Infection du service DLL Résolu

Question

Bonjour,
après un scan avec spyreware doctor ,celui-ci me dit que j'ai un trojan-spy.lyndra dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS,ServiceDLL
que faire ?
j'ai fait un demmarage sans échec ,et rentré dans regedit,vue le chemin du fichier ,mais je n'ose pas le supprimer,
que ce passe t'il si je suprime service DLL?

MERCI

Utilisateur anonyme · Answer

Salut ,,

On va faire ça plus " proprement "   ;)))

***************

&#8594; Télécharge TrendMicro™ HijackThis™



Place le dans '  C:\programmes\  '

Puis ,,

&#8594; Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

(choisis enregistrer, puis Bureau comme emplacement)

Ferme toutes les applications en cours.

&#8594; Double-clic sur DSS.exe pour lancer l'outil.

&#8594; Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

&#8594; A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )



A+

Utilisateur anonyme · Answer

Re ,

Fait ceci :

&#8594; Télécharge MSNFix.zip de !aur3n7 sur le bureau :


Ps: Il est possible que l'antivirus détecte un virus au téléchargement, mais ne t'inquiete pas , c'est normal.

Décompresse-le (clic droit : Extraire tout).
A la racine du disque dur, déplace le dossier décompressé --> (C:\MSNFix.)


&#8594; Ouvre-le et double clique sur le fichier MSNFix.bat

&#8594; Fait l'option 'R'.

 Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

 Sauvegarde ce rapport puis poste-le moi.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Note :

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas redemarre le pc.
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Tutorial (aide) :  https://www.malekal.com/supprimer-virus-desinfecter-pc/


********************************


&#8594; Télécharge SDFix et sauvegarde le sur ton Bureau.

&#8594; Redémarre en MSE

Autre tutorials pour MSE :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd ( ou Runthis.bat ) pour lancer le scrïpt.
&#8594; Appuie sur Y pour commencer le processus de nettoyage.
&#8594; Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
&#8594; Appuie sur une touche pour redémarrer le PC.
&#8594; Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
&#8594; Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
&#8594; Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
&#8594; Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
&#8594; Poste moi le rapport.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
A+

Utilisateur anonyme · Answer

Re ,

Fait SDfix maintenant stp.
> poste le rapport.

Et poste un nouveau rapport DSS.
++

declau · Answer

salut ,
j'ai enfin réussis à avoir ce rapport ,
après moult soucis,ça fesait que de bugger
[b]SDFix: Version 1.184 [/b]
Run by Administrateur on 22/05/2008 at 21:43

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-22 21:58:04
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]
"OODEFRAG08.00.00.01WORKSTATION"="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"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F358EA17-9D50-121A-8062-C068027C4855}]
"oafaobokmoejjefegbgoajkckneaac"=hex:69,61,69,64,61,69,6d,62,69,61,6a,6a,63,6c,65,64,64,62,00,00
"papjaadphcfpobalahefobbdicfkdagm"=hex:6a,61,6c,65,61,6c,63,65,64,63,6e,65,66,62,6c,64,6d,6a,68,6e,00,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"="C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe:*:Enabled:Nero ShowTime"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Documents and Settings\Pablo\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe"="C:\Documents and Settings\Pablo\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe:*:Enabled:PowerSoccer"
"C:\Program Files\Steam\steamapps\lgouesnard\condition zero\hl.exe"="C:\Program Files\Steam\steamapps\lgouesnard\condition zero\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Documents and Settings\MAEL\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe"="C:\Documents and Settings\MAEL\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe:*:Disabled:PowerSoccer"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sun 10 Sep 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 10 Sep 2006           401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv12.bak"
Fri  8 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Thu  8 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT4.tmp"
Thu 10 Apr 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\28c0a731b71a91fc257b99a9e6c66905\BIT1.tmp"

[b]Finished![/b]

a+

Utilisateur anonyme · Answer

rapport dss stp.


+++

Utilisateur anonyme · Answer

Re ,

C'est propre , encore des soucis ?

( si non , je te donnerais les manip' de fin )
++

declau · Answer

je vais refaire un scan avec  spyware doctor et je te dirai ,mais je ne comprends pas pourquoi avast 4 ne signalait rien 

a+

Utilisateur anonyme · Answer

Re ,

Fait ceci :

&#8594; Télécharge CleanUp452 ( Primary download site ... )

&#8594; Lance-le et choisi l'option ' cleanup! ' 

&#8594; Poste le rapport.

