Antivirus Bloqué, UC à 100% et j'en passe....Fermé

Question

Bon désolé si c'est un problème récurrent par ce que j'ai vu un tas de poste sur le forum mais bon a chaque fois c'est avec des noms de fichiers différents, des tas de logiciels, des virus différents.... et comme en ce moment je suis sous un 56K j'ai pas trop le temps de télécharger des cinquantaine de logiciels....

Bref voici mon problème

- Le processeur est utilisé a 100% tout le temps
- Mode sans échec inaccessible (écran bleu au démarrage)
- Impossible d'installer ou de lancer un quelconque antivirus ou antispy, ELIBAGLE non plus....

Par contre j'ai renommer hijack sous un autre nom et je vous poste son rapport si vous parvenez à trouver quelque choses de suspects.... sinon si vous pouviez m'indiquer quels sont les logiciels que je dois télécharger en priorité.... merci beaucoup ;)

+++


Le rapport ::

Logfile of HijackThis v1.99.1
Scan saved at 17:43:20, on 11/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\WINDOWS\system32\drivers\downld\158609.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Administrateur\Mes documents\VIRUS\Eden.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\Administrateur\Bureau\ELIBAGLA.BA%D8GB%D8%D8H.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Aureon 5.1 Fun Mixer] C:\WINDOWS\system32\Aureon 5.1 Fun Mixer.exe /minimize
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Sitecom Wireless Utility.lnk = C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{1ECCD61B-C209-44F4-9E6A-53B0B403FCF4}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E69E330-626E-48A6-A0E7-B58BDB55EA77}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F8F1C90-4F2B-4A79-89FE-C17D8C43AC8F}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B704E023-E57F-48D1-97FA-910B234A8539}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1BAE52E-9251-42B4-978B-62E9B2A745C2}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FADF11A8-3717-4D9C-BD2C-319C26D612E5}: NameServer = 192.168.0.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe

