Problème récurent rootkit-gen

eldeis -  
sKe69 Messages postés 21955 Statut Contributeur sécurité -
Bonjour,

je suis nouvelle et complétement néophite en info mais néanmoins voici les infos demandées.
Merci de votre aide.
Bonne journée

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:20:11, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared

Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers

communs\InstallShield\UpdateService\issch.exe
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\hp_propriétaire\local settings\application

data\esigcy.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL

=

https://www8.hp.com/fr/fr/home.html

05&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fmsger%2ftabs%2f_pictos%2fcoca%2fPictoCoke02.png%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =

https://www8.hp.com/fr/fr/home.html

05&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

https://www8.hp.com/fr/fr/home.html

&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName

= Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583}

- C:\PROGRA~1\ORANGE~1\TOOLBA~2.DLL
R3 - URLSearchHook: Search Class -

{08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program

Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

- C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection -

{53707962-6F74-2D53-2644-206D7942484F} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no

file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers

communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no

file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - (no

file)
O2 - BHO: Google Toolbar Helper -

{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program

files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO -

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program

Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper -

{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live

Toolbar\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} -

c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up -

{EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program

Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - (no

file)
O3 - Toolbar: Windows Live Toolbar -

{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live

Toolbar\msntb.dll
O3 - Toolbar: barre d'outils Orange -

{D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange

Toolbar FR\ToolbarContainer234.dll
O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no

file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ISUSPM Startup]

C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers

communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LSBWatcher]

c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows

Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search

& Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe"

/AUTO
O4 - HKCU\..\Run: [esigcy] c:\documents and

settings\hp_propriétaire\local settings\application data\esigcy.exe

esigcy
O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft

Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel

present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program

Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program

Files\MP3 Player Utilities 3.75\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites -

https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Masquer les images -

C:\WINDOWS\web\MaskImage.htm
O8 - Extra context menu item: MediaManager tool grab multimedia file -

C:\Program Files\MP3 Player Utilities 3.75\MediaManager\grab.html
O8 - Extra context menu item: traduire la page -

C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\cce33.html
O8 - Extra context menu item: traduire le texte sélectionné -

C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\cce34.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}

- C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239}

- C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar -

{1A93C934-025B-4c3a-B38E-9654A7003239} -

C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Ajout Direct -

{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows

Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer -

{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows

Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Poker.fr - {40B2063F-DB01-4962-BE63-59435C01283C} -

C:\PROGRA~1\Poker.fr\client.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C}

- C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search

Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}

- C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration -

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}

- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network

Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}

- C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} -

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -

http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation

Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} -

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class)

-

http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/c

lient/muweb_site.cab?1206303072734
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl

Class) -

http://jeuxenligne.orange.fr/GameShell/online/fr/luxor/mjolauncher.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} -

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072}

(MessengerStatsClient Class) -

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.c

ab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game

Host) -

http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHos

t.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash

Object) -

https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH -

C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft -

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL

Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program

Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program

Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program

Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers

communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision -

C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner -

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file

missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner -

c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (file

missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner

- c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file

missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner -

c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file

missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France

Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared

Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program

Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. -

C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Unknown owner -

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) -

Unknown owner - C:\Program Files\Norton AntiVirus\navapsvc.exe (file

missing)
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -

Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

(file missing)
O23 - Service: Norton Protection Center Service (NSCService) - Unknown

owner - C:\Program Files\Fichiers communs\Symantec Shared\Security

Console\NSCSRVCE.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA

Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner -

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file

missing)
O23 - Service: Symantec AVScan (SAVScan) - Unknown owner - C:\Program

Files\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown

owner - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

(file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner -

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

(file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket

Division Software - C:\Program Files\Alcohol Soft\Alcohol

120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program

Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file

missing)
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - c:\Program

Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

(file missing)
A voir également:

80 réponses

Précédent
Réponse 41 / 80
eldeis
 
Bonjour,désolée s'il semblait n'y avoir personne, vous avez pas fais gaffe, mais hier soir vers 18h vousdisait que je n'avait pas eu de message quand il s'est rallumé et les pages web s'ouvre normalement (vite) donc sans crier victoire trop vite je dirais en ne m'avançant pas trop qu'il à l'air de ne plus etre là!
merci beaucoup sans aide j'aurais fait une crise de nerf..
merci mais faut pas partir trop loin quand meme..
Superbe fin de journée a vous
0
Réponse 42 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Salut,
Rien n'est sure pour le momment ^^ , Fait ce-ci maintenant que tout "semble" fonctionner :

Ouvres Malwarebytes et mets le à jour .

Puis redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan ) et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes)
0
eldeis
 
il ne se passe toujours rien pour la mise à jour!!
0
Réponse 43 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Va dans paneau de configuration : click sur Pare-feu et dis moi quelle option est validé ...
0
Réponse 44 / 80
eldeis Messages postés 54 Statut Membre
 
activé (recommandé)
et ne pas autorisé d'exceptions
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 80
eldeis Messages postés 54 Statut Membre
 
et puis j'ai perdu la configuration adsl ( je m'explique quand je veux cliquer sur l'icone de la box j'obtiens un message d'erreur me disant qu'il n'y a plus de configuration adsl un truc dans le genre et bon, c'est pas comme si je m'en servait tous les jours mais j'en ai quand meme besoin pour regler les niveaux de sécurité (nécessaire pour certains programme)
cmment je fais pour les retrouvé
0
Réponse 46 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
et ne pas autorisé d'exceptions---> c'est la que vient le prb !!! ^^

Valides l'option "autorisé des exeptions" et reprends Malwarebytes ... cela devrai marcher !...
0
Réponse 47 / 80
eldeis Messages postés 54 Statut Membre
 
j'ai décocher "ne pas autoriser d'exceptions" puis j'ai rajouter le programme aux exceptions mais toujours rien pour mise à jour
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
ce que l'on va essayer
*Fermes tout navigateur internet et toute applications en cours .

