fenetres intempestives Résolu

Question

Bonjour à tous
je suis ennuye par louverture intempestive de fenetre
voici mon rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:17:25, on 14/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINXPPRO\system32\rundll32.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXPPRO\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [qmxtoburbx] c:\winxppro\system32\qmxtoburbx.exe qmxtoburbx
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [d03e53eb] rundll32.exe "C:\WINXPPRO\system32\iyhkolay.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

Le sioux · Answer

Bonsoir Litepanel

infection Magic control/Navipromo et infection Vundo, on va s'occupper de cela ;)

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection. 

1) Télécharge 

*  Combofix.exe de sUBs sur ton Bureau

--> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

N'y touche pas pour le moment.

* VundoFix.exe par Atribune  -->  http://www.atribune.org/content/view/24/2/ sur ton Bureau.

2) VundoFix.exe par Atribune 

    * Double-clique sur VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est terminé, clique sur le bouton Fix Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur  OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; coche les fichiers a supprimer qui te sont proposés, clique sur FixVundo et laisse Vundofix redémarrer le PC, renouvelle l'opération si demandé..

3)  Combofix.exe de sUBs

/ !\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement / !\

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/ !\ Ne touche à rien tant que le scan n'est pas terminé. / !\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

/ !\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet./ !\

Note : Le rapport se trouve également là : C:\Combofix.txt+.

4) Rapports :

Poste en réponse :

* Le rapport VundoFix  situé dans C:\vundofix.txt
* Le rapport de ComboFix qui se se trouve  là : C:\Combofix.txt+
* Un nouveau rapport HijackThis.

@ suivre

Le sioux · Answer

re

oki doki, à toutes ;)

Le sioux · Answer

Re

Comme expliqué, il faut désactiver ta protection residente de ton antivirus ... via clique droit sur avast arreter protection residente...

poste le rapport Vundo stp.

