Verole empéchant les mises a jour

glixe Messages postés 2 Date d'inscription   Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Mon pc est infecter par: bluestreak, mediaplex, rightmedia et virtumonde (selon spybot).
Concequences: impossible de se connecter a windows update, fenetres intempestives......

Vénérables internautes, à l'aide......

Merci
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1. Utilisateur anonyme
     
    Salut,
    as tu le rapport du scanne Kaspersky ?

    Puis on termine.

    A+
    1
  2. Utilisateur anonyme
     
    Bonjour,

    vide le cache de ton navigateur. Et si ce n'est pas encore fait, limite le à 50mo.

    Refai un scan avec Spybot, s'il trouve encore des virus, fais les supprimer avec Spybot.
    Fais un scan avec ton antivirus.
    0
  3. Utilisateur anonyme
     
    Bonjour,
    Cette manip. ne viendra pas à bout de la vermine....

    Fais ceci stp :
    >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
    - Lance le programme, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

    A+

    Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    0
  4. glixe Messages postés 2 Date d'inscription   Statut Membre
     
    voici

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:15:30, on 14.07.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\WINDOWS\system32\IoctlSvc.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
    C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\BitTorrent\bittorrent.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
    O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Salut,
    Alors on y va :
    > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
    Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
    - Double clique combofix.exe
    - Tape sur la touche 1 (Yes) pour démarrer le scan.
    - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
    NOTE : Le rapport se trouve également ici : C:\Combofix.txt
    Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.

    A+
    0
    1. glixe
       
      Bonjour,

      Voici le rapport, de mon coté j'ai fait quelques scan avec divers outils, des trojans ont été éradiquer mais il y en a encore...

      ComboFix 08-07-14.2 - Moi 2008-07-15 18:28:53.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1248 [GMT 2:00]
      Endroit: C:\Documents and Settings\Moi\Bureau\ComboFix.exe
      * Création d'un nouveau point de restauration

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\cookies.ini
      C:\WINDOWS\system32\mcrh.tmp
      C:\WINDOWS\system32\nfykcano.ini
      C:\WINDOWS\system32\umltosiq.ini
      C:\WINDOWS\system32\WaKRqqss.ini
      C:\WINDOWS\system32\WaKRqqss.ini2
      C:\WINDOWS\system32\xflaekcy.ini
      C:\WINDOWS\wbxdpgfelge.dll

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-06-15 to 2008-07-15 ))))))))))))))))))))))))))))))))))))
      .