Tutorial: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

***********************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm



++

declau · Answer

spyware doctor me dis que j'ai toujours le trojan ,mais est-il fiable car je ne suis pas inscrit
a+

Utilisateur anonyme · Answer

C'est quoi le nom du trojan ?
++

declau · Answer

trojan spy-lyndra

Utilisateur anonyme · Answer

Re ,,

Toujours le même en fait ;))

&#8594; Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

&#8594; Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

&#8594; A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

&#8594; Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

&#8594; Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

&#8594; MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

&#8594; Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

&#8594; MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

&#8594; A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

&#8594; Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

&#8594; MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

&#8594; Ferme MBAM en cliquant sur Quitter.

&#8594; Poste le rapport dans ta réponse



A+

declau · Answer

re salut ,
voilà le résultat ,tout est apparement net ,je ne comprends pas ,est-ce que spyware doctor est fiable???Malwarebytes' Anti-Malware 1.12
Version de la base de données: 783

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 137876
Temps écoulé: 39 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re ,

C'est bizarre ...

Garde MBAM , tu t'en servira de temps en temps à la place de Spyware Doctor . ( mais pour l'instant ne désinstalle pas ce dernier )

On va faire une analyse en ligne histoire de voir :

Va sur ce site , /!\ Internet Explorer obligatoire /!\ , Clique sur ' J'accepte '  , Installe les ActiveX si necessaire ,et vérifie si ils sont bien configurés Clique sur ' installer ' puis ' click here to scan '( ou : cliquez ici pour scanner ).
Et poste moi le rapport. ( qui se trouve ici -> C:\windows\bdoscan8\scanres.txt )

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tutorial :  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm


a+

declau · Answer

bonjour ,
je ne trouve pas le fichier : scanres.txt, mais j'ai ceci: 
BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sun, May 25, 2008 - 18:35:46
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 86526
 
Infectés Fichiers
 1
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Adware.Gamespyarcade.F
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. 
  
  etr ceci : 
 
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, May 25, 2008 - 18:24:09
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:19:10
 
Fichiers
 76424
 
Directoires
 10094
 
Secteurs de boot
 3
 
Archives
 1088
 
Paquets programmes
 8404
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 1235764
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 42
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\THQ\Juiced\gamespy\ArcadeInstallJUICEDPC14d.EXE=>wise0012
 Détecté avec: Adware.Gamespyarcade.F
 
C:\Program Files\THQ\Juiced\gamespy\ArcadeInstallJUICEDPC14d.EXE=>wise0012
 Supprimé
 
C:\Program Files\THQ\Juiced\gamespy\ArcadeInstallJUICEDPC14d.EXE
 Echec de la mise à jour
 
  
 
 
  
  
 
 A+

Utilisateur anonyme · Answer

Re ,

C'est celui la ;)

Toujours les alertes de Spyware doctor ? 
++

Utilisateur anonyme · Answer

Re ,

Fait ceci :

Fais Démarrer et Exécuter.

Dans la fenêtre qui s'ouvre, tu copies/colles :

regedit /a C:\run.txt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS

puis OK.

Copie dans ta réponse C:\run.txt (en l'ouvrant avec le Bloc-notes). 


A+++

declau · Answer

donc si je comprends bien ,je fais en MSE puis après je reviens en mode normal pour copier coller envoyer!

Utilisateur anonyme · Answer

Pourquoi en MSE ?

En mode normal c'est tout ;)
++

Utilisateur anonyme · Answer

Combine la touche Windows + R 


A++

Utilisateur anonyme · Answer

Re ,

Non pas grave . 
Le problème c'est que c'est quasiment tout le temps Spyware Doctor qui détecte cette infection , et comme il faut payer pour s'en débarrasser  ... 

bon on va tenter avec celui - ci :


******************************************

Télécharge SAS 

&#8594; Choisis "enregistrer" et enregistre-le sur ton bureau.

&#8594; Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créer une icône sur le bureau.

&#8594; Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

-> Si l'outil te demande de mettre à jour le programme >> 'update the program definitions', clique sur yes.
-> Sous 'Configuration and Preferences', clique sur le bouton 'Preferences'
-> Clique sur l'onglet 'Scanning Control'
-> Dans 'Scanner Options', assure toi que la case devant les lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
-> Laisse les autres lignes décochées.

&#8594; Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

&#8594; Dans la fenêtre principale, clique dans "Scan for Harmful Software", sur "Scan your computer".