jlpjlp · Answer

slt




Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

eternos · Answer

Après reboot, tout semble meilleur.... je poste donc le log d'après rescan (celui de l'écran windows o redémarrage) Jattent ton avis si c'est OK pour afficher "Problème Résolu" en tout cas merci... : ComboFix 08-07-10.1 - Administrateur 2008-07-11 19:26:04.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.188 [GMT 4:00] [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Application Data\m C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\system32\drivers\downld C:\WINDOWS\system32\drivers\downld\1331203.exe C:\WINDOWS\system32\drivers\downld\1368875.exe C:\WINDOWS\system32\drivers\downld\1487218.exe C:\WINDOWS\system32\drivers\downld\158609.exe C:\WINDOWS\system32\drivers\downld\1739062.exe C:\WINDOWS\system32\drivers\downld\177484.exe C:\WINDOWS\system32\drivers\downld\1816359.exe C:\WINDOWS\system32\drivers\downld\326531.exe C:\WINDOWS\system32\drivers\downld\359296.exe C:\WINDOWS\system32\drivers\downld\382718.exe C:\WINDOWS\system32\drivers\downld\4686843.exe C:\WINDOWS\system32\drivers\downld\4713421.exe C:\WINDOWS\system32\drivers\downld\4910171.exe C:\WINDOWS\system32\drivers\downld\4983984.exe C:\WINDOWS\system32\drivers\downld\5057921.exe C:\WINDOWS\system32\drivers\downld\5231281.exe C:\WINDOWS\system32\drivers\downld\5246187.exe C:\WINDOWS\system32\drivers\downld\5253781.exe C:\WINDOWS\system32\drivers\downld\5284218.exe C:\WINDOWS\system32\drivers\downld\5357203.exe C:\WINDOWS\system32\drivers\downld\5440343.exe C:\WINDOWS\system32\drivers\downld\5514796.exe C:\WINDOWS\system32\drivers\downld\5547796.exe C:\WINDOWS\system32\drivers\downld\5585750.exe C:\WINDOWS\system32\drivers\downld\594734.exe C:\WINDOWS\system32\drivers\downld\680421.exe C:\WINDOWS\system32\drivers\downld\709421.exe C:\WINDOWS\system32\drivers\downld\7157718.exe C:\WINDOWS\system32\drivers\downld\7583359.exe C:\WINDOWS\system32\drivers\downld\7765031.exe C:\WINDOWS\system32\drivers\downld\951687.exe C:\WINDOWS\system32\drivers\hldrrr.exe C:\WINDOWS\system32\drivers\mdelk.exe C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\mdelk.exe C:\WINDOWS\system32\oeminfo.ini C:\WINDOWS\system32\wintems.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-06-11 to 2008-07-11 )))))))))))))))))))))))))))))))))))) . 2008-07-11 17:20 . 2008-07-11 17:20 d-------- C:\Program Files\Spybot - Search & Destroy 2008-07-05 20:59 . 2008-07-05 20:59 768 --a------ C:\WINDOWS\system32\history.aaw 2008-07-01 18:07 . 2008-07-01 18:07 d-------- C:\Documents and Settings\Administrateur\Application Data\Icone 2008-06-30 12:16 . 2005-12-13 10:49 628,736 --a------ C:\WINDOWS\system32\ltocx12n.ocx 2008-06-30 12:16 . 2005-01-19 11:37 462,848 --a------ C:\WINDOWS\system32\LCamCpl.dll 2008-06-30 12:16 . 2005-01-19 11:38 282,624 --a------ C:\WINDOWS\system32\camcpl.cpl 2008-06-30 12:16 . 2005-12-13 10:49 215,552 --a------ C:\WINDOWS\system32\Lvkrn12n.dll 2008-06-30 12:16 . 2005-12-13 10:49 192,512 --a------ C:\WINDOWS\system32\ltscr12n.ocx 2008-06-30 12:16 . 2003-06-09 19:39 29,795 --a------ C:\WINDOWS\system32\ITIG726.acm 2008-06-11 01:44 . 2008-06-14 21:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 01:44 . 2008-06-14 21:59 272,768 --------- C:\WINDOWS\system32\DllCache\bthport.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-11 15:29 --------- d-----w C:\Program Files\Winamp 2008-07-11 13:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-07-11 06:58 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-07-06 05:08 --------- d-----w C:\Program Files\VirtualDJ 2008-07-03 15:09 --------- d-----w C:\Program Files\Tweak-XP Pro 4 2008-06-10 17:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-05-30 06:11 --------- d-----w C:\Program Files\Java 2008-05-30 05:06 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-05-21 09:31 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-05-21 09:30 --------- d-----w C:\Program Files\PowerQuest 2008-05-21 01:33 --------- d-----w C:\Program Files\iTunes 2008-05-21 01:33 --------- d-----w C:\Program Files\iPod 2008-05-21 01:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-05-21 01:33 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Apple Computer 2008-05-18 18:36 --------- d-----w C:\Program Files\eMule 2008-05-16 07:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe 2008-05-15 16:35 281 ----a-w C:\ffmpeg_debug.bat 2008-05-15 16:35 274 ----a-w C:\ffmpeg.bat 2008-05-15 16:12 --------- d-----w C:\Program Files\QuickTime Alternative 2008-05-12 14:06 --------- d-----w C:\Program Files\Cinema 4D Studio Bundle v10.111 2008-05-12 07:50 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-05-11 09:24 --------- d-----w C:\Program Files\CDCheck 2008-05-08 12:28 202,752 ------w C:\WINDOWS\system32\DllCache mcast.sys 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\DllCache\quartz.dll 2008-04-20 11:21 36,734 ----a-w C:\WINDOWS\system32\OggDSuninst.exe 2008-04-20 11:21 21,764 ----a-w C:\WINDOWS\system32\CoreAAC-uninstall.exe 2008-04-20 07:49 163,961 ----a-w C:\WINDOWS\Video Cleaner Lite Uninstaller.exe 2008-04-17 10:46 18,432 ------w C:\WINDOWS\system32\DllCache\iedw.exe 2004-09-28 02:00 26,240 ----a-w C:\WINDOWS\inf\RAMDSK.SYS . ------- Sigcheck ------- 2007-06-13 17:22 1037312 1838c9f5c4b5d75263d5a9d1577ba7f9 C:\WINDOWS\explorer.exe 2007-06-13 17:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2005-06-16 01:01 1036288 cc5b99af6247175a151b0cc4e71c7f58 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 17:22 1037312 d0288319660edcfed07c7e74c4ea38a5 C:\WINDOWS\system32\DllCache\explorer.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 14:34 5724184] "Philips Intelligent Agent"="C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" [2008-02-21 17:19 613792] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 22:09 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "OODefragTray"="C:\WINDOWS\system32\oodtray.exe" [2007-06-29 02:01 2512128] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-09-15 00:09 157592] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-03-28 01:07 593920] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2005-10-06 18:03 278528] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-01-19 14:05 221184] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-01-19 11:45 458752] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-19 11:39 217088] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "ReEXEc"="C:\Documents and Settings\Administrateur\Bureau\ELIBAGLA.BA%D8GB%D8%D8H.EXE" [2008-07-11 17:32 55307] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 22:09 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2007-09-13 22:10:30 1183744] Sitecom Wireless Utility.lnk - C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE [2007-09-09 20:20:14 909312] Wireless Configuration Utility HW.32.lnk - C:\WINDOWS\Installer\{BDC88E5A-F47B-4314-AB38-994592E32C95}\NewShortcut1.exe [2007-09-10 21:25:38 40960] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMBalloonTip"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "SENTINEL"= snti386.dll "vidc.yv12"= yv12vfw.dll "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.divxa32"= DivXa32.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal ga.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\EA GAMES\MOHDA\MOHAA.exe"= "C:\Program Files\Mozilla Thunderbird\thunderbird.exe"= "C:\Program Files\Everest Poker\Everest Poker.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\Autodesk\3ds Max 9\3dsmax.exe"= "C:\Program Files\Autodesk\Backburner\monitor.exe"= "C:\Program Files\Autodesk\Backburner\manager.exe"= "C:\Program Files\Autodesk\Backburner\server.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= "C:\Program Files\Terminal Reality\4x4 Evolution Demo\4x4.exe"= "C:\Program Files\Quake III Arena\quake3.exe"= "C:\Program Files\Google\Google SketchUp 6\SketchUp.exe"= "C:\CreativesFiles\Shareaza.exe"= "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Team17\Worms Armageddon\WA.exe"= "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe"= "C:\Program Files\Autodesk\Maya2008\bin\maya.exe"= "C:\Program Files\iTunes\iTunes.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "80:TCP"= 80:TCP:HTTP "7561:TCP"= 7561:TCP:Shareaza TCP "7561:UDP"= 7561:UDP:Shareaza UDP R0 viasraid;viasraid;C:\WINDOWS\system32\DRIVERS\viasraid.sys [2003-10-31 18:22] R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 07:38] R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-19 22:10] R2 SVKP;SVKP;C:\WINDOWS\system32\SVKP.sys [2007-12-30 06:08] S3 RDID1003;EDIROL UM-2;C:\WINDOWS\system32\Drivers dwm1003.sys [2005-06-03 22:35] S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2004-12-29 11:34] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\setup.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{24ee95f9-14c0-11dd-8c5a-000cf621d55c}] \Shell\AutoRun\command - F: ideiect.com \Shell\explore\Command - F: ideiect.com \Shell\open\Command - F: ideiect.com *Newly Created Service* - CATCHME . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-07-07 14:06:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . - - - - ORPHANS REMOVED - - - - HKCU-Run-Aureon 5.1 Fun Mixer - C:\WINDOWS\system32\Aureon 5.1 Fun Mixer.exe HKLM-Run-WinampAgent - C:\Program Files\Winamp\winampa.exe Notify-WgaLogon - (no file) ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-11 19:30:20 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite aysat_3dsmax9_32server.exe C:\WINDOWS\system32\oodag.exe C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe C:\WINDOWS\system32\MsPMSPSv.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-11 19:46:23 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-11 15:45:20 Pre-Run: 10,406,404,096 octets libres Post-Run: 10,333,548,544 octets libres 219 --- E O F --- 2008-06-19 23:04:42

