:\Documents and Settings\Niko\Application Data\wklnhst.dat
        2007-05-01 16:27 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F856BB9E-855B-498D-883E-3509C550A031}]
        2008-04-30 20:58 225792 --a------ C:\WINDOWS\zorad.dll

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-25 06:00 15360]
        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-31 23:40 68856]
        "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
        "antispy"="C:\Documents and Settings\Niko\Mes documents\MalwareBell\malwarebell.exe" [ ]
        "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:34 64512]
        "hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 22:58 458752]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 21:03 36975]
        "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2006-03-22 22:17 94208]
        "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2006-03-22 22:13 77824]
        "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2006-03-22 22:17 118784]
        "MsmqIntCert"="regsvr32 /s mqrt.dll" []
        "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 17:02 61952 C:\WINDOWS\system32\CHDAudPropShortcut.exe]
        "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-06-17 07:22 794713]
        "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-19 15:14 102400]
        "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152]
        "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 11:33 163840]
        "Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-06-19 10:50 40960]
        "RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 10:23 1187840]
        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624]
        "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-03-14 19:05 257088]
        "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17 159744]
        "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 20:33 57344]
        "PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2003-12-04 12:34 406016]
        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-25 06:00 15360]

        C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-09-24 09:39:30 73728]
        Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
        Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
        "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "vidc.I420"= vdrcodec.dll
        "VIDC.MJPG"= Pvmjpg21.dll
        "VIDC.PIM1"= pclepim1.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "AntiVirusDisableNotify"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "C:\\WINDOWS\\system32\\mqsvc.exe"=
        "C:\\Program Files\\iTunes\\iTunes.exe"=
        "C:\\Program Files\\Messenger\\msmsgs.exe"=
        "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=

        R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
        R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5e9e307c-e9b2-11db-a73e-0018de0b5e09}]
        \Shell\AutoRun\command - F:\LaunchU3.exe

        *Newly Created Service* - CATCHME
        .
        **************************************************************************

        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-05-02 00:23:39
        Windows 5.1.2600 Service Pack 2 NTFS

        Balayage processus cachés ...

        Balayage caché autostart entries ...

        HKLM\Software\Microsoft\Windows\CurrentVersion\Run
        Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????L?@? ???????????`?@?????L?@

        Balayage des fichiers cachés ...

        Scan terminé avec succès
        Les fichiers cachés: 0

        **************************************************************************
        .
        Temps d'accomplissement: 2008-05-02 0:24:28
        ComboFix-quarantined-files.txt 2008-05-01 22:24:21

        Pre-Run: 60,738,916,352 octets libres
        Post-Run: 61,369,495,552 octets libres

        160 --- E O F --- 2008-04-26 01:06:55
        0
    5. ep44 Contributeur
      selectionne ceci

      registry::
      [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F856BB9E-855B-498D-883E-3509C550A031}]

      File::
      C:\WINDOWS\system32\VACFix.exe
      C:\WINDOWS\system32\IEDFix.exe
      C:\WINDOWS\system32\404Fix.exe
      C:\WINDOWS\system32\Process.exe
      C:\WINDOWS\system32\dumphive.exe
      C:\WINDOWS\system32\WS2Fix.exe
      C:\WINDOWS\zorad.dll
      C:\WINDOWS\korad.dll

      * Copie le texte sélectionné (CTRL+C).
      * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
      * Veille à ce que Retour à la ligne ne soit pas coché dans Format.
      * Colle le texte copié dans ce bloc-notes (CTRL+V).
      * Sauvegarde ce fichier sous le nom de CFScript.txt
      * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci
      http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
      * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
      * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
      * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
      * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

      ensuite relance hijack et coche ceci
      O4 - HKCU\..\Run: [antispy] C:\Documents and Settings\Niko\Mes documents\MalwareBell\malwarebell.exe
      ensuite ti clique sur fix checked

      ensuite
      Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
      http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
      clic double sur OTMoveIt.exe pour le lancer.
      copie la liste qui se trouve en citation ci-dessous,
      et colle-la dans le cadre de gauche de OTMoveIt :
      Paste List of Files/Folders to be moved.

      C:\Documents and Settings\Niko\Mes documents\MalwareBell\malwarebell.exe
      EmptyTemp

      clique sur MoveIt! pour lancer la suppression.
      le résultat apparaîtra dans le cadre Results.
      clique sur Exit pour fermer.
      poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

      il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

      ensuite

      Télécharge malwarebytes
      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      => Installe le
      => Ensuite va en mode sans echec

      Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
      Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

      => Lance malwarebytes
      => Coche "Executer un examen complet"
      => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
      => Clique sur Supprimer la sélection
      => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
      => Fait copier coller et poste le rapport

      --------------------------

      ensuite

      * Télécharge CCleaner
      https://filehippo.com/download_ccleaner/
      => Aide toi de ce tuto pour l'utiliser
      https://www.malekal.com/tutoriel-ccleaner/

      et pour finir tu feras un scan en ligne avec IE
      ce qui permettra de le tester

      avec bitdefender et colle le rapport

      https://www.bitdefender.com/toolbox/

      Scan à faire sous Internet Explorer

      un tuto
      http://pageperso.aol.fr/rginformatique/mapage/defender.htm
      @+

      1
      1. niko
        quand tu me dis de poster le contenu du rapport, je le mets ici?
        0
      2. niko
        Merci beaucoup à toi,

        Je pense que tout est ok maintenant, il n'y a plus l'air d'avoir de souci

        Je te remercie de m'avoir consacré une bonne partie de la soirée!!!

        Niko
        0
    6. lulu23000
      Explique-moi exactement ce qu'il t'arrive?.
      J'ai peut-être la solution?.
      slts.
      0
      1. niko
        Je ne sais pas quoi expliquer de plus, je ne comprend pas ce qui arrive.
        Malgré le nettoyage par certains programmes le probleme continue...
        sur google, ma recherche se fait mais quand je clique sur un résultat, je suis d'office redirigé vers le telechargement de ieantiavdownload.com, apparemment un antivirus

        Je ne sais pas si ca t'aide, mais je n'y comprend pas grand chose

        merci de ton aide
        0
    7. ep44 Contributeur
      Bonsoir

      un hijack ne srait-il pas plus appropier pour voir quel est l'infection ??
      0
      1. ep44 Contributeur
        Bonjour oui il faut poster les rapports demandés
        donc poste le rapport malwarebytes

        ensuite pour une dernière vérif
        fait un scan en ligne

        avec bitdefender et colle le rapport

        https://www.bitdefender.com/toolbox/

        Scan à faire sous Internet Explorer

        un tuto
        http://pageperso.aol.fr/rginformatique/mapage/defender.htm

        plus un nouveau rapport hijack
        @+
        0
        1. herv3090
          Bonsoir,
          Comme certains, mon PC semble infecté. L'utilisation du bureau ne pose aucun problème, avast ne détecte aucun virus mais l'utilisation de google devient impossible.
          Une fenêtre apparait constamment indiquant que le système est infecté par un dangereux virus et me recommande de téléchager un antispyware "ieav.exe" de antiavdownload.com.

          La ou les procédures indiquées sur le forum me paraissent spécifiques à chaque cas.
          Merci de m'apporter la procédure à utiliser
          0
          1. ep44 Contributeur
            Bonsoir herv3090,

            il faut créer ton propre sujet
            Merci
            0