__Dans la colonne de gauche, coche   'C:\Fixed Drive'.

__Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

->Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

->Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

->Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

&#8594; Copie son contenu dans ta réponse.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


A+


PS :  comment as-tu fait ?
Tu as bien coller la ligne dans le champs ' executer ' ?

Répond moi avant d'utiliser SAS.

declau · Answer

Salut

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 05/26/2008 at 11:26 PM

Application Version : 4.1.1046

Core Rules Database Version : 3468
Trace Rules Database Version: 1459

Scan type       : Complete Scan
Total Scan Time : 00:50:14

Memory items scanned      : 442
Memory threats detected   : 0
Registry items scanned    : 5344
Registry threats detected : 0
File items scanned        : 72215
File threats detected     : 104

Adware.Tracking Cookie
	C:\Documents and Settings\Claude_2\Cookies\claude_2@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Claude_2\Cookies\claude_2@weborama[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@account.live[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@adopt.euroclick[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@ads.planetactive[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@advertising[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@advertstream[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@aimfar.solution.weborama[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@argenius.solution.weborama[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@clickintext[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@samsung.solution.weborama[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@tracking.publicidees[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@weborama[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@www.fullreleases[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@www.googleadservices[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@www2.mystats[1].txt
	C:\Documents and Settings\MAEL\Cookies\mael@www2.mystats[2].txt
	C:\Documents and Settings\MAEL\Cookies\mael@yourmedia[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@ad.adocean[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@adopt.euroclick[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@ads.sports[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@adserver.aol[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@adv.surinter[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@advertising[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@advertstream[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@argenius.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@garnieratelierdelacouleur.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@garnierbodytonic.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@garnierultralift.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@incentaclick[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@laredoute.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@mediaservices.myspace[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@nestlecereals.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@precisionclick[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@track.effiliation[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@tracking.publicidees[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@uniscite.solution.weborama[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@weborama[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@www.googleadservices[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@www.incentaclick[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@xxx-naturalmiiss-xxx.skyrock[2].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@xxx2margaux9xxx.skyrock[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@yourmedia[1].txt
	C:\Documents and Settings\manon2_2\Cookies\manon2_2@zbox.zanox[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@3479.stats.misstrends[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@599.stats.misstrends[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@653.stats.stats[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@680.stats.misstrends[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@879.stats.misstrends[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@adbrite[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@adopt.euroclick[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ads-dev.youporn[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ads.freeonlinegames[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ads.gamesbannernet[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ads.sun[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ads.veoh[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ads2.afrik[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@adserver.alyzamedia[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@adserver.aol[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@adv.surinter[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@advertising[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@advertstream[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@aimfar.solution.weborama[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@banquepopulairecendrillon.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@bexxx77.unblog[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@clickintext[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@counterstrikefrance[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@detourxxx[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@eas.apm.emediate[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@ipoint.targetpoint[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@katoa.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@kontera[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@laredoute.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@media.exchange[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@media.mtvnservices[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@media.paperblog[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@mediaservices.myspace[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@mypornmotion[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@nestlecereals.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@offers.clickbooth[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@samsung.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@searchmobile.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@sexetube[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@sodebo.solution.weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@stat.hi-pi[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@stat.r4v3n[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@statsweb.bnpparibas[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@track.effiliation[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@tracking.publicidees[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@videoegg.adbureau[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@weborama[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@www.aina-media[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@www.detourxxx[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@www.ditracker[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@www.googleadservices[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@www.googleadservices[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@www.mypornmotion[2].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@youporn[1].txt
	C:\Documents and Settings\Pablo\Cookies\pablo@yourmedia[1].txt
	C:\Documents and Settings\Pablo\Local Settings\Temp\Cookies\pablo@atdmt[1].txt
	C:\Documents and Settings\Pablo\Local Settings\Temp\Cookies\pablo@msnportal.112.2o7[1].txt

Voilà je crois avoir fais ce que tu as demandé ,quand pense-tu de ce rapport?

a+

Utilisateur anonyme · Answer

Re ,

Incroyable ça ...

Répond moi pour ceci :

PS : comment as-tu fait ?
Tu as bien coller la ligne dans le champs ' executer ' ? 

a++

Utilisateur anonyme · Answer

Je parlais de ceci :

http://www.commentcamarche.net/forum/affich 6515051 infection du service dll#22


Pourrais-tu le refaire ?
Tu fait bien un copie/coller de la ligne en gras dans le champ 'executer' ?

Sinon pour 'incroyable' ça qualifie le fait que se soit uniquement Spyware Doctor qui détecte le Trojan ...
et pas la autres !



