virus TR/Crypt.XPACK.Gen que faire? Résolu

Question

Bonjour,

depuis hier mon Antivir, me détecte the Trojan horse. je ne peux ni le mettre en quarantaine, ni le supprimé.
j ai essauyé de faire une retauration de systhéme impossible, les fenetre ne s affiche pas.

quand je clique sur virus information de ma fenêtre de détection rien n apparait.
tout se que je sais c est C:\WINDOWS\system32\byXOfcCu.dll
je ne suis pas trés calé informatique, je ne sais pas sortir un rapport.

j espére que vous pouvez m aider

merci d avance.

mélyssia · Answer

help j ai besoin d aide

merci merci

Le sioux · Answer

Bonjour Melissa

Commence par m envoyer un rapport HijackThis, fais ce qui suit :

Télécharge  hijackthis sur ton Bureau.


Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître  par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis  

Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

@ suivre.

mélyssia · Answer

je ne sais pas combien de temps le scan dure mais la j ai l impression qu il n avance plus du tout
il a scanner d un coup a plus de la moitié et la plus rien depuis 5min et je ne peux rien faire
c' est normal?

Le sioux · Answer

Re

Je suis la pour t'aider, mais il faut que tu sois patiente, je ne peux pas répondre dans les 15 secondes a chaque fois, il n'y a pas que toi ;) lol

Regarde http://www.commentcamarche.net/forum/mes interventions

Laisse tomber Hijackthis pour le moment et fais cela :

Télécharge PCA d 'Evosla : http://ww25.evosla.com/pca_cpt.php?agr=pca_securite 

Décompresse le sur ton " Bureau

Lance l'analyse (en haut à gauche) --- enregistre le rapport généré (en bas à droite)

Le rapport va être sauvegardé sur ton Bureau " PCA_LOG.txt " --->copie/colle-le dans ta prochaine réponse

@ suivre

Le sioux · Answer

Re

Fais le copier/coller avec CTRL + C et CTRL + V voir si c'est OK, sinon, on attaquera le nettoyage a l'aveugle ...

@+

mélyssia · Answer

j ai réussi a copier coller ceci, 
ca correspond a ce que vous voulez?





# PCA Sécurité V 1.2.9, (fichier LOG).
# Rapport du  :29/05/2008 10:06:15
Microsoft Windows XP  Service Pack 2
 
==>> Processus <==
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\DOCUME~1\Johnny_2\LOCALS~1\Temp\Répertoire temporaire 2 pour pca.zip\pca.exe
C:\Program Files\Mozilla Firefox\firefox.exe
 
//pages de démarrage et de recherche d'Internet Explorer
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://french.eazel.com/index.php?rvs=hompag
RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = http://recherche.neuf.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = iexplore
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P1.dll
//applications lancées depuis system.ini,win.ini 
//03 - Browser Helper Objects (BHOs)
02 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
02 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
02 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P1.dll
02 - BHO:  - {43DB6E6B-943E-435F-9619-F53946B49561} - C:\WINDOWS\system32\ljJCuUnO.dll
02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
02 - BHO: mysidesearch browser optimizer - {761dac3f-5582-2b48-22cd-bbbc156f7a87} - C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll
02 - BHO:  - {7E853D72-626A-48EC-A868-BA8D5E23E045} - 
02 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
02 - BHO:  - {B76CF1F4-ECDC-4CA1-89F8-32403496528E} - C:\WINDOWS\system32\byXOfcCU.dll
02 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar : EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar : SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar : P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P1.dll
O3 - Toolbar : Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
//04 - applications chargées automatiquement
04 - HKLM\..\RUN: [TkBellExe] - "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE
04 - HKLM\..\RUN: [Recguard] - C:\WINDOWS\SMINST\RECGUARD.EXE
04 - HKLM\..\RUN: [PCDrProfiler] - 
04 - HKLM\..\RUN: [nwiz] - nwiz.exe /install
04 - HKLM\..\RUN: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
04 - HKLM\..\RUN: [HPBootOp] - "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
04 - HKLM\..\RUN: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
04 - HKLM\..\RUN: [ftutil2] - rundll32.exe ftutil2.dll,SetWriteCacheMode
04 - HKLM\..\RUN: [EPSON Stylus DX4000 Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S98.tmp" /EF "HKLM"
04 - HKLM\..\RUN: [ehTray] - C:\WINDOWS\ehome\ehtray.exe
04 - HKLM\..\RUN: [Device Detector] - "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
04 - HKLM\..\RUN: [AlwaysReady Power Message APP] - ARPWRMSG.EXE
04 - HKLM\..\RUN: [LogitechCommunicationsManager] - "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
04 - HKLM\..\RUN: [LogitechQuickCamRibbon] - "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
04 - HKLM\..\RUN: [LVCOMSX] - "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
04 - HKLM\..\RUN: [avgnt] - "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
04 - HKLM\..\RUN: [SunJavaUpdateSched] - "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
04 - HKLM\..\RUN: [{36-6B-B6-67-DW}] - C:\windows\system32\jownw64p.exe DWramFF
04 - HKLM\..\RUN: [Host Process] - C:\Documents and Settings\Johnny_2\svchost.exe
04 - HKLM\..\RUN: [runner1] - C:\WINDOWS\mrofinu1188.exe 61A847B5BBF72813339330466188719AB689201522886B092CBD44BD8689220221DD3257
04 - HKLM\..\RUN: [ExploreUpdSched] - C:\WINDOWS\system32\pcntpkdm.exe DWramFF
04 - HKLM\..\RUN: [40a36bc8] - rundll32.exe "C:\WINDOWS\system32\ogtvtnmb.dll",b
04 - HKCU\..\RUN: [MsnMsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKCU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\RUN: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
04 - HKCU\..\RUN: [Veoh] - "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
04 - HKLM\..\RunServices: [MsnMsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKLM\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLM\..\RunServices: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
04 - HKLM\..\RunServices: [Veoh] - "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
04 - HKCU\..\RunServices: [MsnMsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKCU\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKCU\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\RunServices: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
04 - HKCU\..\RunServices: [Veoh] - "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
04 - HKUS\S-1-5-21-3648151616-2520088637-4158305734-1008\..\RUN: [MsnMsgr] - "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
04 - HKUS\S-1-5-21-3648151616-2520088637-4158305734-1008\..\RUN: [swg] - RTHDCPL.EXE
04 - HKUS\S-1-5-21-3648151616-2520088637-4158305734-1008\..\RUN: [ctfmon.exe] - C:\WINDOWS\SMINST\RECGUARD.EXE
04 - HKUS\S-1-5-21-3648151616-2520088637-4158305734-1008\..\RUN: [LDM] - 
04 - HKUS\S-1-5-21-3648151616-2520088637-4158305734-1008\..\RUN: [Veoh] - nwiz.exe /install
04 - Global Startup: Lancement rapide d'Adobe Reader.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
04 - Global Startup: Logitech Desktop Messenger.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
04 - Startup: Deewoo.lnk= C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\Deewoo.lnk
04 - Startup: DW_Start.lnk= C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\DW_Start.lnk
//05 - Accès au panneau de contrôle d'Internet Explorer (control.ini) 
//06-  interdiction à l' accès au options (Internet Explorer) 
//07 -  blocage de l'exécution de Regedit 
//08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
//09 - boutons situés sur la barre d'outils principale d'Internet Explorer
09 - Extra button:  - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
09 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - 
09 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - 
09 - Extra button:  - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
//O10 - Pirates de Winsock
//O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer) 
O11 - Options group: [INTERNATIONAL] - International*
//O12 - IE plugins
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin6.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
//013 : DefaultPrefix 
//014 - Option : (Rétablir les paramètres Web) 
//015 - Zone de confiance d'Internet Explorer
//O16 - Objets ActiveX
O16 - DPF :  Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\LegitCheckControl.DLL
O16 - DPF :  Solitaire Showdown Class - {5C051655-FCD5-4969-9182-770EA5AA5565} - C:\WINDOWS\Downloaded Program Files\SolitaireShowdown.dll
O16 - DPF :  DivXBrowserPlugin Object - {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - C:\Program Files\DivX\DivX Web Player
pdivx32.dll
O16 - DPF :  Image Uploader Control - {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - C:\WINDOWS\Downloaded Program Files\ImageUploader4.ocx
O16 - DPF :   - {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - 
O16 - DPF :  MessengerStatsClient Class - {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll
//O17 - piratage de domaine Lop.com
//O18 - protocoles additionnels
O18 - Protocol: bw+0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {83ff63fb-f68d-4895-8e79-04453e9b08b3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - 
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {83FF63FB-F68D-4895-8E79-04453E9B08B3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
//O19 - feuille de style de l'utilisateur
//O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
//O21 - ShellServiceObjectDelayLoad
//O22 - SharedTaskScheduler
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
//O23 - services de XP,NT, 2000, et 2003
O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
O23 - Service: [AntiVir PersonalEdition Classic Scheduler] - "C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe"
O23 - Service: [AntiVir PersonalEdition Classic Guard] - "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe"
O23 - Service: [ARSVC] - C:\WINDOWS\arservice.exe
O23 - Service: [Service d'état ASP.NET] - %SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
O23 - Service: [Command Service] - C:\WINDOWS\IA\command.exe
O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service: [Media Center Receiver Service] - C:\WINDOWS\eHome\ehRecvr.exe
O23 - Service: [Service de planification Media Center] - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: [Fax] - %systemroot%\system32\fxssvc.exe
O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
O23 - Service: [InstallDriver Table Manager] - "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"
O23 - Service: [Service COM de gravage de CD IMAPI] - 
O23 - Service: [LightScribeService Direct Disc Labeling Service] - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
O23 - Service: [Logitech Process Monitor] - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: [LVSrvLauncher] - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: [Media Center Extender Service] - C:\WINDOWS\ehome\mcrdsvc.exe
O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: [Network Monitor] - C:\Program Files\Network Monitor
etmon.exe service
O23 - Service: [NVIDIA Display Driver Service] - %SystemRoot%\system32
vsvc32.exe
O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe
O23 - Service: [QoS RSVP] - %SystemRoot%\system32svp.exe
O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
O23 - Service: [SSDP Discovery Service] - %SystemRoot%\system32\svchost.exe -k LocalService
O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{E240A44A-EE25-4AA3-A4EB-0106CD6D8248}
O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
O23 - Service: [Telnet] - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
O23 - Service: [Windows Live Setup Service] - "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: [Service Partage réseau du Lecteur Windows Media] - "C:\Program Files\Windows Media Player\WMPNetwk.exe"
O23 - Service: [Recherche Windows] - %systemroot%\system32\SearchIndexer.exe /Embedding