@ +

litepanel · Answer

rerebonsoir voila les rapports vundo ----- VundoFix V7.0.3 Scan started at 01:01:06 14/05/2008 Listing files found while scanning.... No infected files were found. Beginning removal... VundoFix V7.0.3 Scan started at 01:13:03 14/05/2008 Listing files found while scanning.... No infected files were found. Beginning removal... ------------- combo ------ ComboFix 08-05-12.1 - Administrateur 2008-05-14 2:02:18.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.635 [GMT 2:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINXPPRO\cookies.ini C:\WINXPPRO\pack.epk C:\WINXPPRO\system32\cvvjuacm.ini C:\WINXPPRO\system32\dhxollrs.ini C:\WINXPPRO\system32\lSYJRXbc.ini C:\WINXPPRO\system32\lSYJRXbc.ini2 C:\WINXPPRO\system32\mcrh.tmp C:\WINXPPRO\system32 vs2.inf c:\WINXPPRO\system32\qmxtoburbx.dat c:\WINXPPRO\system32\qmxtoburbx_nav.dat c:\WINXPPRO\system32\qmxtoburbx_navps.dat C:\WINXPPRO\system32\yalokhyi.ini . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-14 to 2008-05-14 )))))))))))))))))))))))))))))))))))) . 2008-05-14 01:01 . 2008-05-14 01:01 d-------- C:\VundoFix Backups 2008-05-13 19:10 . 2008-05-13 22:05 d-------- C:\WINXPPRO\BDOSCAN8 2008-05-13 10:19 . 2008-05-13 10:19 91,264 --a------ C:\WINXPPRO\system32\iyhkolay.dll 2008-05-12 00:38 . 2008-05-12 00:38 d-------- C:\Program Files\Trend Micro 2008-05-12 00:25 . 2008-05-13 20:48 d-------- C:\Program Files\LogicFunctions 2008-05-11 22:14 . 2008-05-11 22:14 320,640 --a------ C:\WINXPPRO\system32\cbXRJYSl.dll 2008-05-11 22:09 . 2008-05-10 02:12 212,992 --a------ C:\WINXPPRO\mpfanvqg.dll 2008-05-11 22:09 . 2008-05-10 02:14 94,208 --a------ C:\WINXPPRO\oadkxrts.exe 2008-05-11 22:09 . 2008-05-11 22:09 29,824 --a------ C:\WINXPPRO\system32\opnkiFyv.dll 2008-05-11 22:09 . 2008-05-11 22:09 1 --a------ C:\WINXPPRO\system32\kr_done1de 2008-05-11 22:08 . 2008-05-12 01:06 d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited 2008-04-27 13:56 . 2008-04-27 13:56 d-------- C:\Program Files\Freeplayer 2008-04-25 19:35 . 2008-04-25 19:35 d-------- C:\WINXPPRO\Documalis Free Scanner 1.0 2008-04-25 19:35 . 2008-04-25 19:35 d-------- C:\Program Files\Documalis Free 2008-04-22 21:20 . 1998-07-21 20:29 21 --a------ C:\WINXPPRO\Ps_setup.ini 2008-04-22 21:16 . 2001-02-08 00:10 158,208 -ra------ C:\WINXPPRO\system32\D064UFW.DLL 2008-04-22 21:16 . 2001-01-15 17:48 98,313 -ra------ C:\WINXPPRO\system32\D064UFW.plg 2008-04-22 21:16 . 2001-03-30 17:27 94,208 -ra------ C:\WINXPPRO\system32\D064UUD.DLL 2008-04-22 21:16 . 2001-03-31 05:31 28,722 -ra------ C:\WINXPPRO\system32\D064UCPL.DLL 2008-04-22 21:16 . 2001-02-06 13:38 1,946 -ra------ C:\WINXPPRO\system32\D064UFW.INI 2008-04-22 19:52 . 2008-04-22 19:52 d-------- C:\WINXPPRO\A4W_DATA 2008-04-22 19:52 . 2008-04-22 19:52 35 --a------ C:\WINXPPRO\A4W.INI 2008-04-21 22:53 . 2008-04-21 22:53 268 --ah----- C:\sqmdata02.sqm 2008-04-21 22:53 . 2008-04-21 22:53 244 --ah----- C:\sqmnoopt02.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-14 00:15 11,753,504 --sha-w C:\WINXPPRO\system32\drivers\fidbox.dat 2008-05-14 00:12 139,808 --sha-w C:\WINXPPRO\system32\drivers\fidbox.idx 2008-05-13 23:26 696,320 ----a-w C:\WINXPPRO\Internet Logs\xDB4.tmp 2008-05-11 18:34 --------- d-----w C:\Program Files\Everest Poker 2008-05-10 15:36 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Canon 2008-05-08 06:41 2,499,150 ----a-w C:\WINXPPRO\Internet Logs vDebug.zip 2008-04-29 19:45 --------- d-----w C:\Program Files\adslTV 2008-04-29 19:44 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\vlc 2008-04-28 08:48 --------- d-----w C:\Program Files\Microsoft Money 2008-04-25 21:31 278,016 ----a-w C:\WINXPPRO\Internet Logs\xDB3.tmp 2008-04-22 18:37 --------- d-----w C:\Program Files\Fichiers communs\Caere 2008-03-28 22:26 354,816 ----a-w C:\WINXPPRO\Internet Logs\xDB2.tmp 2008-03-26 06:14 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-02-19 21:00 1,644,032 ----a-w C:\WINXPPRO\Internet Logs\xDB1.tmp 2007-03-23 22:13 18,536 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT . ------- Sigcheck ------- 2006-01-13 19:07 360448 5562cc0a47b2aef06d3417b733f3c195 C:\WINXPPRO\$hf_mig$\KB913446\SP2QFE cpip.sys 2003-04-24 15:00 332928 244a2f9816bc9b593957281ef577d976 C:\WINXPPRO\$NtServicePackUninstall$ cpip.sys 2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINXPPRO\$NtUninstallKB913446$ cpip.sys 2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINXPPRO\ServicePackFiles\i386\TCPIP.SYS 2006-05-02 09:43 359808 6ec61bd19b85b461b2f2088ee4c22f43 C:\WINXPPRO\system32\dllcache\TCPIP.SYS 2006-05-02 09:43 359808 6ec61bd19b85b461b2f2088ee4c22f43 C:\WINXPPRO\system32\drivers\TCPIP.SYS . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2092394E-DE85-4ECA-9A81-A19AC99FAE89}] 2008-05-11 22:14 320640 --a------ C:\WINXPPRO\system32\cbXRJYSl.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{87921EC6-CDB5-42DF-BAE2-756DC9B86FCA}] 2008-05-14 02:19 318080 --a------ C:\WINXPPRO\system32\vtUnopPF.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{88EBBE0B-5FF8-4B84-B043-71A216374A5B}] 2008-05-11 22:09 29824 --a------ C:\WINXPPRO\system32\opnkiFyv.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINXPPRO\system32\ctfmon.exe" [2004-08-19 17:09 15360] "Steam"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-10-28 22:10 335872] "NeroFilterCheck"="C:\WINXPPRO\system32\NeroCheck.exe" [2001-07-09 12:50 155648] "EoEngine"="" [] "EoWeather"="" [] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [ ] "spywarefighterguard"="C:\Program Files\SPYWAREfighter\spftray.exe" [2006-12-03 14:19 110592] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016] "d03e53eb"="C:\WINXPPRO\system32\iyhkolay.dll" [2008-05-13 10:19 91264] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINXPPRO\System32\CTFMON.EXE" [2004-08-19 17:09 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{88EBBE0B-5FF8-4B84-B043-71A216374A5B}"= C:\WINXPPRO\system32\opnkiFyv.dll [2008-05-11 22:09 29824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\opnkiFyv] opnkiFyv.dll 2008-05-11 22:09 29824 C:\WINXPPRO\system32\opnkiFyv.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 C:\WINXPPRO\system32\vtUnopPF [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 aswSP;avast! Self Protection;C:\WINXPPRO\system32\drivers\aswSP.sys [2008-05-12 18:36] R2 aswFsBlk;aswFsBlk;C:\WINXPPRO\system32\DRIVERS\aswFsBlk.sys [2008-05-12 18:38] R3 SpyFighter;SpyFighter Guard Device;C:\Program Files\SPYWAREfighter\spyfighter.sys [2005-12-20 18:19] R3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Program Files\SPYWAREfighter\spfprc.exe" [2006-12-12 12:34] S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINXPPRO\system32\DRIVERS\SE2Ebus.sys [2006-11-10 18:23] S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINXPPRO\system32\DRIVERS\SE2Emdfl.sys [2006-11-10 18:23] S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINXPPRO\system32\DRIVERS\SE2Emdm.sys [2006-11-10 18:23] S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINXPPRO\system32\DRIVERS\SE2Emgmt.sys [2006-11-10 18:23] S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINXPPRO\system32\DRIVERS\se2End5.sys [2006-11-10 18:23] S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINXPPRO\system32\DRIVERS\SE2Eobex.sys [2006-11-10 18:23] S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINXPPRO\system32\DRIVERS\se2Eunic.sys [2006-11-10 18:24] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-14 02:15:28 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... C:\WINXPPRO\system32\vtUnopPF.dll 318080 bytes executable Scan termin‚ avec succŠs Les fichiers cach‚s: 1 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINXPPRO\system32\winlogon.exe -> C:\WINXPPRO\system32\opnkiFyv.dll PROCESS: C:\WINXPPRO\explorer.exe -> C:\WINXPPRO\system32 ufdlxct.dll -> C:\WINXPPRO\system32\vtUnopPF.dll . ------------------------ Other Running Processes ------------------------ . C:\WINXPPRO\system32\ati2evxx.exe C:\WINXPPRO\system32\ati2evxx.exe C:\WINXPPRO\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINXPPRO\system32\wscntfy.exe C:\WINXPPRO\system32 undll32.exe C:\WINXPPRO\system32 undll32.exe C:\WINXPPRO\system32\imapi.exe . ************************************************************************** . Temps d'accomplissement: 2008-05-14 2:22:59 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-14 00:22:33 Pre-Run: 24,726,581,248 octets libres Post-Run: 24,754,774,016 octets libres 169 ----- hijacthis --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 02:45:09, on 14/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINXPPRO\System32\smss.exe C:\WINXPPRO\system32\winlogon.exe C:\WINXPPRO\system32\services.exe C:\WINXPPRO\system32\lsass.exe C:\WINXPPRO\system32\Ati2evxx.exe C:\WINXPPRO\system32\svchost.exe C:\WINXPPRO\System32\svchost.exe C:\WINXPPRO\system32\Ati2evxx.exe C:\WINXPPRO\Explorer.EXE C:\WINXPPRO\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINXPPRO\system32\spoolsv.exe C:\WINXPPRO\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINXPPRO\system32\wscntfy.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\SPYWAREfighter\spftray.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINXPPRO\system32 undll32.exe C:\WINXPPRO\system32\ctfmon.exe C:\Program Files\SPYWAREfighter\spfprc.exe C:\WINXPPRO\system32 undll32.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXPPRO\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [d03e53eb] rundll32.exe "C:\WINXPPRO\system32 ufdlxct.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