A++

declau · Answer

re

pour l'adresse du forum ,je double clic sur le lien dans l'email que je reçoi et c'est tout ,pourquoi ,je ne comprends toujours pas ,mille excuse 
dois-je suprimer la clé du service DLL,?
sans doute que non ,il vaut peut-ètre mieux suprimer spyware doctor ,qu'en pense tu ?

A+

Utilisateur anonyme · Answer

Re ,

Fait ça :

Re ,

Fait ceci :

Fais Démarrer et Exécuter.

Dans la fenêtre qui s'ouvre, tu copies/colles :

regedit /a C:\run.txt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS


puis OK.

Copie dans ta réponse C:\run.txt (en l'ouvrant avec le Bloc-notes).

A++

Utilisateur anonyme · Answer

Re ,  ah ok.

Je vais avoir besoin de toi.

Lis attentivement ceci :



Va dans " Démarrer " > " executer "  > tape "  regedit "  .

Maintenant il va falloir naviguer avec les - et les +  dans l'arborescence.

Clique sur HKEY_LOCAL_MACHINE puis SOFTWARE puis Microsoft puis Windows puis CurrentVersion.

La tu cherches un dossier qui doit s'appeller :

BITS,ServiceDLL 


Dit moi si tu le vois.
A+++

Utilisateur anonyme · Answer

Supprime le dossier Bits  ( clique droit > supprimer )

Refait une analyse avec Spyware Doctor après.

Encore des alertes ?

A+++

declau · Answer

Salut ,

Je n'ai plus que  des menaces "info"
Application.NirCmd

Utilisateur anonyme · Answer

Tu peux m'en dire plus dessus ? ( tout ce que tu sais )

 [ quitte à faire une capture d'écran ]

A++

declau · Answer

Je fais un scan plus complet ,et je te dis
A+

declau · Answer

re;

comment fais tu une capture d'écran?



A+

Utilisateur anonyme · Answer

Par ici -> http://www.commentcamarche.net/faq/sujet 398 capture d ecran copie d ecran

après l'image tu peux la mettre en ligne pour que je la voie sur  Cijoint , ImageShack   etc ... 
A++

declau · Answer

salut ,
je t'envoie le lien pour voir l'image ,,https://www.cjoint.com/?fFj3MrNxYc
j'espère que c'est bon 

A+

Utilisateur anonyme · Answer

re ,,

" Ce lien n'est pas ou n'est plus disponible " 

sa marche pas ..

++

declau · Answer

j'espère que celui-ci fonctionnera mieux!
A+

https://imageshack.com/

Utilisateur anonyme · Answer

Re  ,,
Le lien que tu me donnes est l'adresse du site.

On va faire plus simple , va sur http://dl.free.fr/

Clique sur ' envoi de gros fichiers ' 

Fait ' parcourir ' , cherche ton image > ' envoyer '

Et une fois l'image envoyée , tu me donnes le lien pour aller la recuperer.

a++

declau · Answer

Alors ce coup là ça doit ètre bon
http://dl.free.fr/lVeRoddzF/écran1.bmp
 A+

Utilisateur anonyme · Answer

Re !
Aucun risque ce sont des faux-positifs.

Tu me repostes un rapport DSS stp ?

On va faire le point.
a++

declau · Answer

OK voilà la bête 

Deckard's System Scanner v20071014.68
Run by Claude_2 on 2008-05-31 13:01:04
Computer is in Normal Mode.
--------------------------------------------------------------------------------



-- HijackThis (run as Claude_2.exe) --------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:01:15, on 31/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Claude_2\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Claude_2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?11e1690501854ec49be3c3844245beab
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?11e1690501854ec49be3c3844245beab
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

Utilisateur anonyme · Answer

Re !!

**************************

Désinstalle ta version actuelle de JAVA via , 

Sous XP :

Ajout et suppression de programmes

Sous Vista:

Programmes et fonctionnalités

Puis met à jour JAVA --> https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80  [ Version 6 update 6 ]

******************************

Désactive le pare-feu Windows en t'aidant de ce lien :

http://www.libellules.ch/firewall_xpsp2.php

******************************

Télécharge le pare-feu Kerio

Tutorial en cas de problèmes : https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

**********************************************


1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 


****************************************************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm

****************************************************


a++

Utilisateur anonyme · Answer

Re ,

1) Pour mettre à jour ton système. ( & proteger )
2) Pour nettoyer les fichiers temp et autres
3) Pour vérifier si il ne reste rien d'infecté.