Le sioux · Answer

Re

YES ! c'est cela.

Je regarde cela en détails et te dis quoi faire ;)

@+

Le sioux · Answer

Re

OK, on attaque le nettoyage mlle


Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Télécharge SDFix d' AndyManchesta 

  http://downloads.andymanchesta.com/RemovalTools/SDFix.exe   sur ton Bureau.

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) SDFix
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.
    * Appuie sur Y pour commencer le processus de nettoyage.
    * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
·	Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

4) Rapports :

Poste un nouveau rapport HijackThis  ou un rapport PCA d'Evosla (si tu n'arrives toujours pas à faire d'HijackThis) et le rapport de SDFix en réponse.

@ suivre

Le sioux · Answer

Re

OK, on aura encore du boulot pour un moment par la suite, SDFix va déjà faire un peu de vide dans les cochonneries qui "habitent" ton PC, on utilisera par la suite un second outils qui devrait faire du ménage lui aussi. ;)

@ suivre

mélyssia · Answer

alors le soucis

ma page internet ne se ferme plus, ni aucune autre, fenetre téléchargement, je peux meme pas sortir par alt+ctrl+echap

je peux téléchargé sdfix mais c est tout je ne peux pas l ouvrir rien, je ne peut plus aller sur mon bureau

ca beugue.....

Le sioux · Answer

Re

As tu essayer avec le gestionnaire des tâches ? CTRL/ALT/SUPP puis clique en haut a droite sur "Arreter" puis "Redémarrer"

Force ton PC en gardant le bouton reset appuyer jusqu'à l'extinction, bien que pas conseillé ... puis fais le redémarrer en mode sans échec , tu dézipperas SDFix en mode sans échec.

Courage, on va y arriver ;)

@ +

mélyssia · Answer

ah oui y a eu un changement

messenger c est connecté automatiquement comme avt.
mais en bas a coté de mon horloge, j ai un tiangle rouge de "alerte de sécurité windows" mais mise a jour sont désactivé, et je n arrive pas a les remettre voilou

Le sioux · Answer

Re

Ouaips, c'est pas fini :

Télécharge  Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\ 

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\ Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\Combofix.txt

@ suivre

mélyssia · Answer

si vous plait


que faire?

Le sioux · Answer

Bonsoir melissa


1) Redémarre en mode sans échec

Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8]  (ou [F5]  sur certains PC s ) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur  [Entrée] 
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

2) Combofix.exe

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher --->  sauvegarde le sur ton Bureau.

3) Rapports

Fais redémarrer ton PC en mode normal puis poste le rapport de ComboFix que tu as sauvegardé sur ton Bureau ainsi qu'un  nouveau rapport HijackThis

Note : Le rapport se trouve également là : C:\Combofix.txt

@ suivre

mélyssia · Answer

je l ai relancé toute la nuit, hier soir il était a 31 et ce matin a 41 tache lol, lui il est pas pressé.

je le relance en mode sans échec, j espère que ça sera moins long.
j ai réussi a faire un scan avec antivir hier, il m a fait 24dectection, 10 virus différent, j ai réussi a en mettre 9 en quarantaine, et j ai vidé ma quarantaine, j espère que j ai bien fait? 
il y a que TR:Crypt.XPACK.Gen qu il a mis ds la rubrique"waring".

en tout cas merci pour ton aide

a+

Le sioux · Answer

Bonjour Melissa

J'attends ton rapport ComboFix ;)

Tu as bien fait pour Antivir, cela ne mange pas de pain ;)

Clique droit sur Antivir, dans ta barre des tâches, puis Start Antivir , clique a gauche sur Reports (dans Overview) sélectionne la ligne du sacn que tu as fait et double clique dessus , puis clique sur Reports Files , le rapport de scan que tu as fait devrait apparaître, copie colle le ici dans une prochaine réponse ;)

@+

mélyssia · Answer

bonjour voici les rapport

cela fait 3 fois que je l ai post, il ne se prenne pas en compte lol

ComboFix 08-05-28.4 - Johnny_2 2008-05-30 7:58:49.3 - NTFSx86 MINIMAL
Endroit: C:\Documents and Settings\Johnny_2\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Johnny_2\Application Data\DriveCleaner 2006
C:\Documents and Settings\Johnny_2\Application Data\DriveCleaner 2006\activator_info.txt
C:\Documents and Settings\Johnny_2\Application Data\DriveCleaner 2006\Logs\Activate.log
C:\WINDOWS\BM43905854.xml
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\bdqybwxi.exe
C:\WINDOWS\system32\bmntvtgo.ini
C:\WINDOWS\system32\byXOfcCU.dll
C:\WINDOWS\system32\gsnndeoq.ini
C:\WINDOWS\system32\gsnndeoq.ini2
C:\WINDOWS\system32\gsnndeoq.tmp
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\msnav32.ax
C:\WINDOWS\system32\OnUuCJjl.ini
C:\WINDOWS\system32\OnUuCJjl.ini2
C:\WINDOWS\system32\qoednnsg.dll
C:\WINDOWS\system32\rwwnw64d.exe
C:\WINDOWS\system32\sqtkahop.dll
C:\WINDOWS\system32\ujvjgehb.dll
C:\WINDOWS\system32\ykdselmd.exe
C:\WINDOWS\system32\zxdnt3d.cfg
.
---- Previous Run -------
.
C:\WINDOWS\IA
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\msnav32.ax
C:\WINDOWS\system32\rwwnw64d.exe
C:\WINDOWS\system32\zxdnt3d.cfg
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-28 to 2008-05-30 ))))))))))))))))))))))))))))))))))))
.

2008-05-29 12:01 . 2008-05-29 12:01 <REP> d-------- C:\Program Files\SpyShredder
2008-05-29 10:50 . 2008-05-29 10:50 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-29 10:45 . 2008-05-29 11:23 <REP> d-------- C:\SDFix
2008-05-29 08:16 . 2008-05-29 08:16 <REP> d-------- C:\Program Files\Trend Micro
2008-05-29 08:07 . 2008-05-29 08:02 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-05-29 08:02 . 2008-05-29 08:07 <REP> d-------- C:\Documents and Settings\Johnny_2\.housecall6.6
2008-05-28 18:36 . 2008-05-28 18:36 49,172 --a------ C:\WINDOWS\system32\jownw64p.exe
2008-05-28 18:18 . 2008-05-28 18:18 279,552 --a------ C:\WINDOWS\system32\ljJCuUnO.dll
2008-05-28 18:15 . 2008-05-28 18:15 95,833 --a------ C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe
2008-05-28 18:14 . 2008-05-29 11:34 860 --a------ C:\WINDOWS\system32\winpfz33.sys
2008-05-28 18:13 . 2008-05-29 21:13 <REP> d-------- C:\WINDOWS\system32\zA
2008-05-28 18:13 . 2008-05-29 21:13 <REP> d-------- C:\WINDOWS\system32\rW
2008-05-28 18:13 . 2008-05-28 18:13 <REP> d-------- C:\WINDOWS\system32\bIP
2008-05-28 18:13 . 2008-05-29 11:19 <REP> d-------- C:\Temp
2008-05-28 18:13 . 2008-05-28 18:17 <REP> d--hs---- C:\Documents and Settings\Johnny_2\!
2008-05-28 18:13 . 2008-05-28 18:13 298,311 --a------ C:\WINDOWS\system32\gside.exe
2008-05-28 18:13 . 2008-05-28 18:13 200,768 --a------ C:\WINDOWS\system32\pcntpkdm.exe
2008-05-28 18:13 . 2008-05-29 19:58 88,961 --a------ C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe
2008-05-13 10:37 . 2008-05-13 10:38 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-01 08:54 . 2008-05-25 08:25 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-05-01 08:54 . 2008-05-01 08:54 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-30 14:26 . 2008-04-30 14:26 <REP> d-------- C:\WatchNow
2008-04-07 22:06 . 2008-05-29 20:53 <REP> d-------- C:\Documents and Settings\Johnny_2\Shared
2008-04-07 22:06 . 2008-05-28 18:07 <REP> d-------- C:\Documents and Settings\Johnny_2\Incomplete
2008-04-07 22:04 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-07 22:02 . 2008-04-07 22:02 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-04-07 21:54 . 2008-04-30 10:37 <REP> d-------- C:\Program Files\P2P_Energy
2008-04-07 21:54 . 2008-04-07 21:54 <REP> d-------- C:\Program Files\Conduit
2008-04-07 21:54 . 2008-04-17 15:37 <REP> d-------- C:\Documents and Settings\Johnny_2\Application Data\LimeWire Music