Le sioux · Answer

Hello

Je regarderai tes rapports pendant ton sommeil et te dirais quoi faire par la suite.

Bon repos.

Le sioux · Answer

Re

Comme promis, du boulot ;)

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2092394E-DE85-4ECA-9A81-A19AC99FAE89}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{87921EC6-CDB5-42DF-BAE2-756DC9B86FCA}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{88EBBE0B-5FF8-4B84-B043-71A216374A5B}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"d03e53eb"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\opnkiFyv]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{88EBBE0B-5FF8-4B84-B043-71A216374A5B}"=-

File::
C:\VundoFix Backups
C:\WINXPPRO\system32\iyhkolay.dll
C:\WINXPPRO\system32\cbXRJYSl.dll
C:\WINXPPRO\mpfanvqg.dll
C:\WINXPPRO\oadkxrts.exe
C:\WINXPPRO\system32\opnkiFyv.dll
C:\WINXPPRO\system32\kr_done1de
C:\WINXPPRO\Ps_setup.ini
C:\WINXPPRO\system32
ufdlxct.dll
C:\WINXPPRO\system32\vtUnopPF.dll

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt 

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

litepanel · Answer

rebonsoir
un petit point de sit
les commandes suivantes non pas eu lieu :
* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide. 

par contre le fichier CFScript.txt a disparu du bureau apres scan
et toujours pas les 2 icones avaxt dans la barre taches
bonne lecture

voila les rapports
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:45, on 14/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINXPPRO\system32undll32.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXPPRO\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [d03e53eb] rundll32.exe "C:\WINXPPRO\system32
tjqbhxo.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

litepanel · Answer

bonjour
juste pour te dire que jcones comme cela :
Récupérer les icônes de l'antivirus AVAST dans la barre des tâches 

Méthode n°1- Vous pouvez allez dans votre disque dur-->program files-->Alwil software-->Avast4-->cliquer sur l'icône Ashdisp.exe. Les icônes de Avast réapparaissent dans la barre des tâches. 

Méthodes N°2-dans l'éventualité où les icônes d'Avast disparaissent à chaque redémarrage: aller dans le panneau de configuration-->ajoute et suppression de programmes-->sélectionner AVAST et cliquer sur 'modifier/supprimer'-->Un panneau s'ouvre et à gauche vous devez faire descendre l'ascenseur (lift-bar) jusqu'à l'option 'réparer'. Il vous suffit de réparer Avast et vos icônes resteront dans la barre des tâches.

Par contre toujours fenetres intempestives mais moins souvent
a+
fred

Le sioux · Answer

Bonsoir Littlepanel

Je regarde tes rapports et te dis quoi faire des que possible.

Pour Avast, t inquietes pas j ai une methode ou 2 pour le faire réapparaitre ;)

@ plus

Le sioux · Answer

Re

On continu :

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry ::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9798B2A2-FF54-4327-A56B-34781E5A1A96}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C11CC584-8606-417A-82E8-002BB125662E}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"d03e53eb"=-

File ::
C:\WINXPPRO\system32
tjqbhxo.dll
C:\WINXPPRO\system32\xxyabxXO.dll 
C:\WINXPPRO\system32\wtuqhuyf.dll 

Folder::
C:\VundoFix Backups 

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt 

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

PS on réactivera Avast ensemble par la suite en utilisant un reg.

Le sioux · Answer

Re

Par la suite, afin de réactiver Avast, fais ce qui suit :


Fix.Reg

 Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Avast!"="\"C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe\""

Important :  REGEDIT 4 doit être sur la toute 1ere ligne sinon  le fix ne fonctionnera pas.

Puis "fichier"/"enregistrer sous" :
dans : sur le Bureau
Nom du fichier : Avast.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que REGEDIT 4 soit sur la toute 1ere ligne 

 Quitte internet et double clique sur Avast.reg  sur ton Bureau 
=> tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

Reposte un HijackThis en réponse stp et dis moi si Avast est de retour dans ta barre des taches ;)

@ suivre

litepanel · Answer

bjr

j"ai maintenant un pb avec l'ouverture par l'incone internet du bureau, je suis passe par outlook et cliquer sur le lien contenu dans les differents mails, je tente de te fournir l'info donné par windows mais il faut que je reboote a chaque fois car tout se fige en plus j'ai interdit les mises a jour auto et de temps en temps l'alerte reapparait toute seule

voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:49, on 14/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINXPPRO\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXPPRO\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [d03e53eb] rundll32.exe "C:\WINXPPRO\system32\xbttrtre.dll",b
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

litepanel · Answer

REBJR
juste pour infor
est il normal que l icone SPYWAREfighter disparait bien souvent a chaque fois que lance IE et que l alerte mise a jour apparaisent
pour REGIT4 AVAST cela a fonctionné
il faut que je parte au boulot car je sui de nuit doc je reprends demain
millessss mercissss de ton aide
bonne soirée
ps pour une fois je n ai pas eu de fenetre intempestive serait ce ok je l espere mais il faut dire que j'ai relance SPYWAREfighter une fois sur le net ???