jlpjlp · Answer

ok une infection bgle!

vire les cracks de ton ordi

puis


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
------------ 

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_______________

reinstalle ton antivirus et dis si il marche

------------------------
recolle un hijackhtis

a plus

eternos · Answer

Bon j'ai fait un nettoyage avec Ccleaner, il y avait 220Mo de fichiers inutiles autant dire que ça à du bien faire du bien à mon PC d'enlever tout ça...

Là je met à jour Ad-Aware 2008, et je pense faire un scan en mode sans échecs.... 
Vous me conseillez quoi d'autres ??

jlpjlp · Answer

ok vire antivir de ton ordi puis remets le par la suite car bagle a du virer des fichiers:

https://www.malekal.com/avira-free-security-antivirus-gratuit/

et colle un rapport avec 
________________

mets a jour internet explorer:

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

________________


pour protéger gratos ton ordi

https://www.commentcamarche.net/telecharger/ 4 securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
malwarebyte's antimalware + SPYBOT

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

eternos · Answer

Est ce que c'est vraiment indispensable de mettre à jour internet explorer ?? Car je suis sous Firefox 3 ....

Je suis en train de télécharger Avast et les autres logiciels.... par contre les mises à jour d'Antivir ne marche toujours pas même en le désinstallant et en le réinstallant après ....

Je te tiens au courant !!

Merci

jlpjlp · Answer

oui il faut mettre internet explorer a jour car windows n'utilise que lui pour se mettre a jour

______________

antivir ne marche pas? alors refais un rapport combofi

et



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html


Panda en ligne :
http://pandasoftware.fr

Antivirus Bloqué, UC à 100% et j'en passe....

7 réponses

Discussions similaires

Newsletters