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-13 08:35 --------- d-----w C:\Documents and Settings\Johnny_2\Application Data\AdobeUM
2008-05-03 07:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-30 07:20 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1
2008-04-24 06:29 9,250 ----a-w C:\Documents and Settings\Johnny_2\Application Data\wklnhst.dat
2008-04-07 20:04 --------- d-----w C:\Program Files\Java
2008-03-28 19:53 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-28 15:06 --------- d-----w C:\Program Files\Seagrand
2007-01-06 15:08 251 ----a-w C:\Program Files\wt3d.ini
2007-05-19 17:24 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761dac3f-5582-2b48-22cd-bbbc156f7a87}]
C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9506910A-0F94-4ea1-B567-7070428B8B2B}]
2008-03-27 17:35 333824 --a------ C:\WINDOWS\system32\mysidesearch_sidebar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CB534082-BF61-4EAD-9D83-AD9E121DF703}]
2008-05-28 18:18 279552 --a------ C:\WINDOWS\system32\ljJCuUnO.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-08-16 16:19 5728112]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-17 12:45 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-12-29 17:58 36864]
"Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-09-19 15:57 180269]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-22 01:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
"PCDrProfiler"="" []
"nwiz"="nwiz.exe" [2006-05-10 00:50 1519616 C:\WINDOWS\system32\nwiz.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-05-10 00:50 7311360]
"HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152]
"ftutil2"="ftutil2.dll" [2004-06-07 14:05 106496 C:\WINDOWS\system32\ftutil2.dll]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
"Device Detector"="C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2005-06-27 11:21 221184]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 10:46 497200]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 11:34 614960]
"LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 11:33 243248]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-19 08:17 262401]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"{36-6B-B6-67-DW}"="C:\windows\system32\rwwnw64d.exe" [ ]
"ExploreUpdSched"="C:\WINDOWS\system32\pcntpkdm.exe" [2008-05-28 18:13 200768]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk
backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Johnny_2^Menu Démarrer^Programmes^Démarrage^Pin.lnk]
path=C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\Pin.lnk
backup=C:\WINDOWS\pss\Pin.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Johnny_2^Menu Démarrer^Programmes^Démarrage^PinMcLnk.lnk]
path=C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk
backup=C:\WINDOWS\pss\PinMcLnk.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Anniversaires]
--a------ 2007-02-18 00:51 765952 C:\Anuman Interactive\Le journal de votre naissance\anniv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-10 13:00 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-07-17 12:45 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=

S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-30 08:06:19
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

mélyssia · Answer

Avira AntiVir Personal
Report file date: 2008-05-29 20:41

Scanning for 1301396 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: NOM-FB9B15D2723

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 2008-04-09 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 2008-04-19 06:17:36
AVSCAN.DLL : 8.1.1.0 53505 Bytes 2008-04-19 06:17:36
LUKE.DLL : 8.1.2.9 151809 Bytes 2008-04-19 06:17:37
LUKERES.DLL : 8.1.2.1 12033 Bytes 2008-04-19 06:17:37
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 14:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 2008-03-07 18:17:06
ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 2008-05-17 14:01:57
ANTIVIR3.VDF : 7.0.4.113 361984 Bytes 2008-05-29 18:37:19
Engineversion : 8.1.0.49
AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-04-19 06:17:38
AESCRIPT.DLL : 8.1.0.36 270714 Bytes 2008-05-29 18:37:26
AESCN.DLL : 8.1.0.20 119157 Bytes 2008-05-29 18:37:24
AERDL.DLL : 8.1.0.20 418165 Bytes 2008-04-26 07:42:03
AEPACK.DLL : 8.1.1.5 364918 Bytes 2008-05-18 14:02:47
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 2008-04-19 06:17:38
AEHEUR.DLL : 8.1.0.29 1253750 Bytes 2008-05-18 14:02:38
AEHELP.DLL : 8.1.0.15 115063 Bytes 2008-05-29 18:37:23
AEGEN.DLL : 8.1.0.23 307573 Bytes 2008-05-29 18:37:22
AEEMU.DLL : 8.1.0.6 430451 Bytes 2008-05-12 14:01:09
AECORE.DLL : 8.1.0.30 168311 Bytes 2008-05-29 18:37:20
AVWINLL.DLL : 1.0.0.7 14593 Bytes 2008-04-19 06:17:36
AVPREF.DLL : 8.0.0.1 25857 Bytes 2008-04-19 06:17:36
AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 13:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 2008-04-19 06:17:36
AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-04-19 06:17:35
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 2008-04-19 06:17:35
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-04-19 06:17:38
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 2008-04-19 06:17:38
NETNT.DLL : 8.0.0.1 7937 Bytes 2008-04-19 06:17:37
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 2008-04-19 06:17:30
RCTEXT.DLL : 8.0.32.0 86273 Bytes 2008-04-19 06:17:30

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 2008-05-29 20:41

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'notepad.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'guardgui.exe' - '1' Module(s) have been scanned
Scan process 'guardgui.exe' - '1' Module(s) have been scanned
Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned
Scan process 'kbd.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'guardgui.exe' - '1' Module(s) have been scanned
Scan process 'COCIManager.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'dllhost.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'searchindexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'VeohClient.exe' - '1' Module(s) have been scanned
Scan process 'ehSched.exe' - '1' Module(s) have been scanned
Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
Scan process 'LogitechDesktopMessenger.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'arservice.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'pcntpkdm.exe' - '1' Module(s) have been scanned
Scan process 'jownw64p.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'LVComSX.exe' - '1' Module(s) have been scanned
Scan process 'QuickCam10.exe' - '1' Module(s) have been scanned
Scan process 'Communications_Helper.exe' - '1' Module(s) have been scanned
Scan process 'DevDetect.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'LVPrcSrv.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
57 processes with 57 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
C:\WINDOWS\system32\byXOfcCU.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26003
[WARNING]

The registry was scanned ( '40' files ).

Starting the file scan:

Begin scan in 'C:\' <PRESARIO>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Johnny_2\Bureau\install_3968_MHwxfDB8fHx8fHw_(2).exe
[DETECTION] Is the Trojan horse TR/Peed.A.449
[NOTE] The file was moved to '48b1fa4d.qua'!
C:\Documents and Settings\Johnny_2\Bureau\install_3968_MHwxfDB8fHx8fHw_.exe
[DETECTION] Is the Trojan horse TR/Peed.A.449
[NOTE] The file was moved to '48b1fa56.qua'!
C:\Documents and Settings\Johnny_2\Bureau\install_3968_MXwyN3wxMDEwMDAwMDAwfHx8fHx8_.exe
[DETECTION] Is the Trojan horse TR/Peed.A.449
[NOTE] The file was moved to '48b1fa6e.qua'!
C:\Documents and Settings\Johnny_2\Local Settings\Application Data\Microsoft\CD Burning\Terminator2 DVD RipUNCUT1CD - FAST.avi
[DETECTION] Is the Trojan horse TR/Dldr.WMA.Wimad.N
[NOTE] The file was moved to '48b0fadb.qua'!
C:\Documents and Settings\Johnny_2\Shared\Terminator2 DVD RipUNCUT1CD - FAST.avi
[DETECTION] Is the Trojan horse TR/Dldr.WMA.Wimad.N
[NOTE] The file was moved to '48b0fc0d.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0028225.exe
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was moved to '486efdc0.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044232.exe
[DETECTION] Is the Trojan horse TR/Spy.Banbra.df.199
[NOTE] The file was moved to '486efdd9.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044234.exe
[DETECTION] Is the Trojan horse TR/Dldr.VB.epp
[NOTE] The file was moved to '486efdea.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044235.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[NOTE] The file was moved to '486efdfc.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044236.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[NOTE] The file was moved to '486efe00.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044242.vbs
[DETECTION] Is the Trojan horse TR/Small.WY
[NOTE] The file was moved to '486efe0e.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044270.exe
[DETECTION] Is the Trojan horse TR/Spy.Banbra.df.199
[NOTE] The file was moved to '486efe16.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044271.exe
[DETECTION] Is the Trojan horse TR/Dldr.VB.epp
[NOTE] The file was moved to '486efe1e.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044272.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[NOTE] The file was moved to '486efe21.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044273.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[NOTE] The file was moved to '486efe25.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044274.vbs
[DETECTION] Is the Trojan horse TR/Small.WY
[NOTE] The file was moved to '486efe28.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044328.dll
[DETECTION] Is the Trojan horse TR/BHO.cmd
[NOTE] The file was moved to '486efe36.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0050377.exe
[DETECTION] Is the Trojan horse TR/Peed.A.449
[NOTE] The file was moved to '486efe43.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0050378.exe
[DETECTION] Is the Trojan horse TR/Peed.A.449
[NOTE] The file was moved to '486efe47.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0050379.exe
[DETECTION] Is the Trojan horse TR/Peed.A.449
[NOTE] The file was moved to '486efe4a.qua'!
C:\WINDOWS\system32\byXOfcCU.dll
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26003
[WARNING]
C:\WINDOWS\system32\rW\autdx2.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[NOTE] The file was moved to '48b300b5.qua'!
C:\WINDOWS\system32\zA\wdpars11.exe
[DETECTION] Is the Trojan horse TR/Dldr.CWS.gen.2
[NOTE] The file was moved to '48af00c7.qua'!
Begin scan in 'D:\' <PRESARIO_RP>

End of the scan: 2008-05-29 21:21
Used time: 39:28 min

The scan has been done completely.