Une fois que tu auras fait tout ça , il restera quasiment plus rien à faire.

a++

Utilisateur anonyme · Answer

Désinstalle ceux-la:

java(TM)6update3 ;6update5

a se soir
a+

Utilisateur anonyme · Answer

Re ,

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

***********************************

Garde Ncleaner  , tu t'en servira de temps en temps pour faire le ménage dans ton pc. ( par exemple toute les semaines ) .

***********************************

_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )


a+++

Utilisateur anonyme · Answer

Re ,

continu =)

declau · Answer

-->- Recherche: 

C:\SDFIX: trouvé !
C:\Vundofix backups: trouvé !
C:\Documents and Settings\All Users\Documents\clean	ar.exe: trouvé !
C:\Documents and Settings\All Users\Documents\cleanemove.reg: trouvé !
C:\Documents and Settings\All Users\Documents\clean\pskill.exe: trouvé !
C:\Documents and Settings\All Users\Documents\clean\LFiles.exe: trouvé !
C:\Documents and Settings\All Users\Documents\clean\gzip.exe: trouvé !
C:\Documents and Settings\All Users\Documents\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\All Users\Documents\clean\delr.cmd: trouvé !
C:\Documents and Settings\All Users\Documents\clean\del3.cmd: trouvé !
C:\Documents and Settings\All Users\Documents\clean\del2.cmd: trouvé !
C:\Documents and Settings\All Users\Documents\clean\clean.cmd: trouvé !
C:\Documents and Settings\All Users\Documents\clean\cherche.cmd: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Claude_2\Bureau\Dss.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Claude_2\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\Claude_2\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\Claude_2\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\SDFIX: trouvé !
C:\Documents and Settings\Claude_2\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Claude_2\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean	ar.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\cleanemove.reg: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\Claude_2\Bureau\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Claude_2\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\Clean.zip: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean	ar.exe: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\cleanemove.reg: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\pskill.exe: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\gzip.exe: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\delr.cmd: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\del3.cmd: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\del2.cmd: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\clean.cmd: trouvé !
C:\Documents and Settings\Claude_2\Mes documents\clean\cherche.cmd: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Temp\SDFIX: trouvé !
C:\Temp\SmitFraudfix: trouvé !
C:\Temp\Navilog1: trouvé !
C:\Temp\Lsp_fix\LSPFix.exe: trouvé !
C:\Temp\Navilog1\Navilog1.exe: trouvé !
C:\Temp\SDFix\SDFIX: trouvé !
C:\Temp\SmitfraudFix\SmitFraudfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Documents\clean	ar.exe: supprimé !
C:\Documents and Settings\All Users\Documents\cleanemove.reg: supprimé !
C:\Documents and Settings\All Users\Documents\clean\pskill.exe: supprimé !
C:\Documents and Settings\All Users\Documents\clean\LFiles.exe: supprimé !
C:\Documents and Settings\All Users\Documents\clean\gzip.exe: supprimé !
C:\Documents and Settings\All Users\Documents\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\All Users\Documents\clean\delr.cmd: supprimé !
C:\Documents and Settings\All Users\Documents\clean\del3.cmd: supprimé !
C:\Documents and Settings\All Users\Documents\clean\del2.cmd: supprimé !
C:\Documents and Settings\All Users\Documents\clean\clean.cmd: supprimé !
C:\Documents and Settings\All Users\Documents\clean\cherche.cmd: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Claude_2\Bureau\Dss.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Claude_2\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\Claude_2\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\Claude_2\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean	ar.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\cleanemove.reg: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\Claude_2\Bureau\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\Clean.zip: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean	ar.exe: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\cleanemove.reg: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\pskill.exe: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\gzip.exe: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\delr.cmd: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\del3.cmd: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\del2.cmd: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\clean.cmd: supprimé !
C:\Documents and Settings\Claude_2\Mes documents\clean\cherche.cmd: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Temp\Lsp_fix\LSPFix.exe: supprimé !
C:\Temp\Navilog1\Navilog1.exe: supprimé !
C:\SDFIX: supprimé !
C:\Vundofix backups: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Claude_2\Bureau\SDFIX: supprimé !
C:\Documents and Settings\Claude_2\Bureau\MsnFix: supprimé !
C:\Documents and Settings\Claude_2\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Claude_2\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\Temp\SDFIX: supprimé !
C:\Temp\SmitFraudfix: supprimé !
C:\Temp\Navilog1: supprimé !