*désactives le par-feu puis essayes la mise à jours et dis moi ....
0
Réponse 48 / 80
eldeis Messages postés 54 Statut Membre
 
toujours rien
0
Réponse 49 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
il y a tu avoir un prb au téléchargement ... :/

1-remet le pare-feu ( décoche la case " ne pas autoriser ... " )

2- Suprimes proprement Malwarebytes : pour le désinstaler vas dans le dossier de Malware. et utilise "unins00.exe" et pas autre chose !

3- On va reprendre ... maintenant que le rootkit est au placard peut-être que cela marchera :

Télécharges MalwareByte's :
http://www.malwarebytes.org/mbam.php

un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3

Instales le ( choisis bien "francais" ; ne modifies pas les parramètres d'instale ) et mets le à jour .

Puis redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan ) et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) ...
0
Réponse 50 / 80
eldeis Messages postés 54 Statut Membre
 
il veut toujours pas les maj
0
Réponse 51 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
tant pis ,
fais la manipe quand même pour voir et postes moi le rapport obtenu ....
0
Réponse 52 / 80
eldeis Messages postés 54 Statut Membre
 
là je dois m'absenté mais des que je reviens je post
merci
0
Réponse 53 / 80
eldeis
 
bonjour,

en fait il est vrai que tout ne vas pas pour le mieux:

- les pages internet mettent des heures à se charger;
- les pages internet se ferment inopinément (3 fois en 20 min hier)
- la protection résidente n'apparait plis dans la barre

bref , tout va bien

donc apparement ya plus le rootkit mais c pas nikel tous sa

que fais-je?? comme prévu hier (c'est à dire redémarrer mode sans echec et lancer malware + post rapport) ou autre chose!!
(
Difficile de lutter contre des fantomes...

bonne journée
0
Réponse 54 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
1- pour Avast , essaye ce-ci :

vas dans "C:\program files", puis recherche le dossier "alwil" (avast) .
Tu rentres dedans et recherche " ashDisp.exe " tu click dessus ---> l´icone d´avast devrait réaparaitre ...

2-refais malwarebytes comme je te l'ai demandé ...
0
Réponse 55 / 80
eldeis
 
ok donc je risk de ne pas etre la pendant minimum 4 heures ( durée de la 1ère fois)
a bientot donc
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Tu peux laisser travailler Malwarebytes tout seul , cela ne pose pas de prb et dès que tu es dispo , fait bien la supression final et postes le rapport ....
0
Réponse 56 / 80
eldeis
 
ok
0
Réponse 57 / 80
eldeis Messages postés 54 Statut Membre
 
voila par contre lui ai dit de supprimé (cette fois et la fois dernière) se met en quarantaine. Je supprime de la quarantaine ( dans le cas présent et aussi en général) ou vaut il mieux les laissés..
merci

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 870

17:20:38 23/06/2008
mbam-log-6-23-2008 (17-20-38).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 305217
Temps écoulé: 4 hour(s), 10 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\HP_Propriétaire\Mes documents\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.
0
Réponse 58 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Je supprime de la quarantaine ( dans le cas présent et aussi en général) ou vaut il mieux les laissés.. ---> tu peu supprimer ...

Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

C:\Documents and Settings\HP_Propriétaire\Mes documents\Correspondance personnelle\VACANCES\LOZERE 2006\Sports, prestataires Lozère 2006\Liste de prestataires\Sports et nature dans les Cévennes et Gorges du Tarn Vacances actives dans le Sud du Massif Central_fichiers\Thumbs.db

et colles-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles."

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".
0
Réponse 59 / 80
eldeis Messages postés 54 Statut Membre
 
File/Folder C:\Documents and Settings\HP_Propriétaire\Mes documents\Correspondance personnelle\VACANCES\LOZERE 2006\Sports, prestataires Lozère 2006\Liste de prestataires\Sports et nature dans les Cévennes et Gorges du Tarn Vacances actives dans le Sud du Massif Central_fichiers\Thumbs.db not found.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06232008_182912
0
Réponse 60 / 80
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
bien ... rien ...

-Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :
https://www.bitdefender.fr/
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau)

--->fais un copier/coller et postes le rapport dans ta prochaine réponse ...

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc.
0
eldeis Messages postés 54 Statut Membre
 
j'ai télécharger le dernier IE puis c'est installé et j'ai redemarrer mais quand je veux faire le scan en ligne il me renvoie sur la mise a jour d'explorer..donc je fais quoi du coup?????
0

Discussions similaires

Win64 malware gen
jules555 -
bazfile -

1 réponse
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
supprimer trojan-gen ?
benoit -
beggy -

5 réponses