7564 Scanning directories
354897 Files were scanned
24 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
22 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
354873 Files not concerned
15500 Archives were scanned
4 Warnings
22 Notes

mélyssia · Answer

dsl d avoir fait de réponse mais je n arrivé pas a les posté

le rapport hijackthis a été fait mais dés que je le post il me disent que ma réponse est enregistré mais n apparait pas ds la discusion.

je réessayez ds un ti moment peut etre

Le sioux · Answer

Re

Je regarde tes deux premiers rapports, tu devrais pouvoir poster celui d'HijackThis apres ce message ;)

@ suivre.

mélyssia · Answer

tjr pas réussi a le posté je comprend pas ce qui ne va pas

dsl.

Le sioux · Answer

Re

J'ai préparé un script pour ComboFix mais j'ai besoin d'informations sur un fichier et plusieurs dossiers douteux

Rends toi  sur VIRUS TOTAL  https://www.virustotal.com/gui/

* Clique sur  "parcourir" :  C:\WINDOWS\system32\pcntpkdm.exe 

*  Recherche le fichier à analyser, puis clique ensuite sur "send".

Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

Dépose le dans ta prochaine réponse.

Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm

Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela  "Affiche les dossiers cachés" Aide toi de  B )  ici   https://forum.pcastuces.com/sujet.asp?f=25&s=3902  si besoin.

Fais de même pour :
C:\Program Files\wt3d.ini   
C:\WINDOWS\system32\zA
C:\WINDOWS\system32\rW
C:\WINDOWS\system32\bIP

Attends bien la fin de l'analyse pour chaque envois

-->  Poste ces 5 rapports stp.

@ suivre

mélyssia · Answer

si j ai besoin des fichiers cahé, faut il les recahcé aprés les 5 rapports de fait?

je me met au travail

a+

mélyssia · Answer

C:\WINDOWS\system32\pcntpkdm


Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.5.30.1	2008.05.30	-
AntiVir	7.8.0.24	2008.05.30	ADSPY/ZenoSearch.BC.1
Authentium	5.1.0.4	2008.05.29	-
Avast	4.8.1195.0	2008.05.29	Win32:ZenoSearch
AVG	7.5.0.516	2008.05.29	Adware Generic3.CYT
BitDefender	7.2	2008.05.30	Backdoor.Bot.14544
CAT-QuickHeal	9.50	2008.05.29	AdWare.ZenoSearch.bc (Not a Virus)
ClamAV	0.92.1	2008.05.29	Adware.Zeno-19
DrWeb	4.44.0.09170	2008.05.29	Adware.Hotbot.origin
eSafe	7.0.15.0	2008.05.29	-
eTrust-Vet	31.4.5834	2008.05.29	-
Ewido	4.0	2008.05.29	Not-A-Virus.Adware.ZenoSearch
F-Prot	4.4.4.56	2008.05.29	W32/ZenoSearch.B.gen!Eldorado
F-Secure	6.70.13260.0	2008.05.30	-
Fortinet	3.14.0.0	2008.05.30	Adware/ZenoSearch
GData	2.0.7306.1023	2008.05.30	Win32:ZenoSearch
Ikarus	T3.1.1.26.0	2008.05.30	AdWare.Win32.ZenoSearch
Kaspersky	7.0.0.125	2008.05.30	not-a-virus:AdWare.Win32.ZenoSearch.bc
McAfee	5306	2008.05.29	potentially unwanted program Adware-Zeno
Microsoft	1.3520	2008.05.30	Adware:Win32/ZenoSearch
NOD32v2	3145	2008.05.29	-
Norman	5.80.02	2008.05.29	W32/ZenoSearch.DY
Panda	9.0.0.4	2008.05.29	Adware/Zenosearch
Prevx1	V2	2008.05.30	Adware
Rising	20.46.40.00	2008.05.30	-
Sophos	4.29.0	2008.05.30	ZenoSearch
Sunbelt	3.0.1139.1	2008.05.29	-
Symantec	10	2008.05.30	Adware.ZenoSearch
TheHacker	6.2.92.325	2008.05.30	Adware/ZenoSearch.bc
VBA32	3.12.6.6	2008.05.30	AdWare.Win32.ZenoSearch.bc
VirusBuster	4.3.26:9	2008.05.29	-
Webwasher-Gateway	6.6.2	2008.05.30	Ad-Spyware.ZenoSearch.BC.1
Information additionnelle
File size: 200768 bytes
MD5...: ea146c7c0b736a4f8dca1614764bb421
SHA1..: 6e53f549014c0cf77a7560b865e97709deb548bc
SHA256: 96cd5aca6b4c8ef6c3deda4cf6df5b70e6ec6b822a7a56bc8e5b27b541bc3ea4
SHA512: 9adf890689f8a87ede47bf03e88c6a24ecfe814d67e0e4b1c1f564ee8f43c98c
540c6bf2d510ae569f2ed03993bbcb19cd4670d698eb30a6dc5df46171154d7e
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x418838
timedatestamp.....: 0x4821b35a (Wed May 07 13:49:14 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1b285 0x1c000 6.12 19c76ef9202fb9612fd309112920ecb9
.rdata 0x1d000 0x8652 0x9000 4.97 ccf55491777d44fed1483bc2910d49a6
.data 0x26000 0x7470 0x5000 5.78 c084e491c292acec37647e2175ff6701
.rsrc 0x2e000 0x5840 0x6000 3.37 0ea04674e9a8622d8f3b2a7e36e60e4d

( 10 imports )
> WININET.dll: InternetGetLastResponseInfoA, InternetOpenUrlA, InternetOpenA, InternetReadFile
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _controlfp, _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, _XcptFilter, _exit, __1type_info@@UAE@XZ, _onexit, __dllonexit, _purecall, strlen, toupper, exit, strrchr, memset, _stricmp, _setmbcp, __CxxFrameHandler, _mbscmp, rand, _ftol, srand, time, atoi, memcpy, _CxxThrowException
> KERNEL32.dll: GetTickCount, GetCurrentThreadId, lstrlenA, Sleep, CreateFileA, GetProcAddress, LoadLibraryA, FreeLibrary, lstrcmpiA, CreateMutexA, GetSystemDirectoryA, lstrlenW, GetLastError, WaitForSingleObject, OpenProcess, SetLastError, WideCharToMultiByte, HeapFree, HeapAlloc, DeleteFileA, lstrcmpA, MoveFileA, GetFileAttributesA, GetModuleHandleA, GetStartupInfoA, TerminateProcess, GetVolumeInformationA, MultiByteToWideChar, GetFullPathNameA, LocalFree, lstrcpyA, GetModuleFileNameA, WriteFile, CloseHandle
> USER32.dll: OffsetRect, ClientToScreen, SetTimer, GetClientRect, GetWindowRect, SetForegroundWindow, AttachThreadInput, GetSystemMetrics, KillTimer, GetWindowThreadProcessId, PostMessageA, EnumWindows, GetWindowTextLengthA, GetWindowTextA, IsWindow, GetForegroundWindow, EnableWindow, SetWindowTextA
> GDI32.dll: CreateFontA
> ADVAPI32.dll: RegDeleteKeyA, RegQueryValueExA, RegCreateKeyExA, RegDeleteValueA, RegSetValueExA, RegCloseKey, RegOpenKeyExA
> SHELL32.dll: SHGetSpecialFolderLocation, SHGetPathFromIDListA
> ole32.dll: CoUninitialize, CoCreateInstance, OleRun
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )

Le sioux · Answer

Re

si j ai besoin des fichiers cahé, faut il les recahcé aprés les 5 rapports de fait?