Utilisateur anonyme · Answer

Re ! Supprime Toolscleaner & Tcleaner.txt. Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain... Désactivation : Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" > Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok. Activation : Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" > Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur. Tutorial : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 *********______________________________________________________________________ A Lire -> http://www.commentcamarche.net/faq/sujet 8201 pirates attaquent -> https://sebsauvage.net/safehex.html#r_pourquoisecuriser -> http://www.commentcamarche.net/faq/sujet 9289 trojan comment ca marche -> https://forum.pcastuces.com/default.asp -> http://assiste.com.free.fr/p/abc/a/safe_cex.html ______________________________________________________________________ Navigation sécurisée Avec Mozilla Firefox : -> Comparatif IE contre FF → http://www.infos-du-net.com/actualite/dossiers/11-firefox-internet-explorer.html -> Pourquoi utiliser FF ? → https://sebsauvage.net/logiciels/firefox.html > Téléchargement < -> https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ [ sécuriser FireFox ] Note : Il est important de garder IE car nombreux sont les logiciels qui ne fonctionnent qu'avec lui. ______________________________________________________________________ Pour sécuriser ( si tu ne les as pas encore ): ______________________________________________________________________ ************ 1 *********** -> Spybot S&D (-> Scan passif + Résident ) ____________> Téléchargement < -> Tutorial : https://forums.cnetfrance.fr ************ 2 *********** -> Spyware blaster ____________> Téléchargement < -> Tutorial : https://www.malekal.com/tutorial-spywareblaster/ ************ 3 *********** -> SpywareGuard ( Ce logiciel complète très bien Spybot) ____________> Téléchargement < -> Tutorial : https://www.zebulon.fr/dossiers/securite/47-spywareguard.html ______________________________________________________________________ Voila ! Mon aide s'arrête la . Questions ? Soucis ? A++

declau · Answer

pour la désactivation ,
cela reste sur Rxécution d'...

declau · Answer

Oui bien sur 
je voulais dire que pour désactiver la restauration,
dans le rectangle gris avec lecteur et état ,
sous lecteur est inscrit programme (C)et programme (D),
sous état est inscrit "Exécution d'...",depuis déja au moins 1 demi heure 
je ne vois pas apparaitre "désactivé"

Utilisateur anonyme · Answer

Re' 

Ok  , attends encore un peu.

Si cela ne fonctionne pas ,, 

Tu tentes en MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

Tiens moi au courant.
a++

declau · Answer

en MSE,
on me dit :la restauration du système ne peut pas être en mode sans échec ,veuillez redémmarer en mode normalet recommencer

Utilisateur anonyme · Answer

Re ,

C'est embêtant.

Redémarre en mode normal ( si tu l'es pas encore )

Re-télécharge Toolscleaner , lance-le et choisi '  Pt.restauration ' .

Supprime Toolscleaner par la suite.

Tiens moi au courant.
A+

Utilisateur anonyme · Answer

Re ,

Même avec Toolscleaner ?

msnfixtxt;catchme.log;mbam-infotxt;mbam-setup.exe;upload_Me.zip 
> Supprime.

Utilisateur anonyme · Answer

Re ,

Supprime clean et le setup de MBAM.

La suppression en mode sans echec de Spyware doctor sa fonctionne pas ?


a++

Utilisateur anonyme · Answer

Re ,
ah ok =)
++

Utilisateur anonyme · Answer

Re ,
non tu n'as qu'1 antivirus ;)))

Supprime CCleaner au profit de Ncleaner ( ou l'inverse )
garde lui qui te semble le plus important.

perfectdisk8.0   > garde

spybot and destroy > garde 

spywareguard > garde

spywareblaster > garde

et superantispyware > Optionnel , mais utile et gratuit > garde.

Niveau "scan en permanence"  il y a Spybot [ scan passif + résident ] , Avast4 , Spyware guard [ protège ta page d'accueil d'IE ] et Spyware blaster [ protège tes navigateurs ] .

Et normalement tu as téléchargé le pare-feu Kerio comme demandé.

Voila avec tout ça , et une attitude raisonnable sur le web , tu est bien protégé.

et de rien pour l'aide.

A++

declau · Answer

ok et encore merci 
kerio est installé
alors je te laisse à d'autres embrouilles 
et   au fait  je voulais te dire   "merci "
bye bye

Utilisateur anonyme · Answer

De rien   :)

++

Infection du service DLL

58 réponses

Discussions similaires

Newsletters