...exe n'est pas une application win32 valide Résolu

Question

Bonjour,

J'ai installé un jeu mais je n'ai pas remarqué si mon anti-virus était actif ou pas... tout ce que je sais est que pendant que j'essayais le jeu, ma wintv s'est lancée mais seulement avec le son... j'ai dû redémarrer pour faire cesser le jeu et la télé puis au retour je n'avais plus AVG et j'avais le message AVG n'est pas une application win32 valide... cCleaner ne voulait plus fonctionner... j'ai désinstallé cCleaner et réinstallé et il fonctionne... j'ai fait de même pour AVG mais je continue d'avoir le même message "... pas une application win32 valide".  J'ai donc désinstallé puis j'ai installé Avast... ça me donne le même message...

Pourriez-vous svp m'aider?

merci à l'avance

Le sioux · Answer

Bonjour Celine

Ce jeu devait être un crack ... piégé par le virus Baggle, une teigne ... tu as été punie.

Je te donnerai des liens qui t expliqueront les dangers des cracks", mais l'heure n'est pas a la lecture ...

Télécharge Combofix.exe de sUBs sur ton Bureau,

/!\ Lors du téléchargement, renomme le en<gras> Celine sinon, il sera "tué" par Baggle et deviendra inutilisable. /!\</gras>

Regarde ici comment faire https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement. /!\

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\ Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\Combofix.txt

@ suivre

psychonours · Answer

Ca sent le Virus ...
Va voir sur le net sur des site AntiVirus qui te font le Check du Net ...
J'ai deja eu ce souci la. Sauf que NAV me bloké l'accé a tout les Excutable et ZoneAlarm me bloqué l'accés au Net ...
Je me suis depatouillé de tout ca grace a vieille disquette boot Win95 ...
Bon Courage ...

celine2456 · Answer

bonsoir psychonours

je me suis mal exprimée je crois... j'ai copié un logiciel de jeu original d'un ami... la punition est donc pour autre chose...
j'ai imprimé tes instructions que j'exécuterai aux premières heures demain matin
en attendant, merci beaucoup

Le sioux · Answer

Bonsoir Psychonounours

Comme écris plus haut -->  Ce jeu devait être un crack ... piégé par le virus Baggle

... une teigne qui désactive et rend inutilisables anti-virus, anti-spyware, anti-trojan et bloque plein d'outils de nettoyage ...

Salut.

Le sioux · Answer

Re

OK, Celine, alors, bonne nuit.

Suis bien les instructions et sois patiente lors de l'exécution de ComboFix, cela prend un certains temps.

@ demain.

celine2456 · Answer

bonjour à vous

j'ai finalement été capable de réinstaller AVG... dès le début du scan il a trouvé I-Worm/Bagle.AKQ dans LClock.exe
ma question: quand AVG terminera le scan, dois-je me défaire de LClock ou si je peux considérer le programme sécure après le nettoyage par AVG

à suivre...

celine2456 · Answer

...suite

AVG a éliminé I-worm/bagle.akq
il a trouvé 2 trojan horses: generic10.rlj ça me dit "located inside the archive and cannot be deleted"
y a-t-il une autre façon de les éliminer?

merci encore

Le sioux · Answer

Bonsoir Celine

Ce n est pas encore gagné, je vais regarder tes rapports et te dire quoi faire par la suite.

@+

celine2456 · Answer

re bonsoir Le Sioux

voilà mes rapports:

Combofix:

ComboFix 08-05-29.1 - Celine 2008-05-31 18:11:12.3 - NTFSx86
Endroit: C:\Documents and Settings\Celine\Bureau\celine.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\drivers\downld

.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-28 to 2008-05-31 ))))))))))))))))))))))))))))))))))))
.