litepanel · Answer

voila le message d'erreur
prevention de l execution des données-microsoft windows
pour protegervotre ordinateur, windows a ferme ce programme
non : explorateur windows
editeur microsoft coproration 

il me propose de fermer le message et puis tout ce bloque

bonne soirée je suis en retard a demain merci
fred

Le sioux · Answer

Re

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité 

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{048A2007-09BF-4F60-B38F-32B8C7E30607}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9798B2A2-FF54-4327-A56B-34781E5A1A96}] 

File::
C:\WINXPPRO\system32
tjqbhxo.dll 
C:\WINXPPRO\system32\oxhbqjtn.ini 
C:\WINXPPRO\system32\xxyabxXO.dll 
C:\WINXPPRO\system32\wtuqhuyf.dll 
C:\WINXPPRO\system32\xxyabxXO.dll 
C:\WINXPPRO\system32\cbXRJYSl.dll 

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt 

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

Le sioux · Answer

Bonjour littlepanel

ton rapport ComboFix est incomplet, il me le faut en totalité pour pouvoir verifier ce qu'il en est ...

Reposte moi le rapport en intégralité.

@ suivre.

Le sioux · Answer

Hello

Ceci trouvé dans C:\Combofix :

ComboFix 08-05-12.1 - Administrateur 2008-05-15 23:00:45.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.626 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color

FILE ::
C:\WINXPPRO\system32\cbXRJYSl.dll
C:\WINXPPRO\system32
tjqbhxo.dll
C:\WINXPPRO\system32\oxhbqjtn.ini
C:\WINXPPRO\system32\wtuqhuyf.dll
C:\WINXPPRO\system32\xxyabxXO.dll 

C' est bien le bon rapport mais il n est pas entier ...

...

Le sioux · Answer

Bonsoir Fred

On va essayer de faire sans ... en esperant que le rapport appariatra comme il faut par la suite ;)

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"d03e53eb]"=-
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}] 