--> Yes recache tout cela par la suite

mélyssia · Answer

C:\ProgramFiles\wt3d.ini


Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.5.30.1	2008.05.30	-
AntiVir	7.8.0.24	2008.05.30	-
Authentium	5.1.0.4	2008.05.29	-
Avast	4.8.1195.0	2008.05.29	-
AVG	7.5.0.516	2008.05.29	-
BitDefender	7.2	2008.05.30	-
CAT-QuickHeal	9.50	2008.05.29	-
ClamAV	0.92.1	2008.05.29	-
DrWeb	4.44.0.09170	2008.05.29	-
eSafe	7.0.15.0	2008.05.29	-
eTrust-Vet	31.4.5834	2008.05.29	-
Ewido	4.0	2008.05.29	-
F-Prot	4.4.4.56	2008.05.29	-
F-Secure	6.70.13260.0	2008.05.30	-
Fortinet	3.14.0.0	2008.05.30	-
GData	2.0.7306.1023	2008.05.30	-
Ikarus	T3.1.1.26.0	2008.05.30	-
Kaspersky	7.0.0.125	2008.05.30	-
McAfee	5306	2008.05.29	-
Microsoft	1.3520	2008.05.30	-
NOD32v2	3145	2008.05.29	-
Norman	5.80.02	2008.05.29	-
Panda	9.0.0.4	2008.05.29	-
Prevx1	V2	2008.05.30	-
Rising	20.46.40.00	2008.05.30	-
Sophos	4.29.0	2008.05.30	-
Sunbelt	3.0.1139.1	2008.05.29	-
Symantec	10	2008.05.30	-
TheHacker	6.2.92.325	2008.05.30	-
VBA32	3.12.6.6	2008.05.30	-
VirusBuster	4.3.26:9	2008.05.29	-
Webwasher-Gateway	6.6.2	2008.05.30	-
Information additionnelle
File size: 251 bytes
MD5...: 989566d38d32e38030e5bbd16ee18f4b
SHA1..: 84a1dde75f4e7bb2784fb2e789e0a9155d6a8090
SHA256: 893a09edcda1963dfa60bea03dda870aeb99de804936652644ec16886c9d35a3
SHA512: cbd783758f71809afa409b5b1f87f81750434bf28e384512a7e1381aa7dbfce5
849acedcf57145ef0b790d6e15ed43c8d32c7a6108987eb6b0f29f4059cc52db
PEiD..: -
PEInfo: -

Le sioux · Answer

Re

Bien joué, courage, plus que 3  ;)

mélyssia · Answer

pour les fichiers C:\WINDOWS\system32 zA et rW, il n a y rien dedans je ne peux pas les analysé, j ai mm sorti les fichiers cahé mais rien.

analyse C:\WINDOWS\system32\bIP il y avait le fichier zoolckr, je l ai donc analysé.

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.5.30.1	2008.05.30	-
AntiVir	7.8.0.24	2008.05.30	ADSPY/ZenoSearch.bg
Authentium	5.1.0.4	2008.05.29	W32/ZenoSearch.A.gen!Eldorado
Avast	4.8.1195.0	2008.05.29	Win32:Rootkit-gen
AVG	7.5.0.516	2008.05.29	Lop.4.A
BitDefender	7.2	2008.05.30	Generic.Zeno.0100E940
CAT-QuickHeal	9.50	2008.05.29	AdWare.ZenoSearch.bg (Not a Virus)
ClamAV	0.92.1	2008.05.29	Adware.Zeno-22
DrWeb	4.44.0.09170	2008.05.29	-
eSafe	7.0.15.0	2008.05.29	-
eTrust-Vet	31.4.5834	2008.05.29	-
Ewido	4.0	2008.05.29	-
F-Prot	4.4.4.56	2008.05.29	W32/ZenoSearch.A.gen!Eldorado
F-Secure	6.70.13260.0	2008.05.30	-
Fortinet	3.14.0.0	2008.05.30	Adware/ZenoSearch
GData	2.0.7306.1023	2008.05.30	Win32:Rootkit-gen
Ikarus	T3.1.1.26.0	2008.05.30	Generic.Zeno
Kaspersky	7.0.0.125	2008.05.30	not-a-virus:AdWare.Win32.ZenoSearch.bg
McAfee	5306	2008.05.29	potentially unwanted program Adware-Zeno
Microsoft	1.3520	2008.05.30	Adware:Win32/ZenoSearch.gen!A
NOD32v2	3145	2008.05.29	-
Norman	5.80.02	2008.05.29	W32/ZenoSearch.EA
Panda	9.0.0.4	2008.05.29	Adware/Zenosearch
Rising	20.46.40.00	2008.05.30	-
Sophos	4.29.0	2008.05.30	ZenoSearch
Sunbelt	3.0.1139.1	2008.05.29	-
Symantec	10	2008.05.30	Downloader
TheHacker	6.2.92.325	2008.05.30	Adware/ZenoSearch.bg
VBA32	3.12.6.6	2008.05.30	AdWare.Win32.ZenoSearch.bg
VirusBuster	4.3.26:9	2008.05.29	Adware.ZenoSearch.Gen.2
Webwasher-Gateway	6.6.2	2008.05.30	Ad-Spyware.ZenoSearch.bg
Information additionnelle
File size: 49152 bytes
MD5...: 841f5def7c3c5423e6857eba7c697464
SHA1..: 70536ba9a07f6bc3e114ff3c8a79a38925c22de9
SHA256: 6eda0e0c6baeb55d9dea3856ad72d8ea8454a8bad4dc8279721b48c0386eb148
SHA512: af5bac0bb85b2006dcffce1a77771fa0583d02eadf5a22681db23c937a50d4c1
951011377913e947f5f1d23c514ec3301805bd3bfe7a4aa6268f35e8dfaae054
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x406d6c
timedatestamp.....: 0x480e2531 (Tue Apr 22 17:49:37 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6cea 0x7000 5.98 f9645b01bbf8399c99f9eb99f32eb7f0
.rdata 0x8000 0x1d24 0x2000 4.39 b5763ef20ad4dfd1f615f369c9edc8f5
.data 0xa000 0xb18 0x1000 3.84 7e82b1e920bd1a6b01b1c241eaef7a86
.rsrc 0xb000 0xd60 0x1000 3.03 36b17df2d3ecb6b988326d952a4ac607

( 10 imports )
> iphlpapi.dll: GetAdaptersInfo
> WININET.dll: InternetReadFile, InternetOpenA, InternetOpenUrlA, InternetGetLastResponseInfoA
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _controlfp, _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, _XcptFilter, _exit, __1type_info@@UAE@XZ, _onexit, __dllonexit, atoi, exit, time, srand, rand, _mbscmp, _setmbcp, __CxxFrameHandler
> KERNEL32.dll: CopyFileA, ReleaseMutex, TerminateProcess, LoadLibraryA, GetProcAddress, FreeLibrary, GetLastError, CreateMutexA, SetCurrentDirectoryA, GetSystemDirectoryA, GetFileSize, CreateFileA, DeleteFileA, CreateProcessA, GetTickCount, GetVolumeInformationA, lstrcpyA, lstrcmpiA, GetVersionExA, WriteFile, lstrcmpA, MultiByteToWideChar, Sleep, WaitForSingleObject, GetModuleHandleA, GetStartupInfoA, CloseHandle, GetModuleFileNameA
> USER32.dll: PeekMessageA, EnableWindow, DispatchMessageA, TranslateMessage
> ADVAPI32.dll: RegSetValueExA, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> SHELL32.dll: SHGetPathFromIDListA, SHGetSpecialFolderLocation
> ole32.dll: CoUninitialize, CoCreateInstance, CoInitialize
> OLEAUT32.dll: -, -

( 0 exports )

mélyssia · Answer

ca fait plusieur fois qu une page scanner.sherdderscar.com s ouvre que j anule ou que je mette ok ca me fait un scann et je me dépache de fermé par la croix car sinon ca me détecte plein de virus...c est a ne rien y comprendre
tu sais d ou ca peut venir?