2008-05-31 14:17 . 2008-05-31 14:17 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-31 14:17 . 2008-05-31 14:17 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Malwarebytes
2008-05-31 14:17 . 2008-05-31 14:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-31 14:17 . 2008-05-30 01:06 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-31 14:17 . 2008-05-30 01:06 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-31 14:13 . 2008-05-31 14:13 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Grisoft
2008-05-31 14:13 . 2007-05-30 08:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-05-31 09:16 . 2008-05-31 09:17 <REP> dr-h----- C:\$VAULT$.AVG
2008-05-31 08:17 . 2008-05-31 08:17 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\AVG7
2008-05-31 08:17 . 2008-05-31 15:00 <REP> d-------- C:\Documents and Settings\Celine\Application Data\AVG7
2008-05-30 21:29 . 2008-05-30 21:29 <REP> d-------- C:\Program Files\Lopxp
2008-05-30 20:51 . 2008-05-30 20:51 <REP> d-------- C:\Program Files\Alwil Software
2008-05-30 20:23 . 2008-05-31 08:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg7
2008-05-30 19:01 . 2008-05-30 20:01 <REP> d-------- C:\Program Files\CCleaner
2008-05-29 17:32 . 2008-05-30 06:12 <REP> d-------- C:\Program Files\CachemanXP
2008-05-27 04:47 . 2008-05-27 04:47 <REP> d-------- C:\Program Files\Fichiers communs\BOONTY Shared
2008-05-27 04:47 . 2008-05-27 04:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BOONTY
2008-05-27 04:46 . 2008-05-30 06:39 <REP> d-------- C:\Program Files\BoontyGames
2008-05-24 07:50 . 2008-05-24 07:50 <REP> d-------- C:\Documents and Settings\Celine\Application Data\SultansLabyrinth
2008-05-21 06:05 . 2008-05-21 06:05 <REP> d-------- C:\Program Files\Stardock
2008-05-21 06:05 . 2008-05-21 06:05 <REP> d-------- C:\Program Files\Fichiers communs\Stardock
2008-05-21 04:53 . 2008-05-21 04:53 <REP> d--hs---- C:\WINDOWS\ftpcache
2008-05-19 17:10 . 2008-05-19 17:10 <REP> d-------- C:\Program Files\ReflexiveArcade
2008-05-14 05:50 . 2008-05-14 05:50 230 --a------ C:\config.xml
2008-05-14 05:33 . 2008-05-14 05:33 <REP> d-------- C:\temp
2008-05-11 16:43 . 2008-05-11 16:43 <REP> d-------- C:\WINDOWS\Enigma
2008-05-11 16:43 . 2008-05-19 09:36 <REP> d-------- C:\Program Files\Enigma
2008-05-11 07:10 . 2008-05-11 07:10 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Games
2008-05-09 05:43 . 2008-05-12 05:19 <REP> d-------- C:\Program Files\RamBooster 2.0
2008-05-09 05:40 . 2008-05-09 05:44 <REP> d-------- C:\Program Files\RAM Booster Pro
2008-05-06 17:32 . 2008-05-11 16:45 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Restorer
2008-05-06 06:53 . 2008-05-06 06:53 <REP> d-------- C:\WINDOWS\The Count of Monte Cristo
2008-05-06 06:53 . 2008-05-06 06:53 <REP> d-------- C:\Program Files\The Count of Monte Cristo
2008-05-05 21:11 . 2008-05-05 21:11 <REP> d-------- C:\WINDOWS\Hidden Wonders of the Depths
2008-05-05 21:11 . 2008-05-05 21:11 <REP> d-------- C:\Program Files\Hidden Wonders of the Depths
2008-05-02 17:40 . 2008-05-02 17:40 <REP> d-------- C:\Program Files\ZSoft
2008-04-27 15:46 . 2008-04-27 15:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EscapeTheMuseum
2008-04-26 09:33 . 2008-04-26 09:33 <REP> d--h----- C:\WINDOWS\PIF
2008-04-24 21:19 . 2008-04-24 21:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SpinTop Games
2008-04-22 20:56 . 2008-04-22 20:56 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Gaijin Ent
2008-04-22 05:31 . 2008-04-22 05:31 <REP> d-------- C:\Documents and Settings\Celine\Application Data\cerasus.media
2008-04-21 05:29 . 2008-04-22 20:31 <REP> d-------- C:\games
2008-04-20 21:04 . 2008-04-20 21:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
2008-04-20 21:04 . 2008-04-20 21:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Gogii
2008-04-18 05:22 . 2008-04-18 05:22 <REP> d-------- C:\Program Files\MSECache
2008-04-16 05:04 . 2008-05-31 07:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-04-15 17:41 . 2008-04-15 17:41 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Worksimaging
2008-04-11 06:20 . 2008-04-18 20:18 <REP> d-------- C:\Program Files\Mystery Case Files - Madame Fate
2008-04-10 05:58 . 2008-04-10 05:58 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Big Fish Games
2008-04-10 05:55 . 2008-04-10 05:55 <REP> d-------- C:\WINDOWS\Mystery in London
2008-04-10 05:43 . 2008-02-20 10:07 <REP> d-------- C:\Program Files\The Count of Monte Cristo-HoneyB[SeCtIoN8]
2008-04-09 21:51 . 2008-04-09 21:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MonteCristo
2008-04-08 22:01 . 2008-04-08 22:01 <REP> d-------- C:\Program Files\Auslogics
2008-04-08 22:01 . 2008-04-08 22:01 <REP> d-------- C:\Documents and Settings\Celine\Application Data\Auslogics
2008-04-06 17:29 . 2008-04-06 17:29 <REP> d-------- C:\WINDOWS\Great Secrets Da Vinci
2008-04-06 17:29 . 2008-04-08 21:54 <REP> d-------- C:\Program Files\Great Secrets Da Vinci
2008-04-05 09:18 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2008-04-05 05:35 . 2008-05-30 20:05 <REP> d-------- C:\Program Files\FrostWire
2008-04-05 05:35 . 2008-04-15 06:32 <REP> d-------- C:\Documents and Settings\Celine\Application Data\FrostWire
2008-04-01 05:43 . 2008-04-01 06:02 <REP> d-------- C:\Program Files\Joost