File::
C:\WINXPPRO\system32\xbttrtre.dll

Collect::
C:\WINXPPRO\system32\xbttrtre.dll

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt 

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

litepanel · Answer

Bonjour eet bonne journée avec de te donner les rapports voia ce que j'ai recu en fin d analyse pour l'instant il faut repondre OK ou bien le fermer pour la X en haut à droite j'attends ta réponse .../.... ou plutot j'attendais ta reponse car le PC a rebooter tout seul avec une alerte RNDLL ??? et des fichiers en plus sur bureau, un icone IE et un fichier ZIP : [4]-Submit_2008-05-17@9.10.zip Alerte RUNDLL etait Voila l'erreur qui se produit depuis la derniere analyse et ce reboot tout seul a la fin de l'ouverture du PC l alerte suivante apparait Erreur de chargement de C:\WINDXPPRO\systeme32\xbttrtre.dll le module specifie est introuvable je clique sur Ok et a&pparament cela ne me gene pas alerte de COMBOFIX etait Soumet les fichiers... des analyses suppl,mentaires ComboFix a besoin de soumettre les malwares... des analyses plus pouss,es. Merci de vous assurer que vous ^tes connect,...l'internet avant de cliquer sur OK rapport combofix ComboFix 08-05-12.1 - Administrateur 2008-05-17 9:10:26.5 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.658 [GMT 2:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color FILE :: C:\WINXPPRO\system32\xbttrtre.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINXPPRO\cookies.ini C:\WINXPPRO\system32\ertrttbx.ini C:\WINXPPRO\system32\xbttrtre.dll . ---- Previous Run ------- . C:\WINXPPRO\cookies.ini C:\WINXPPRO\system32\ertrttbx.ini C:\WINXPPRO\system32\oxhbqjtn.ini C:\WINXPPRO\system32\OXxbayxx.ini C:\WINXPPRO\system32\OXxbayxx.ini2 C:\WINXPPRO\system32\wtuqhuyf.dll C:\WINXPPRO\system32\xxyabxXO.dll . ((((((((((((((((((((((((((((( Fichiers créés 2008-04-17 to 2008-05-17 )))))))))))))))))))))))))))))))))))) . 2008-05-15 18:14 . 2008-05-15 18:15 d-------- C:\Program Files\SPYWAREfighter 2008-05-15 18:14 . 2008-05-15 18:14 d-------- C:\Program Files\Fichiers communs\Application 2008-05-15 18:13 . 2008-05-15 18:13 d-------- C:\Documents and Settings\All Users\Application Data\SPYWAREfighter 2008-05-13 19:10 . 2008-05-13 22:05 d-------- C:\WINXPPRO\BDOSCAN8 2008-05-12 00:38 . 2008-05-12 00:38 d-------- C:\Program Files\Trend Micro 2008-05-12 00:25 . 2008-05-13 20:48 d-------- C:\Program Files\LogicFunctions 2008-05-11 22:08 . 2008-05-12 01:06 d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited 2008-04-27 13:56 . 2008-04-27 13:56 d-------- C:\Program Files\Freeplayer 2008-04-25 19:35 . 2008-04-25 19:35 d-------- C:\WINXPPRO\Documalis Free Scanner 1.0 2008-04-25 19:35 . 2008-04-25 19:35 d-------- C:\Program Files\Documalis Free 2008-04-22 21:16 . 2001-02-08 00:10 158,208 -ra------ C:\WINXPPRO\system32\D064UFW.DLL 2008-04-22 21:16 . 2001-01-15 17:48 98,313 -ra------ C:\WINXPPRO\system32\D064UFW.plg 2008-04-22 21:16 . 2001-03-30 17:27 94,208 -ra------ C:\WINXPPRO\system32\D064UUD.DLL 2008-04-22 21:16 . 2001-03-31 05:31 28,722 -ra------ C:\WINXPPRO\system32\D064UCPL.DLL 2008-04-22 21:16 . 2001-02-06 13:38 1,946 -ra------ C:\WINXPPRO\system32\D064UFW.INI 2008-04-22 19:52 . 2008-04-22 19:52 d-------- C:\WINXPPRO\A4W_DATA 2008-04-22 19:52 . 2008-04-22 19:52 35 --a------ C:\WINXPPRO\A4W.INI 2008-04-21 22:53 . 2008-04-21 22:53 268 --ah----- C:\sqmdata02.sqm 2008-04-21 22:53 . 2008-04-21 22:53 244 --ah----- C:\sqmnoopt02.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-17 07:15 12,605,472 --sha-w C:\WINXPPRO\system32\drivers\fidbox.dat 2008-05-16 21:34 149,384 --sha-w C:\WINXPPRO\system32\drivers\fidbox.idx 2008-05-16 10:01 --------- d-----w C:\Program Files\Microsoft Money 2008-05-15 21:07 1,595,392 ----a-w C:\WINXPPRO\Internet Logs\xDB5.tmp 2008-05-14 20:49 3,368,679 ----a-w C:\WINXPPRO\Internet Logs vDebug.zip 2008-05-13 23:26 696,320 ----a-w C:\WINXPPRO\Internet Logs\xDB4.tmp 2008-05-11 18:34 --------- d-----w C:\Program Files\Everest Poker 2008-05-10 15:36 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Canon 2008-04-29 19:45 --------- d-----w C:\Program Files\adslTV 2008-04-29 19:44 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\vlc 2008-04-25 21:31 278,016 ----a-w C:\WINXPPRO\Internet Logs\xDB3.tmp 2008-04-22 18:37 --------- d-----w C:\Program Files\Fichiers communs\Caere 2008-03-28 22:26 354,816 ----a-w C:\WINXPPRO\Internet Logs\xDB2.tmp 2008-03-26 06:14 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-02-21 13:38 946,832 ----a-w C:\WINXPPRO\system32\_ISource30.dll 2008-02-19 21:00 1,644,032 ----a-w C:\WINXPPRO\Internet Logs\xDB1.tmp 2007-03-23 22:13 18,536 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT . ------- Sigcheck ------- 2006-01-13 19:07 360448 5562cc0a47b2aef06d3417b733f3c195 C:\WINXPPRO\$hf_mig$\KB913446\SP2QFE cpip.sys 2003-04-24 15:00 332928 244a2f9816bc9b593957281ef577d976 C:\WINXPPRO\$NtServicePackUninstall$ cpip.sys 2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINXPPRO\$NtUninstallKB913446$ cpip.sys 2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINXPPRO\ServicePackFiles\i386\TCPIP.SYS 2006-05-02 09:43 359808 6ec61bd19b85b461b2f2088ee4c22f43 C:\WINXPPRO\system32\dllcache\TCPIP.SYS 2006-05-02 09:43 359808 6ec61bd19b85b461b2f2088ee4c22f43 C:\WINXPPRO\system32\drivers\TCPIP.SYS . ((((((((((((((((((((((((((((( snapshot@2008-05-14_20.41.36.56 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-14 18:35:18 2,048 --s-a-w C:\WINXPPRO\bootstat.dat + 2008-05-17 06:33:53 2,048 --s-a-w C:\WINXPPRO\bootstat.dat + 2008-05-15 16:15:10 17,062 ----a-r C:\WINXPPRO\Installer\{772BD148-E274-495C-BF15-AB9454D57563}\ARPPRODUCTICON.exe + 2008-05-15 16:15:10 4,710 ----a-r C:\WINXPPRO\Installer\{772BD148-E274-495C-BF15-AB9454D57563}\NewShortcut2_25790242D1754E5E9DB9631C10124E78.exe + 2008-05-15 16:15:10 57,344 ----a-r C:\WINXPPRO\Installer\{772BD148-E274-495C-BF15-AB9454D57563}\SpywareFighter_25790242D1754E5E9DB9631C10124E78.exe + 2008-05-15 16:15:10 57,344 ----a-r C:\WINXPPRO\Installer\{772BD148-E274-495C-BF15-AB9454D57563}\SpywareFighter1_25790242D1754E5E9DB9631C10124E78.exe - 2003-11-06 05:05:00 942,080 ----a-w C:\WINXPPRO\system32\_ISource30.dll + 2008-02-21 13:38:08 946,832 ----a-w C:\WINXPPRO\system32\_ISource30.dll - 2008-05-12 16:44:11 1,152,888 ----a-w C:\WINXPPRO\system32\aswBoot.exe + 2008-05-15 23:24:43 1,152,888 ----a-w C:\WINXPPRO\system32\aswBoot.exe - 2008-05-12 16:32:02 95,608 ----a-w C:\WINXPPRO\system32\AvastSS.scr + 2008-05-15 23:12:36 95,608 ----a-w C:\WINXPPRO\system32\AvastSS.scr + 2004-08-19 15:09:20 1,852,416 -c--a-w C:\WINXPPRO\system32\dllcache\acgenral.dll + 2004-08-19 15:09:20 450,048 -c--a-w C:\WINXPPRO\system32\dllcache\aclayers.dll + 2004-08-19 15:09:20 244,736 -c--a-w C:\WINXPPRO\system32\dllcache\acspecfc.dll + 2004-08-19 15:09:20 116,224 -c--a-w C:\WINXPPRO\system32\dllcache\acxtrnal.dll + 2004-08-19 15:09:20 20,540 -c--a-w C:\WINXPPRO\system32\dllcache\admin.dll + 2004-08-19 15:09:52 16,439 -c--a-w C:\WINXPPRO\system32\dllcache\admin.exe + 2004-08-19 15:09:20 43,520 -c--a-w C:\WINXPPRO\system32\dllcache\admwprox.dll + 2004-08-19 15:09:20 290,816 -c--a-w C:\WINXPPRO\system32\dllcache\adsiis51.dll + 2004-08-19 15:09:52 98,304 -c--a-w C:\WINXPPRO\system32\dllcache\ahui.exe + 2004-08-19 15:09:20 126,976 -c--a-w C:\WINXPPRO\system32\dllcache\apphelp.dll + 2004-08-19 15:09:20 65,024 -c--a-w C:\WINXPPRO\system32\dllcache\asycfilt.dll + 2004-08-19 15:09:22 30,208 -c--a-w C:\WINXPPRO\system32\dllcache\atmlib.dll + 2004-08-19 15:09:22 20,540 -c--a-w C:\WINXPPRO\system32\dllcache\author.dll + 2004-08-19 15:09:52 16,439 -c--a-w C:\WINXPPRO\system32\dllcache\author.exe + 2004-08-19 15:08:04 16,896 -c--a-w C:\WINXPPRO\system32\dllcache\cfgmgr32.dll + 2004-08-19 15:09:52 188,480 -c--a-w C:\WINXPPRO\system32\dllcache\cfgwiz.exe - 2008-05-12 16:33:19 26,944 ----a-w C:\WINXPPRO\system32\drivers\aavmker4.sys + 2008-05-15 23:13:26 26,944 ----a-w C:\WINXPPRO\system32\drivers\aavmker4.sys - 2008-05-12 16:38:45 20,560 ----a-w C:\WINXPPRO\system32\drivers\aswFsBlk.sys + 2008-05-15 23:16:06 20,560 ----a-w C:\WINXPPRO\system32\drivers\aswFsBlk.sys - 2008-05-12 16:38:25 94,416 ----a-w C:\WINXPPRO\system32\drivers\aswmon2.sys + 2008-05-15 23:18:33 94,416 ----a-w C:\WINXPPRO\system32\drivers\aswmon2.sys - 2008-05-12 16:34:42 23,152 ----a-w C:\WINXPPRO\system32\drivers\aswRdr.sys + 2008-05-15 23:15:29 23,152 ----a-w C:\WINXPPRO\system32\drivers\aswRdr.sys - 2008-05-12 16:36:18 77,904 ----a-w C:\WINXPPRO\system32\drivers\aswSP.sys + 2008-05-15 23:20:32 78,416 ----a-w C:\WINXPPRO\system32\drivers\aswSP.sys - 2008-05-12 16:33:38 42,912 ----a-w C:\WINXPPRO\system32\drivers\aswTdi.sys + 2008-05-15 23:14:11 42,912 ----a-w C:\WINXPPRO\system32\drivers\aswTdi.sys + 2008-05-17 06:34:18 16,384 ----atw C:\WINXPPRO\Temp\Perflib_Perfdata_5b8.dat + 2008-05-15 16:14:30 1,233,920 ----a-w C:\WINXPPRO\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll - 2007-06-12 22:10:36 82,432 ----a-w C:\WINXPPRO\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.0.0_x-ww_29c3ad6a\msxml4r.dll + 2008-05-15 16:14:30 82,432 ----a-w C:\WINXPPRO\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.0.0_x-ww_29c3ad6a\msxml4r.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINXPPRO\system32\ctfmon.exe" [2004-08-19 17:09 15360] "Steam"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-10-28 22:10 335872] "NeroFilterCheck"="C:\WINXPPRO\system32\NeroCheck.exe" [2001-07-09 12:50 155648] "EoEngine"="" [] "EoWeather"="" [] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [ ] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016] "d03e53eb"="C:\WINXPPRO\system32\xbttrtre.dll" [ ] "spywarefighterguard"="C:\Program Files\SPYWAREfighter\spftray.exe" [2008-02-21 15:37 115344] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINXPPRO\System32\CTFMON.EXE" [2004-08-19 17:09 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 aswSP;avast! Self Protection;C:\WINXPPRO\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINXPPRO\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R3 SpyFighter;SpyFighter Guard Device;C:\Program Files\SPYWAREfighter\spyfighter.sys [2008-02-21 15:38] R3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Program Files\SPYWAREfighter\spfprc.exe" [2008-02-21 15:37] S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINXPPRO\system32\DRIVERS\SE2Ebus.sys [2006-11-10 18:23] S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINXPPRO\system32\DRIVERS\SE2Emdfl.sys [2006-11-10 18:23] S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINXPPRO\system32\DRIVERS\SE2Emdm.sys [2006-11-10 18:23] S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINXPPRO\system32\DRIVERS\SE2Emgmt.sys [2006-11-10 18:23] S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINXPPRO\system32\DRIVERS\se2End5.sys [2006-11-10 18:23] S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINXPPRO\system32\DRIVERS\SE2Eobex.sys [2006-11-10 18:23] S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINXPPRO\system32\DRIVERS\se2Eunic.sys [2006-11-10 18:24] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-17 09:14:40 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-05-17 9:17:13 ComboFix-quarantined-files.txt 2008-05-17 07:17:07 ComboFix2.txt 2008-05-14 20:56:10 ComboFix3.txt 2008-05-14 18:42:39 Pre-Run: 24,720,506,880 octets libres Post-Run: 24,715,112,448 octets libres 188 ------ rapport HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:39, on 2008-05-17 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINXPPRO\System32\smss.exe C:\WINXPPRO\system32\winlogon.exe C:\WINXPPRO\system32\services.exe C:\WINXPPRO\system32\lsass.exe C:\WINXPPRO\system32\Ati2evxx.exe C:\WINXPPRO\system32\svchost.exe C:\WINXPPRO\System32\svchost.exe C:\WINXPPRO\system32\Ati2evxx.exe C:\WINXPPRO\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINXPPRO\system32\spoolsv.exe C:\WINXPPRO\System32\svchost.exe C:\WINXPPRO\system32\wscntfy.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\SPYWAREfighter\spftray.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINXPPRO\system32\ctfmon.exe C:\Program Files\SPYWAREfighter\spfprc.exe C:\WINXPPRO\system32\CF4202.exe C:\WINXPPRO\system32 otepad.exe C:\WINXPPRO\Nircmd.exe C:\WINXPPRO\explorer.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINXPPRO\system32 otepad.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXPPRO\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [d03e53eb] rundll32.exe "C:\WINXPPRO\system32\xbttrtre.dll",b O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