Le sioux · Answer

Re

OK on attaque sous peu, on verra après cela si tu as d'autres alertes de ce type ;)

Juste une précision stp,  C:\WINDOWS\system32\bIP c'est bien un dossier ? (pochette)  pas un fichier 

@ de suite

mélyssia · Answer

oui c est un dossier et dedans il y a ce que j ai analysé le logo est un Pc ou un disc, je vois pas bien lol


depuis conbofix je n ai pas eu d alerte

j attend des prochaines instruction

merci beaucoup

Le sioux · Answer

Re

Merci pour cette precision, on y go !  ;)

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761dac3f-5582-2b48-22cd-bbbc156f7a87}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9506910A-0F94-4ea1-B567-7070428B8B2B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CB534082-BF61-4EAD-9D83-AD9E121DF703}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]             
"{36-6B-B6-67-DW}"=- 
"ExploreUpdSched"=-   

File::
C:\WINDOWS\system32\jownw64p.exe
C:\WINDOWS\system32\ljJCuUnO.dll 
C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-unin­st.exe
C:\WINDOWS\system32\winpfz33.sys
C:\WINDOWS\system32\pcntpkdm.exe 
C:\WINDOWS\system32\gside.exe 
C:\WINDOWS\system32\mysidesearch_sidebar.dll
C:\WINDOWS\system32\ljJCuUnO.dll 
C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll
C:\windows\system32\rwwnw64d.exe

Folder::
C:\Program Files\SpyShredder
C:\WINDOWS\system32\bIP

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript  

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ ce soir ;)

mélyssia · Answer

ok je me met au boulot
bonne journée 
a ce soir

mélyssia · Answer

je l ai fait en mode sans echec, ca change rien? ComboFix 08-05-28.4 - Johnny_2 2008-05-30 12:18:43.6 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.283 [GMT 2:00] Endroit: C:\Documents and Settings\Johnny_2\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Johnny_2\Bureau\CFScript.txt FILE :: C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe C:\WINDOWS\system32\gside.exe C:\WINDOWS\system32\jownw64p.exe C:\WINDOWS\system32\ljJCuUnO.dll C:\WINDOWS\system32\mysidesearch_sidebar.dll C:\WINDOWS\system32\pcntpkdm.exe C:\windows\system32 wwnw64d.exe C:\WINDOWS\system32\winpfz33.sys . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\BM43905854.xml C:\WINDOWS\pskt.ini C:\WINDOWS\system32\hscmrlwx.dll C:\WINDOWS\system32\kiwadxme.exe C:\WINDOWS\system32\OnUuCJjl.ini C:\WINDOWS\system32\OnUuCJjl.ini2 C:\WINDOWS\system32\pqrlqvew.ini C:\WINDOWS\system32\vosiklwm.dll C:\WINDOWS\system32\wevqlrqp.dll . ---- Previous Run ------- . C:\Program Files\SpyShredder C:\Program Files\SpyShredder\SpyShredder.lic C:\Program Files\SpyShredder\SpyShredder0.ss C:\Program Files\SpyShredder\SpyShredder1.ss C:\Program Files\SpyShredder\SpyShredder2.dll C:\Program Files\SpyShredder\SpyShredder3.dll C:\Program Files\SpyShredder\Uninstall.exe C:\WINDOWS\pskt.ini C:\WINDOWS\system32\bIP C:\WINDOWS\system32\bIP\zoolckr.exe C:\WINDOWS\system32\gside.exe C:\WINDOWS\system32\jownw64p.exe C:\WINDOWS\system32\ljJCuUnO.dll C:\WINDOWS\system32\pcntpkdm.exe C:\WINDOWS\system32\winpfz33.sys C:\WINDOWS\system32\zxdnt3d.cfg . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-28 to 2008-05-30 )))))))))))))))))))))))))))))))))))) . 2008-05-30 10:19 . 2008-05-30 10:19 4,096 --ahs---- C:\WINDOWS\system32\Thumbs.db 2008-05-30 08:14 . 2008-05-30 08:14 d-------- C:\Documents and Settings\Invité 2008-05-30 08:14 . C:\Documents and Settings\InvitÚ\Local Settings 2008-05-30 08:14 . C:\Documents and Settings\InvitÚ\Local Settings 2008-05-29 10:50 . 2008-05-29 10:50 d-------- C:\WINDOWS\ERUNT 2008-05-29 10:45 . 2008-05-29 11:23 d-------- C:\SDFix 2008-05-29 08:16 . 2008-05-29 08:16 d-------- C:\Program Files\Trend Micro 2008-05-29 08:07 . 2008-05-29 08:02 102,664 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2008-05-29 08:02 . 2008-05-29 08:07 d-------- C:\Documents and Settings\Johnny_2\.housecall6.6 2008-05-28 18:15 . 2008-05-30 08:43 95,833 --a------ C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe 2008-05-28 18:13 . 2008-05-29 21:13 d-------- C:\WINDOWS\system32\zA 2008-05-28 18:13 . 2008-05-29 21:13 d-------- C:\WINDOWS\system32 W 2008-05-28 18:13 . 2008-05-29 11:19 d-------- C:\Temp 2008-05-28 18:13 . 2008-05-28 18:17 d--hs---- C:\Documents and Settings\Johnny_2\! 2008-05-28 18:13 . 2008-05-29 19:58 88,961 --a------ C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe 2008-05-13 10:37 . 2008-05-13 10:38 d-------- C:\Program Files\Fichiers communs\Adobe 2008-05-01 08:54 . 2008-05-25 08:25 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-05-01 08:54 . 2008-05-01 08:54 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-30 14:26 . 2008-04-30 14:26 d-------- C:\WatchNow 2008-04-07 22:06 . 2008-05-29 20:53 d-------- C:\Documents and Settings\Johnny_2\Shared 2008-04-07 22:06 . 2008-05-28 18:07 d-------- C:\Documents and Settings\Johnny_2\Incomplete 2008-04-07 22:04 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-04-07 22:02 . 2008-04-07 22:02 d-------- C:\Program Files\Fichiers communs\Java 2008-04-07 21:54 . 2008-04-30 10:37 d-------- C:\Program Files\P2P_Energy 2008-04-07 21:54 . 2008-04-07 21:54 d-------- C:\Program Files\Conduit 2008-04-07 21:54 . 2008-04-17 15:37 d-------- C:\Documents and Settings\Johnny_2\Application Data\LimeWire Music . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-13 08:35 --------- d-----w C:\Documents and Settings\Johnny_2\Application Data\AdobeUM 2008-05-03 07:51 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-04-30 07:20 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1 2008-04-24 06:29 9,250 ----a-w C:\Documents and Settings\Johnny_2\Application Data\wklnhst.dat 2008-04-07 20:04 --------- d-----w C:\Program Files\Java 2008-03-28 19:53 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-28 15:06 --------- d-----w C:\Program Files\Seagrand 2007-01-06 15:08 251 ----a-w C:\Program Files\wt3d.ini 2007-05-19 17:24 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys . ((((((((((((((((((((((((((((( snapshot@2008-05-30_ 8.13.59.53 ))))))))))))))))))))))))))))))))))))))))) . + 2008-02-26 11:49:32 297,984 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\SP2QFE\msctf.dll + 2007-03-06 01:34:33 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\spmsg.dll + 2007-03-06 01:34:38 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\spuninst.exe + 2007-03-06 01:34:31 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\update\spcustom.dll + 2007-03-06 01:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe + 2007-03-06 01:35:48 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\update\updspapi.dll - 2008-05-30 06:05:28 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-30 10:23:49 2,048 --s-a-w C:\WINDOWS\bootstat.dat - 2008-05-28 16:15:02 95,833 ----a-w C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe + 2008-05-30 06:43:20 95,833 ----a-w C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe - 2004-08-10 11:00:00 294,400 ----a-w C:\WINDOWS\system32\dllcache\msctf.dll + 2008-02-26 12:00:31 294,912 ----a-w C:\WINDOWS\system32\dllcache\msctf.dll - 2004-08-10 11:00:00 294,400 ----a-w C:\WINDOWS\system32\MSCTF.dll + 2008-02-26 12:00:31 294,912 ----a-w C:\WINDOWS\system32\msctf.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7D2B56CA-3443-4F6F-AFB1-33C23FBE828C}] C:\WINDOWS\system32\ljJCuUnO.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-08-16 16:19 5728112] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-17 12:45 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360] "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-12-29 17:58 36864] "Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-09-19 15:57 180269] "RTHDCPL"="RTHDCPL.EXE" [2006-07-22 01:56 16261632 C:\WINDOWS\RTHDCPL.EXE] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568] "PCDrProfiler"="" [] "nwiz"="nwiz.exe" [2006-05-10 00:50 1519616 C:\WINDOWS\system32 wiz.exe] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-05-10 00:50 7311360] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152] "ftutil2"="ftutil2.dll" [2004-06-07 14:05 106496 C:\WINDOWS\system32\ftutil2.dll] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512] "Device Detector"="C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2005-06-27 11:21 221184] "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 10:46 497200] "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 11:34 614960] "LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 11:33 243248] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-19 08:17 262401] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Johnny_2^Menu Démarrer^Programmes^Démarrage^Pin.lnk] path=C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\Pin.lnk backup=C:\WINDOWS\pss\Pin.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Johnny_2^Menu Démarrer^Programmes^Démarrage^PinMcLnk.lnk] path=C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk backup=C:\WINDOWS\pss\PinMcLnk.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Anniversaires] --a------ 2007-02-18 00:51 765952 C:\Anuman Interactive\Le journal de votre naissance\anniv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-10 13:00 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-07-17 12:45 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"= S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-30 12:24:29 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\arservice.exe C:\WINDOWS\ehome\ehrecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\searchindexer.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\ehome\ehmsas.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\Logitech\QuickCam10\COCIManager.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe . ************************************************************************** . Temps d'accomplissement: 2008-05-30 12:32:44 - machine was rebooted [Johnny_2] ComboFix-quarantined-files.txt 2008-05-30 10:32:29 ComboFix2.txt 2008-05-30 07:29:01 ComboFix3.txt 2008-05-30 06:14:26 Pre-Run: 126,694,854,656 octets libres Post-Run: 126,209,884,160 octets libres 209 --- E O F --- 2008-05-30 07:27:23

Le sioux · Answer

Bonsoir Melyssia

Il me manque le rapport HijackThis ...