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-31 16:38 --------- d-----w C:\Program Files\Java
2008-05-31 16:26 --------- d-----w C:\Program Files\eMule
2008-05-31 15:17 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-31 15:16 --------- d-----w C:\Program Files\SpywareBlaster
2008-05-31 12:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft
2008-05-25 10:23 --------- d-----w C:\Documents and Settings\Celine\Application Data\Joost
2008-05-19 10:11 141,312 ----a-w C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2008-05-19 10:11 --------- d-----w C:\Program Files\Spyware Terminator
2008-05-19 10:07 --------- d-----w C:\Documents and Settings\Celine\Application Data\Spyware Terminator
2008-05-03 13:26 --------- d-----w C:\Program Files\Google
2008-05-03 10:48 --------- d-----w C:\Documents and Settings\Celine\Application Data\dvdcss
2008-05-02 10:15 --------- d-----w C:\Documents and Settings\Celine\Application Data\ZoomBrowser EX
2008-05-02 10:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\ZoomBrowser
2008-04-30 22:09 --------- d-----w C:\Program Files\ImpotExpert 2007
2008-04-19 12:53 --------- d-----w C:\Program Files\bfgclient
2008-04-01 09:41 --------- d-----w C:\Program Files\iTunes
2008-03-31 09:12 --------- d-----w C:\Documents and Settings\Celine\Application Data\VersionTracker Pro
2008-03-30 13:10 --------- d-----w C:\Documents and Settings\Celine\Application Data\SprillBermudeEng
2008-03-29 14:18 0 ----a-w C:\Program Files\temp01
2008-03-29 14:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\BigFishGamesCache
2008-03-28 21:48 --------- d-----w C:\Program Files\IrfanView
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-21 20:27 17,696 ----a-w C:\Documents and Settings\Celine\Application Data\GDIPFONTCACHEV1.DAT
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-26 12:00 294,912 ----a-w C:\WINDOWS\system32\msctf.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-16 16:05 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-02-11 18:36 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-01-11 05:56 2,285 ----a-w C:\Program Files\Options.ini
2008-01-11 05:56 175,416 ----a-w C:\Program Files\Duplicat.log
2008-01-11 05:39 872,000 ----a-w C:\Program Files\Duplicat.tmp.000
2005-12-25 18:05 582 ----a-w C:\Program Files\BlackLst.ecb
2005-09-12 23:13 2,318 ----a-w C:\Program Files\license.txt
2005-01-14 22:38 2,117,632 ----a-w C:\Program Files\EasyClea.exe
2003-11-21 19:08 226 ----a-w C:\Program Files\File_id.diz
.

((((((((((((((((((((((((((((( snapshot@2008-05-31_ 6.11.37.01 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-31 10:02:46 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-31 14:49:17 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-31 12:18:17 10,760 ----a-w C:\WINDOWS\system32\drivers\avgclean.sys
+ 2008-05-31 12:18:15 26,952 ----a-w C:\WINDOWS\system32\drivers\avgmfx86.sys
+ 2008-03-25 05:28:39 135,168 ----a-w C:\WINDOWS\system32\java.exe
+ 2008-03-25 05:28:43 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2008-03-25 06:37:01 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@={8D2223A2-B3C6-4e32-B096-CDD11F628C60}

[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2007-12-13 23:02 96552 --a------ C:\Program Files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 08:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 06:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 06:04 2879488 C:\WINDOWS\SkyTel.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 05:21 16270848 C:\WINDOWS\RTHDCPL.EXE]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 19:14 155648]
"Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-13 21:10 409600]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-05-31 08:20 579584]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 05:25 6731312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"SchedulingAgent"="C:\WINDOWS\system32\mstask.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 08:00 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-05-31 08:17 219136]