Le sioux · Answer

Bonjour Litle panel

Ce message que tu as eu , c était pour te prévenir et t encourager a envoyer ce fichier zipé sur ton Bureau au createur de l outils.

Reponds y OK

Tu n'as qu'à copier/coller le chemin du fichier (Submit_2008-05-17@9.10.zip ) dans la boite et à cliquer sur [OK] et rien d'autre.

Merci

Je regarde tes rapports de plus prêt et te dis ce que l'on fait ;)

@ +

Le sioux · Answer

Re

Ok, envoie ton zip a cette adresse https://www.bleepingcomputer.com/submit-malware.php?channel=4

Merci

litepanel · Answer

bonjour
ok c est fait
je pense qu il faut attendre une reponse sur mon adresse mail
a+

Le sioux · Answer

Re Merci, c'est cool. Regarde ici "comment fixer/corriger des lignes via HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm 1) Lance HijackThis. Je te conseille d'enregistrer toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement. Lance Hijackthis en double cliquant sur son raccourci sur le Bureau. Clique sur Scan Only et coche les lignes suivantes : O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXPPRO\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [d03e53eb] rundll32.exe "C:\WINXPPRO\system32\xbttrtre.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet. Clique sur Fix Checked puis clique sur OK Puis ferme HijackThis. Si certaines lignes sont absentes, signale les en fin de procédure 2) Rapport Fais redémarrer ton PC et poste un nouveau rapport HijackThis @ suivre

litepanel · Answer

Rebonsoir
voila c'est fait je te joint le rapport
par contre puis je supprimer le fichier ZIP : [4]-Submit_2008-05-17@9.10.zip
merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:37, on 2008-05-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\WINXPPRO\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\WINXPPRO\system32\wuauclt.exe
C:\WINXPPRO\system32\NOTEPAD.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

Le sioux · Answer

Bonsoir 

Pour spywarefighterguard il est en periode d'essai je crois qu'au bout de 30 jours, c'est fini ...

Regarde ce test de Malekal_Morte  https://forum.malekal.com/viewtopic.php?f=45&t=8765

On va utiliser Malwarebyte's Anti-Malware un des meilleurs antimalwares a l'heure actuelle.

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection. 

1) Télécharge et installe

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

-- Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware »  soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur   Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur  Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis 
* Le rapport de Malwarebyte's Anti-Malware  que tu as sauvegardé sur ton Bureau.

Bon courage

 @+

Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

litepanel · Answer

Bonjour
un petit pb
j'ai pris l'abonement d'un an pour spywarefighter  car j'avais des pb avec Norton security qui laisser un peu trop passer donc je l'ai viré pour mettre Avast, ZA et spyfighter sur conseils

Puis-je quand meme faire ce que tu me demande ou faut il virer spywarefighter de suite ou le laisser avec CCleaner
il me reste encore quelques mois sous couverture spywarefighter dont on vient de m'envyoer la dernier version suite au pb de perte d'icone dans la barre de taches

pour l'instant plus de fenetres intempestives, spywarefighter reste dans la barre

j'attends tes precieux conseils

bon WE
fred

Le sioux · Answer

Re

Si tu as payé , garde le , je pensais que tu n avais que le soft a l'essai un mois.

Il n'y a pas d'incompatibilité connue avec Malwarebyte's Anti-Malware  ou CCleaner, ne t'inquiètes pas.

CCleaner n'as pas du tout le même rôle : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleanerRegl.htm

Et Malwarebyte's Anti-Malware  est un scan passif.

@ +

Le sioux · Answer

Hello littlepanel

Il nous reste ces deux services restants de ton ancien antivirus :

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

Rends toi ici http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 et exécute
l'outils de desinstallation de norton afin de finir le nettoyage des restes de Symantec comme il faut.

Regarde par la suite dans ton panneau de config si  LiveUpdate et Planificateur LiveUpdate automatique ne sont plus présents , s'ils l'étaient encore alors désinstalle les .

Puis 

Démarrer / exécuter tapes services.msc

Navigue jusqu au Service:  Planificateur LiveUpdate automatiqu

Clique droit sur la ligne du service en question  Planificateur LiveUpdate automatiqu
puis  propriétés , puis clique sur arrêteret à type de Démarrage mettre sur désactivé puis valider par appliquer et ok 

Fais de meme pour LiveUpdate.

Puis fais redémarrer ton PC et poste un nouveau rapport HijackThis en réponse.

@ suivre

Le sioux · Answer

Bonsoir Littlepanel

1) ToolsCleaner  de A.Rothstein 

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a  ToolsCleaner  de A.Rothstein 

Télécharge le  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.

-->  Poste moi Le rapport de ToolsCleaner  ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

2) Scan en ligne chez Bitdefender

*  Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 

@ suivre car il restera des conseils de sécurité à appliquer.

Le sioux · Answer

Bonsoir Littlepanel

OK, bien joué, j'attends ton rapport de scan en ligne.

@ +

litepanel · Answer

re bonsoir
bonne soirée
voila rapport de bitdefender
BitDefender Online Scanner - Real Time Virus Report
  
 
Generated at: Tue, May 20, 2008 - 00:23:22
 

--------------------------------------------------------------------------------
 
Scan Info
 
Scanned Files
 97802
 
Infected Files
 0
  
Virus Detected
   
No virus found.
 