Il restera cela à virer :

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7D2B56CA-3443-4F6F-AFB1-33C23FBE828C}] 
C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-unin­st.exe
C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe 

@ +

Le sioux · Answer

Re

On s occuppera des autres ;)

Poste ton rapport par ce biais : http://www.zshare.net/

Clique sur Parcourir , va "chercher" ton rapport HijackThis (dans C:\Program Files\Trend Micro\HijackThis   )puis coche "I have read ..."  puis Share it

Attends un peu puis copie/colle ici le lien qui va apparaître dans un petit rectangle ;)

@ +

mélyssia · Answer

re 

désolé pour l attente


http://www.zshare.net/

Le sioux · Answer

Re

A tout à l'heure, je vais casser la croûte.

@ +

mélyssia · Answer

re

plutot a demain matin

nous le dodo nous attend.

merci pour ton aide
bonne soirée a demain

a+

Le sioux · Answer

Re

OK, à demain, 

Bonne nuit miss ;)

mélyssia · Answer

bonjour.

je suis prete pour les nouvelles manip.


a+

Le sioux · Answer

Bonjour Melissia

Alors, si tu es prête, on y retourne ;)

Regarde ici "comment fixer/corriger des lignes via HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

1) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O4 - Startup: Deewoo.lnk = C:\QooBox\Quarantine\C\WINDOWS\system32\pcntpkdm.exe.vir
O4 - Startup: DW_Start.lnk = C:\QooBox\Quarantine\C\WINDOWS\system32\rwwnw64d.exe.vir
et toutes les lignes O18

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

La suite dans un second message ...

@ suivre

Le sioux · Answer

Re

Puis une fois que tu auras fait ce que je t'ai demandé au message précédent
( http://www.commentcamarche.net/forum/affich 6629695 virus tr crypt xpack gen que faire?page=3#49 )

Fais alors ce qui suit stp :

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7D2B56CA-3443-4F6F-AFB1-33C23FBE828C}]

File::
C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-unin­st.exe
C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe

Folder::
C:\WINDOWS\system32\zA
C:\WINDOWS\system32\rW

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript  

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

mélyssia · Answer

voici le rapport combofix ComboFix 08-05-28.4 - Johnny_2 2008-05-31 12:05:49.7 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.285 [GMT 2:00] Endroit: C:\Documents and Settings\Johnny_2\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Johnny_2\Bureau\CFScript.txt FILE :: C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe C:\WINDOWS\system32 W C:\WINDOWS\system32\zA . ((((((((((((((((((((((((((((( Fichiers créés 2008-04-28 to 2008-05-31 )))))))))))))))))))))))))))))))))))) . 2008-05-30 10:19 . 2008-05-30 10:19 4,096 --ahs---- C:\WINDOWS\system32\Thumbs.db 2008-05-30 08:14 . 2008-05-30 08:14 d-------- C:\Documents and Settings\InvitÚ 2008-05-29 10:50 . 2008-05-29 10:50 d-------- C:\WINDOWS\ERUNT 2008-05-29 10:45 . 2008-05-29 11:23 d-------- C:\SDFix 2008-05-29 08:16 . 2008-05-29 08:16 d-------- C:\Program Files\Trend Micro 2008-05-29 08:07 . 2008-05-29 08:02 102,664 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2008-05-29 08:02 . 2008-05-29 08:07 d-------- C:\Documents and Settings\Johnny_2\.housecall6.6 2008-05-28 18:15 . 2008-05-30 08:43 95,833 --a------ C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe 2008-05-28 18:13 . 2008-05-29 11:19 d-------- C:\Temp 2008-05-28 18:13 . 2008-05-28 18:17 d--hs---- C:\Documents and Settings\Johnny_2\! 2008-05-13 10:37 . 2008-05-13 10:38 d-------- C:\Program Files\Fichiers communs\Adobe 2008-05-01 08:54 . 2008-05-25 08:25 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-05-01 08:54 . 2008-05-01 08:54 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-30 14:26 . 2008-04-30 14:26 d-------- C:\WatchNow 2008-04-07 22:06 . 2008-05-29 20:53 d-------- C:\Documents and Settings\Johnny_2\Shared 2008-04-07 22:06 . 2008-05-28 18:07 d-------- C:\Documents and Settings\Johnny_2\Incomplete 2008-04-07 22:04 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-04-07 22:02 . 2008-04-07 22:02 d-------- C:\Program Files\Fichiers communs\Java 2008-04-07 21:54 . 2008-04-30 10:37 d-------- C:\Program Files\P2P_Energy 2008-04-07 21:54 . 2008-04-07 21:54 d-------- C:\Program Files\Conduit 2008-04-07 21:54 . 2008-04-17 15:37 d-------- C:\Documents and Settings\Johnny_2\Application Data\LimeWire Music . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-30 12:42 9,250 ----a-w C:\Documents and Settings\Johnny_2\Application Data\wklnhst.dat 2008-05-13 08:35 --------- d-----w C:\Documents and Settings\Johnny_2\Application Data\AdobeUM 2008-05-03 07:51 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-04-30 07:20 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1 2008-04-07 20:04 --------- d-----w C:\Program Files\Java 2008-03-28 19:53 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-28 15:06 --------- d-----w C:\Program Files\Seagrand 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys 2008-03-01 16:28 3,591,680 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-02-26 12:00 294,912 ----a-w C:\WINDOWS\system32\msctf.dll 2008-02-26 12:00 294,912 ----a-w C:\WINDOWS\system32\dllcache\msctf.dll 2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll 2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll 2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-01-06 15:08 251 ----a-w C:\Program Files\wt3d.ini 2007-05-19 17:24 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys . ((((((((((((((((((((((((((((( snapshot@2008-05-30_ 8.13.59.53 ))))))))))))))))))))))))))))))))))))))))) . + 2008-02-26 11:49:32 297,984 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\SP2QFE\msctf.dll + 2007-03-06 01:34:33 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\spmsg.dll + 2007-03-06 01:34:38 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\spuninst.exe + 2007-03-06 01:34:31 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\update\spcustom.dll + 2007-03-06 01:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe + 2007-03-06 01:35:48 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB932823-v3\update\updspapi.dll - 2008-05-30 06:05:28 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-31 10:03:44 2,048 --s-a-w C:\WINDOWS\bootstat.dat - 2008-05-28 16:15:02 95,833 ----a-w C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe + 2008-05-30 06:43:20 95,833 ----a-w C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uninst.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-08-16 16:19 5728112] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-17 12:45 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360] "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-12-29 17:58 36864] "Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-09-19 15:57 180269] "RTHDCPL"="RTHDCPL.EXE" [2006-07-22 01:56 16261632 C:\WINDOWS\RTHDCPL.EXE] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568] "PCDrProfiler"="" [] "nwiz"="nwiz.exe" [2006-05-10 00:50 1519616 C:\WINDOWS\system32 wiz.exe] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-05-10 00:50 7311360] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152] "ftutil2"="ftutil2.dll" [2004-06-07 14:05 106496 C:\WINDOWS\system32\ftutil2.dll] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512] "Device Detector"="C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2005-06-27 11:21 221184] "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 10:46 497200] "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 11:34 614960] "LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 11:33 243248] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-19 08:17 262401] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] C:\Documents and Settings\Invit‚\Menu D‚marrer\Programmes\D‚marrage\ Pin.lnk - C:\hp\bin\CLOAKER.EXE [2006-09-19 15:23:38 27136] PinMcLnk.lnk - C:\hp\bin\cloaker.exe [2006-09-19 15:23:38 27136] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2008-04-23 03:38:16 29696] Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-12-29 17:58:06 196608] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Johnny_2^Menu Démarrer^Programmes^Démarrage^Pin.lnk] path=C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\Pin.lnk backup=C:\WINDOWS\pss\Pin.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Johnny_2^Menu Démarrer^Programmes^Démarrage^PinMcLnk.lnk] path=C:\Documents and Settings\Johnny_2\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk backup=C:\WINDOWS\pss\PinMcLnk.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Anniversaires] --a------ 2007-02-18 00:51 765952 C:\Anuman Interactive\Le journal de votre naissance\anniv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-10 13:00 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-07-17 12:45 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"= S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-31 12:08:09 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-05-31 12:10:57 ComboFix-quarantined-files.txt 2008-05-31 10:10:17 ComboFix2.txt 2008-05-30 10:32:45 ComboFix3.txt 2008-05-30 07:29:01 ComboFix4.txt 2008-05-30 06:14:26 Pre-Run: 126,672,007,168 octets libres Post-Run: 126,661,234,688 octets libres 172 --- E O F --- 2008-05-30 07:27:23

mélyssia · Answer

http://www.zshare.net/

je te remet le rapport hijackthis ici car je ne peux tjr pas le posté.

a+

mélyssia · Answer

re

je te souhaite une bonne soirée on reprend demain.

bye

Le sioux · Answer

Bonsoir Melissa

Je regarderai tes rapports plus tard, de sorte a te donner du boulot pour demain ;)

@ +

Le sioux · Answer

Bonsoir melissa

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection. 