C:\Documents and Settings\Celine\Menu D‚marrer\Programmes\D‚marrage\
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-05-21 06:05:09 3450608]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
AutoStart IR.lnk - C:\Program Files\WinTV\Ir.exe [2008-01-08 02:28:09 106551]
Google Updater.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-04-16 05:04:14 124400]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\BitComet\\BitComet.exe"=
"C:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Joost\\xulrunner\\tvprunner.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9120:TCP"= 9120:TCP:BitComet 9120 TCP
"9120:UDP"= 9120:UDP:BitComet 9120 UDP

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-15 19:20]
R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-05-19 06:11]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-15 19:16]
R2 NeroRegInCDSrv;Nero Registry InCD Service;C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [2007-12-13 23:02]
R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;C:\WINDOWS\system32\drivers\HCWBT8XX.sys [2006-01-25 17:14]
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-05-27 04:47]
S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys []

*Newly Created Service* - AVG_ANTI-SPYWARE_GUARD
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-31 18:14:41
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

**************************************************************************
.
Temps d'accomplissement: 2008-05-31 18:17:21
ComboFix-quarantined-files.txt 2008-05-31 22:16:18
ComboFix2.txt 2008-05-31 10:39:31
ComboFix3.txt 2008-05-31 10:15:52

Pre-Run: 43,595,751,424 octets libres
Post-Run: 43,588,653,056 octets libres

198 --- E O F --- 2008-05-28 07:01:08

HijackThis:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:20:04, on 2008-05-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\explorer.exe
C:\HijackThis\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?AuthParam=1212251931_da3133b33384c6543d6d3094ef5c93ae&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&File=jinstall-6u6-windows-i586-jc.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Le sioux · Answer

Bonsoir Celine

J'ai préparé un CFscript pour ComboFix, mais j'ai besoin d'info :

Rends toi  sur VIRUS TOTAL  https://www.virustotal.com/gui/

* Clique sur  "parcourir" : C:\Program Files\ BlackLst.ecb 

*  Recherche le fichier à analyser, puis clique ensuite sur "send".

Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

Dépose le dans ta prochaine réponse.

Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm

Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela  "Affiche les dossiers cachés" Aide toi de  B )  ici   https://forum.pcastuces.com/sujet.asp?f=25&s=3902  si besoin.

Fais de même pour 

C:\Program Files\Options.ini 
C:\Program Files\File_id.diz 

et poste les rapports en réponse stp.

Re-cache les fichiers et dossiers cachés par la suite pour éviter de faire des bétises ;)

@ +

PS :
Il faudra aussi que l'on fixe/corrige via HijackThis cet activeX
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://www.grab.com/media/6512bd/games/files/1115/popcaploader_v6.cab

Le sioux · Answer

Re

Désinstalle Avast , tu as deux antivirus --> source de conflit +++

-- Télécharge le désinstalleur d Avast  sur ton Bureau https://www.avast.com/fr-fr/uninstall-utility

et exécute le , redémarre le PC comme demandé et poste un nouveau rapport Hijackthis stp

@ +

Le sioux · Answer

Bonjour Céline

Bien bossée de bon matin ;)

Ces fichiers ont donc l'air sains, mais je préférais m'en assurer ;)

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Driver::
downld 

File::
C:\WINDOWS\system32\drivers\downld 

Folder::
C:\Program Files	emp01
C:\Program Files\Lopxp 
C:\Program Files\Duplicat.log 
C:\Program Files\Duplicat.tmp.000 

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript  

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

Le sioux · Answer

Re

1) Télécharge ELIBAGLA 

En bas de cette page  http://www.zonavirus.com/datos/descargas/95/elibagla.asp

(Clique sur le bouton "Descargar Elibagla") sur ton Bureau.
N'y touche pas pour le moment.

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

*** Attention ne pas tenter de rentrer en mode sans echec via msconfig. ***

Si impossibilité de rentrer mode sans échec :

Télécharge ce fichier (clic droit et Enregistrer sous) : Safeboot.reg  de Malekal_Morte http://www.malekal.com/download/SafeBoot.reg

sur ton Bureau puis double clique dessus. Accepte par oui a l'interrogation sur l'inscription des données dans le registre.

Normalement tu devrais pouvoir acceder au mode sans échec. Si ce n'est toujours pas le cas, alors passe Elibagla en mode normal.

3) Elibagla

Double-clique sur Elibagla sur ton Bureau.

Assure toi que dans le menu déroulant Unidad, tu as bien C:\

Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente (Eliminer les fichiers infectés automatiquement) est bien cochée

Cliquez sur le bouton Explorar pour lancer l'analyse

Patiente le temps du scan.