 -------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

litepanel · Answer

soryy
je crois que c est celui le bon rapport de bitdefender
BitDefender Online Scanner
  
  
 
Scan report generated at: Tue, May 20, 2008 - 00:17:57
 
 
  
  
 
Scan path: C:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:57:20
 
Files
 94418
 
Folders
 3351
 
Boot Sectors
 4
 
Archives
 1115
 
Packed Files
 7059
 
  
  
 
Results
 
Identified Viruses 
 0
 
Infected Files 
 0
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 0
 
  
  
 
Engines Info
 
Virus Definitions
 1202066
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 42
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
No virus found.

Le sioux · Answer

Re bonsoir Littlepanel

Si le PC fonctionne bien , on va pouvoir conclure ;)  est ce bien le cas ?

@ suivre, car il me reste des conseils importants de sécurité à te donner.

Le sioux · Answer

Re Hello LittlePanel Ok, c est cool ! => Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain * Désactivation : Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. ======================================================================= Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions. ======================================================================= => Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer : Via Internet Explorer, rends toi sur Microsoft Update http://www.update.microsoft.com/windowsupdate/v6/default.aspx Effectue toutes les mise à jour critiques proposées. Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé. Mettez à jour Internet Explorer s'il est en version 6, même si vous ne l'utilisez pas. Gratuit et même pour les systèmes Windows non authentiques, ça se passe ici : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela : Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement puis clique sur Appliquer puis OK. => Il faut mettre a jour la console Java régulièrement aussi : Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. ======================================================================= => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html ======================================================================= => Pour sécuriser ta navigation -- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts ) https://www.safer-networking.org/ -démo d’utilisation http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm -Tuto : https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm --Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ Firefox n’utilise pas le dangereux protocole ActiveX Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html --Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html ========================================================================= => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. ======================================================================== => Pour améliorer la sécurité de ton PC prends quelques instants pour lire Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf) => Rappel sur les principales causes d'infection : * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : Les dangers des cracks : http://forum.malekal.com/ftopic893.php Le crack dans toute sa splendeur, journal d'une infection attendue : https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ): Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 https://lexpansion.lexpress.fr/actualite-economique/ * Prévention sur deux autres types d'infection d'actualité : MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ https://forum.malekal.com/viewtopic.php?f=45&t=5544 ======================================================================= => Pour optimiser un peu ton PC * Pense à lancer une défragmentation. Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml * Gère tes services grâce à ces 2 liens http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4 * Utilise Zeb Utility de Sebdraluorg une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon) Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html * Utilise Ccleaner fonction nettoyeur de manière journalière. ======================================================================= => Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection - Voir les règles du forum : https://malwarecomplaints.info/ - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). La tienne = Vundo ---> https://malwarecomplaints.info/ Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..) Indique aussi le nom du Forum qui t'a aidé CCM Tuto http://www.malekal.com/malwarecomplaints.html ======================================================================== Voila bon courage et bonnes lectures. Content d'avoir pu t'aider. Salut.

Le sioux · Answer

Hello fred

ouaips, je kiffe la pizza ;)

Ce fut avec plaisir, bonnes lectures et prudence sur Internet.

J'ai mis en résolu.

Salut.

litepanel · Answer

rebonjour
je ne peux plus me passer de toi !!!
voila j'ai commence à mettre a jour mon pc par windows udapte
il a telechargé une tonne de mises à jour
et je ne peux les visualiser pour faire la selection
au moment où j'eteins le PC il me propose soit d arreter en mettant à jour ou soit eteindre sans mettre à jour
comment puis je faire pour supprimer ces mises à jour telechargées en attente afin de recommencer correctement et viualiser les interessantes
merci encore et encore

Le sioux · Answer

Bonsoir Littlepanel

Tu cliques en bas a droite sur le petit bouclier qui represente les mises a jours et tu lui demande "Mise a our detaillées" ou tu te rends chez Windows update et tu demandes de même.

@ +

litepanel · Answer

bonsdoir
desole je n ai pu repondre avant
par contre c'est bebete mais je ne trouve pas "mises à jour détaillées"
peux tu m'en dire plus
je t aurais bien joint le panneau des mises à jour
mais impossible

par contre j'ai identifié dans C:\WINXPPRO\$hf_mig$ les mises auinsi telechargées puis je les supprimer et recommencer

bonne soirée
frederic

Le sioux · Answer

Hello Fred

par contre j'ai identifié dans C:\WINXPPRO\$hf_mig$ les mises auinsi telechargées puis je les supprimer et recommencer

Je n'ai jamais essayer cela ...

Essaye cela :

Télécharge Dial-a-fix-v0.60.0.24 => http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip

Enregistre le sur ton Bureau. Décompresse le puis double-clique sur le dossier " Dial-a-fix" qui vient d'être créé puis sur le fichier "Dial-a-fix.exe".

( Si une fenêtre indique que des problèmes ont été détectés. Décoche alors la case "Hide disabled", puis clique sur "Remove" et sur "Close" )

Dans la fenêtre principale, clique sur le bouton vert pour tout cocher. 
Clique ensuite sur "GO" et laisse le logiciel travailler.
Chaque action en cours est soulignée et une fois terminée elle se décoche automatiquement.
Clique enfin sur le bouton "Flush SoftwareDistribution"
.
Une fois la réparation terminée, ferme la fenêtre et fais redémarrer l'ordinateur.

Relance enfin Windows Update. 

@ suivre

Le sioux · Answer

Hello

Pour les mises a jours Windaube, passe par IE

Pour  FireFox , va dans Options et dans onglet "Onglet" coche "Les nouvelles pages doivent s'ouvrir" dans un nouveau onglet si ce n'est pas fait.

Tu verras FireFox est chouette, tu peux le "customiser" grace a plein de ptits plugings 

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org  et https://addons.mozilla.org/fr/firefox/

Salut.

Fenetres intempestives

40 réponses

Discussions similaires

Newsletters