1) Icesword par « pjf_ »

Télécharge Icesword par « pjf_ »

https://www.majorgeeks.com/downloadget.php?id=5199&file=9&evp=0d36c3ec48c6373fd5daac78f0c6a417

Extrais l'archive Icesword sur ton bureau, puis, dans ce dossier, double-clique sur Icesword.exe

Choisis la fonction "file" en bas à gauche. Par l'arborescence fournie, choisis ce fichier :

C:\WINDOWS\system32\{5a5422e2-3222-1ca9-6b0e-ed1323479d79}.dll-uni­nst.exe

Fais un clic droit dessus et choisis "Delete".

Puis ferme IceSword

2) Télécharge et installe

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

--  Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware »  soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur   Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur  Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

5) Rapports

Poste en réponse Le rapport de Malwarebyte's Anti-Malware  que tu as sauvegardé sur ton Bureau.

Bon courage

 @+

Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

mélyssia · Answer

bonjour

j ai fait tout ce qui a été demandé c était plus difficile
en tout cas un virus a été détecté plusieurs fois.

voici le rapport

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 811

12:19:34 01/06/2008
mbam-log-6-1-2008 (12-19-34).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 144820
Temps écoulé: 33 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{1e404d48-670a-4085-a6a0-d195793ddd33} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{9f593aac-ca4c-4a41-a7ff-a00812192d61} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{749ec66f-a838-4b38-b8e5-e65d905fff74} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1e404d48-670a-4085-a6a0-d195793ddd33} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9fe5b166-bc73-48f4-8696-a66adb1485ae} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{28f85800-2969-4966-8894-eda174875e71} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mySearchAssistant (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ADP (Rogue.Multiple) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\DriveCleaner 2006 (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\Program Files\SpyShredder\SpyShredder2.dll.vir (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\Program Files\SpyShredder\SpyShredder3.dll.vir (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\jownw64p.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe.vir (Adware.BHO) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\rwwnw64d.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\bIP\zoolckr.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044231.dll (AdWare.CommAd) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044237.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044238.dll (Adware.TargetSaver) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044240.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044275.dll (AdWare.CommAd) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044276.dll (Adware.TargetSaver) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044279.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044280.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0047380.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0049328.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0050420.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP379\A0051380.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051580.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051581.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051583.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051586.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP384\A0052715.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\DriveCleaner 2006\DCPChk.dll (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Le sioux · Answer

Bonjour Melissa

--Pour Malwarebytes' Anti-Malware 

* J espère que tu as bien penser à faire cela :

Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

* C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

* Vide sa quarantaine :
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur  "Tout supprimer" 

Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Puis, dernier efforts ;)

1) ToolsCleaner  de A.Rothstein 

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a  ToolsCleaner  de A.Rothstein 

Télécharge le  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.

-->  Poste moi Le rapport de ToolsCleaner  ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

2) Scan en ligne chez Bitdefender

*  Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 

@ suivre car il restera des conseils de sécurité à appliquer.

mélyssia · Answer

je bien supprimé les élément
mais on ne m a pas demandé de redémarré l ordi, c est normal?

mélyssia · Answer

oups! je ne l ai pas fait en mode sans échec
il valait bien que je fasse une boulette!
c est grave?

en mm tps je suis blonde lol

j attend de savoir avt de faire le reste

mélyssia · Answer

encore une chose pour bitdenfender, il dise d utilisé exploreur mais j ai firfox comment faire?

dsl pour ses questions

merci

Le sioux · Answer

Re

oups! je ne l ai pas fait en mode sans échec
il valait bien que je fasse une boulette!
c est grave?

--> Tans pis, pas grave .

en mm tps je suis blonde lol 

--> Pas grave non plus lol 

Tu as Internet explorer aussi, sert t 'en pour le scan en ligne 

cf  Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm 

@ plus

mélyssia · Answer

le 1er rapport

-->- Recherche: 

C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Johnny_2\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Johnny_2\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Johnny_2\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Johnny_2\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Johnny_2\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Johnny_2\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Johnny_2\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Johnny_2\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Le sioux · Answer

Re

Bien joué.

@ plus pour le rapport de scan.

mélyssia · Answer

re



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sun, Jun 01, 2008 - 14:29:06

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:23:31

Fichiers
	

75736

Directoires
	

7422

Secteurs de boot
	

3

Archives
	

1532

Paquets programmes
	

8522
	

 
	

 

Résultats

Virus identifiés
	

4

Fichiers infectés
	

9

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

9
	

 
	

 

Info sur les moteurs

Définition virus
	

1255510

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

42

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\Johnny_2\Mes documents\Ma musique\brayan adams so fard so good\TombRaiderAngelofDarkSetup-dm.exe
	

Détecté avec: Adware.Trymedia.B.2

C:\Documents and Settings\Johnny_2\Mes documents\Ma musique\brayan adams so fard so good\TombRaiderAngelofDarkSetup-dm.exe
	

Supprimé

C:\Downloads\TombRaiderAngelofDarkSetup-dm[1].exe
	

Détecté avec: Adware.Trymedia.B.2

C:\Downloads\TombRaiderAngelofDarkSetup-dm[1].exe
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0026220.dll
	

Détecté avec: Adware.BHO.WRG

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0026220.dll
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044233.vbs
	

Détecté avec: Adware.Isearch.D

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044233.vbs
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044277.vbs
	

Détecté avec: Adware.Isearch.D

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP378\A0044277.vbs
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP380\A0051449.dll
	

Détecté avec: Adware.BHO.WRG

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP380\A0051449.dll
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051585.exe=>(NSIS o)=>bzip2_solid_nsis0002
	

Détecté avec: Adware.BHO.WRG

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051585.exe=>(NSIS o)=>bzip2_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051585.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051588.exe
	

Infecté par: Backdoor.Bot.15118

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP383\A0051588.exe
	

Supprimé

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP385\A0052908.exe
	

Détecté avec: Adware.Trymedia.B.2

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP385\A0052908.exe
	

Supprimé

Le sioux · Answer

Re Melissa

Si ton PC fonctionne correctement, on va pouvoir conclure ;)

@ suivre car il reste des conseils de sécurité à appliquer.

mélyssia · Answer

ça a l air de fonctionné.
j ai plus de message d alerte virus.
il n est pas ralenti, j ai l impression de le retrouvé lol.

j attend tes conseils de sécurité.

Le sioux · Answer

RE

OK, alors, c'est cool. 

On a oublié d'optimiser un peu ton PC avec HijackThis, si tu veux on peut faire cela, dis moi ;)

Sinon, mes conseils :

=========================================================================

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain 

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. 

=========================================================================
Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions.

=========================================================================

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================
=>  Il te faut impérativement tenir à jour régulièrement  Windows ainsi qu’ Internet Explorer : 

Via Internet Explorer, rends toi sur Microsoft Update  
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue  toutes les mise à jour critiques proposées. 
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement
puis clique sur Appliquer puis OK.

=======================================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur  https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité  présentes dans ces anciennes versions.
 via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

 Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=>  Installe un pare-feu pour remplacer celui de Windows qui est insuffisant :

Regarde celui-ci en gratuit :

* ComodoFirewallPro Free 

http://www.personalfirewall.comodo.com/download_firewall.html

Tuto :  
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm  et https://infomars.fr/forum/index.php?showtopic=1225
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 
  
Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois)  http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=>  Pour sécuriser ta navigation

 -- Un programme incontournable : SpyBot-Search & Destroy  1.5  (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
  https://www.safer-networking.org/

-démo d’utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
 -Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n’utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

=======================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=========================================================================

=>  Pour optimiser un peu ton PC

* Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility de Sebdraluorg
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html
 
* Utilise Ccleaner fonction nettoyeur de manière journalière.

=========================================================================

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Salut.

mélyssia · Answer

merci beaucoup pour tout ses conseil
c est vraiment sympa
merci également d avoir pris de ton temps pour m aider.

en gros un grand merci

byebye

Le sioux · Answer

Re Mélissa

Ce fut avec plaisir  ;-)

Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PCs, à mettre leurs logiciels à jours et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C'est tellement mieux un PC qui fonctionne bien !

Salut et bonne continuation.

Prudence sur Internet ;)

popov · Answer

j ai un probleme ac ce virus  moi aussi ms j ai essayer plusieur methode rien ne marche il revien tt le tps voici mon r apport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:16, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.whynotsearchhere.com/start.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6966B625-72E3-445B-A924-97B6CEB65BFD} - C:\WINDOWS\system32\iifdecDt.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8A290466-39BD-419B-93DB-0E9599506654} - C:\WINDOWS\system32\vtUlLEWM.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: mysidesearch browser optimizer - {f15128fb-061e-f1f8-0b13-d965c4638ed1} - C:\WINDOWS\system32\{668b1dfe-a02b-7fed-fd2a-a1cdbcb531fd}.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/SP.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O20 - Winlogon Notify: vtUlLEWM - vtUlLEWM.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Le sioux · Answer

Bonsoir Popov

Il serait plus que préférable que tu crées ton propre sujet.
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Pour t'y aider, regarde ici :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

Salut.

Virus TR/Crypt.XPACK.Gen que faire?

65 réponses

Discussions similaires

Newsletters