Lorsqu'il a terminé, poste le contenu du fichierinfoSat.txt qui se trouve dans Poste de travail>Disque C:\

@ suivre.

Le sioux · Answer

Re

On l'a eu , oui, s'attaque aux finitions ;)

On  profite pour enlever quelques lignes pour optimiser ton démarrage en évitant que les programmes qui s'y lancent inutilement, accaparent des ressources du système.
Cela désactive du démarrage des programmes qui ne sont pas primordials 
Un programme utilise des ressources quand il est en cours d'exécution.
Trop de programmes qui tournent utilisent beaucoup de ressources qui peuvent conduire au ralentissement de l'ordinateur.

Regarde ici "comment fixer/corriger des lignes via HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

1) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.1.2.dll 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm       O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm      O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm    
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.1.2.dll/206 (file missing) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/       
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab 

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

2) Rapport

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 

@ suivre

Le sioux · Answer

Re

il y a AVG antispyware qui s'ouvre automatiquement mais comme il ne fonctionne pas en temps réel est-ce que j'ai réellement besoin qu'il s'ouvre automatiquement??? 

Vu que tu as MalwareByte's Anti-Malware (vu dans rapport ComboFix ;)  -->  tu peux désinstaller AVG 7.5 

Regarde ce test de Malekal_Morte  https://forum.malekal.com/viewtopic.php?f=45&t=8765

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

Vide sa quarantaine :
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur  "Tout supprimer" 

Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Puis :

1) ToolsCleaner  de A.Rothstein 

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a  ToolsCleaner  de A.Rothstein 

Télécharge le  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.

-->  Poste moi Le rapport de ToolsCleaner  ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

2) Scan en ligne Kaspersky

 https://www.kaspersky.fr/downloads

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse dans ta réponse.

Tuto d’aide  : http://cybersecurite.xooit.com/t100-Scan-en-ligne-Kaspersky.htm#768

@ suivre car il restera des conseils de sécurité à appliquer.

Le sioux · Answer

Re

OK, qu'a cela ne tienne ;)

--> Scan en ligne chez Bitdefender

*  Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 

@ ce soir, car il restera des conseils de sécurité à appliquer

celine2456 · Answer

je crois que tu es pas mal plus rapide que moi.... j'ai édité le message car après, kaspersky a fonctionné... il scan dans le moment... malheureusement, je dois quitter immédiatement... ma famille m'attend... je laisse aller le scan et à mon retour (ce soir pour toi) je posterai les rapports... en attendant, un très grand merci pour ta patience et ton aide... à bientôt et bonne fin de journée

Le sioux · Answer

Bonsoir Celine

On tient les responsables de ton infection, je pense :

"C:\Downloads\Bigfish Games - Hidden Wonders of the Depths + Adnan_Boy 2008!!!\Bigfish Games - Hidden Wonders of the Depths + Adnan_Boy 2008!!!.zip"

"D:\Downloads(2)\Hammer Heads Deluxe + keygen.rar

Télécharge  OTMoveIt2 de Old_Timer sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche  de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Downloads\Bigfish Games - Hidden Wonders of the Depths + Adnan_Boy 2008!!!\Bigfish Games - Hidden Wonders of the Depths + Adnan_Boy 2008!!!.zip

D:\Downloads(2)\Hammer Heads Deluxe + keygen.rar

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre

Le sioux · Answer

Bonjour Céline

On va pouvoir conclure :

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok.

=========================================================================

Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions.

=========================================================================

=> Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================
=> Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer :

Via Internet Explorer, rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.
Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement
puis clique sur Appliquer puis OK.Tu peux, si tu préfères, installer le SP3 qui ne demande pas de validation Microsoft.

=======================================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=> Pour sécuriser ta navigation

-- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
https://www.safer-networking.org/

-démo d’utilisation
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
-Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

-- Tutorial pour sécuriser Firefox </gras> : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

======================================================================

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

=======================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=========================================================================

=> Pour optimiser un peu ton PC

* Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility de Sebdraluorg
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

* Utilise Ccleaner fonction nettoyeur de manière journalière.

=========================================================================

=> Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = BAGGLE

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé CCM

Tuto http://www.malekal.com/malwarecomplaints.html

=========================================================================

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Salut.

Le sioux · Answer

Re coucou Celine

Ce fut avec plaisir  ;-)

Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PCs, à mettre leurs logiciels à jours et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C'est tellement mieux un PC qui fonctionne bien !

Salut, bonne continuation et prudence sur Internet ;)

...exe n'est pas une application win32 valide

20 réponses

Discussions similaires

Newsletters