      2008-07-15 17:28 . 2008-07-15 17:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Motive
      2008-07-15 17:22 . 2008-07-15 17:22 <REP> d-------- C:\Program Files\Common Files
      2008-07-15 17:21 . 2008-07-15 18:27 <REP> d-------- C:\Program Files\Fichiers communs\Motive
      2008-07-15 14:42 . 2008-07-15 14:42 <REP> d-------- C:\WINDOWS\LastGood
      2008-07-15 13:19 . 2008-07-15 13:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
      2008-07-15 12:42 . 2008-07-15 15:16 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
      2008-07-15 12:04 . 2008-07-15 12:04 <REP> d-------- C:\Program Files\Avira
      2008-07-15 12:04 . 2008-07-15 12:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
      2008-07-15 11:57 . 2008-07-15 11:57 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
      2008-07-15 11:34 . 2008-07-15 11:57 <REP> d-------- C:\Program Files\Spyware Doctor
      2008-07-15 11:34 . 2008-07-15 11:34 <REP> d-------- C:\Documents and Settings\Moi\Application Data\PC Tools
      2008-07-15 11:34 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
      2008-07-15 11:34 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
      2008-07-15 11:34 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
      2008-07-15 11:34 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
      2008-07-14 19:10 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
      2008-07-14 19:07 . 2008-07-14 19:07 <REP> d-------- C:\Program Files\MSBuild
      2008-07-14 19:07 . 2008-07-14 19:07 <REP> d-------- C:\Program Files\Microsoft Works
      2008-07-14 19:03 . 2008-07-14 19:06 <REP> d-------- C:\WINDOWS\SHELLNEW
      2008-07-14 19:02 . 2008-07-15 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
      2008-07-14 19:01 . 2008-07-14 19:01 <REP> dr-h----- C:\MSOCache
      2008-07-14 18:53 . 2008-07-14 18:54 <REP> d-------- C:\Program Files\MagicDisc
      2008-07-14 18:53 . 2008-05-27 12:11 96,896 --a------ C:\WINDOWS\system32\drivers\mcdbus.sys
      2008-07-14 17:28 . 2008-07-14 17:28 1,008 --a------ C:\WINDOWS\system32\fhvntofb.dll
      2008-07-14 13:15 . 2008-07-14 13:15 <REP> d-------- C:\Program Files\Trend Micro
      2008-07-14 12:22 . 2008-07-14 12:22 <REP> d-------- C:\Program Files\MagicISO
      2008-07-14 11:54 . 2008-07-14 11:54 <REP> d-------- C:\Program Files\Alcohol Soft
      2008-07-14 11:51 . 2008-07-14 11:51 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
      2008-07-13 21:03 . 2008-07-13 21:03 <REP> d-------- C:\Documents and Settings\Moi\Application Data\ACD Systems
      2008-07-13 21:02 . 2008-07-13 21:03 <REP> d-------- C:\Program Files\Fichiers communs\ACD Systems
      2008-07-13 21:02 . 2008-07-13 21:02 <REP> d-------- C:\Program Files\ACD Systems
      2008-07-13 21:02 . 2008-07-13 21:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ACD Systems
      2008-07-13 20:20 . 2008-07-14 13:55 <REP> d-------- C:\Program Files\a-squared Free
      2008-07-13 19:47 . 2008-07-13 19:47 <REP> d-------- C:\Documents and Settings\Moi\Application Data\Grisoft
      2008-07-13 19:46 . 2008-07-13 19:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
      2008-07-13 19:46 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
      2008-07-13 19:27 . 2008-07-15 18:08 69 --a------ C:\WINDOWS\NeroDigital.ini
      2008-07-13 18:22 . 2004-03-09 00:00 1,081,616 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
      2008-07-13 16:28 . 2008-07-13 16:28 <REP> d-------- C:\Documents and Settings\Moi\Driver belkin
      2008-07-13 14:27 . 2008-07-15 17:16 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
      2008-07-12 21:21 . 2008-07-13 18:37 1,108 --a------ C:\WINDOWS\system32\tmp.reg
      2008-07-12 20:48 . 2008-07-12 20:49 <REP> d-------- C:\WINDOWS\system32\NtmsData
      2008-07-12 20:24 . 2008-07-13 15:07 241 --a------ C:\WINDOWS\wininit.ini
      2008-07-12 20:16 . 2008-07-12 20:16 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
      2008-07-12 20:16 . 2008-07-15 17:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2008-07-12 19:21 . 2008-07-12 19:21 <REP> d-------- C:\Program Files\Symantec
      2008-07-12 19:13 . 2008-07-12 19:13 33,152 --a------ C:\WINDOWS\system32\ljJBtqOH.dll
      2008-07-12 19:12 . 2008-07-12 19:12 <REP> d-------- C:\Documents and Settings\Moi\Application Data\TmpRecentIcons
      2008-07-12 19:11 . 2007-11-02 17:58 <REP> d-------- C:\Program Files\Norton Partition Magic v8.05
      2008-07-12 17:41 . 2008-07-12 17:41 <REP> d-------- C:\Program Files\Windows Installer Clean Up
      2008-07-12 17:41 . 2008-07-12 17:41 <REP> d-------- C:\Program Files\MSECACHE
      2008-07-12 17:26 . 2008-07-12 17:37 <REP> d-------- C:\Documents and Settings\Moi\Contacts
      2008-07-12 17:00 . 2008-02-28 13:26 1,414,440 --a------ C:\WINDOWS\system32\ShellManager310E2D762.dll
      2008-07-12 17:00 . 2008-02-28 13:01 774,144 --a------ C:\WINDOWS\system32\NEROINSTAEC43759.DB
      2008-07-12 16:36 . 2008-07-12 16:36 <REP> d-------- C:\Program Files\MSXML 4.0
      2008-07-12 13:02 . 2008-07-12 13:02 <REP> d-------- C:\Program Files\NeroInstall.bak
      2008-07-12 13:02 . 2008-07-12 13:02 <REP> d-------- C:\Program Files\Lavasoft
      2008-07-12 13:02 . 2008-07-12 13:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
      2008-07-12 13:00 . 2008-07-12 13:00 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
      2008-07-12 12:59 . 2008-07-12 12:59 <REP> d-------- C:\Documents and Settings\Moi\Application Data\Nero
      2008-07-12 12:57 . 2008-07-12 12:57 <REP> d-------- C:\Program Files\Nero
      2008-07-12 12:57 . 2008-07-13 19:10 <REP> d-------- C:\Program Files\Fichiers communs\Nero
      2008-07-12 12:57 . 2008-07-13 19:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
      2008-07-11 19:06 . 2008-07-11 19:06 <REP> d-------- C:\Program Files\CCleaner
      2008-07-11 18:30 . 2008-07-15 12:10 121 --a------ C:\WINDOWS\bdagent.INI
      2008-07-11 18:26 . 2008-07-15 12:34 <REP> d-------- C:\Program Files\BitDefender
      2008-07-11 18:26 . 2008-07-15 12:10 81,984 --a------ C:\WINDOWS\system32\bdod.bin
      2008-07-10 16:47 . 2008-07-12 17:25 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
      2008-07-07 20:49 . 2008-07-07 20:51 <REP> d-------- C:\WINDOWS\NV16241620.TMP
      2008-07-07 20:44 . 2008-07-07 20:46 <REP> d-------- C:\WINDOWS\NV6881092.TMP
      2008-07-07 18:59 . 2008-07-07 19:00 <REP> d-------- C:\WINDOWS\NV38163824.TMP
      2008-07-07 18:59 . 2007-12-10 08:24 159,458 --a------ C:\WINDOWS\system32\nvapps.nvb
      2008-07-07 18:54 . 2008-07-09 19:20 164,081 --a------ C:\WINDOWS\system32\nvapps.xml
      2008-07-07 18:53 . 2007-12-04 19:41 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu
      2008-07-07 12:01 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
      2008-07-07 12:01 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
      2008-07-07 12:01 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
      2008-07-06 14:02 . 2008-07-06 14:02 <REP> d-------- C:\Program Files\NVIDIA Corporation
      2008-07-06 14:02 . 2008-07-06 14:02 25 --a------ C:\WINDOWS\FileName
      2008-07-06 13:24 . 2008-07-06 13:24 81,920 -r------- C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe
      2008-07-06 13:23 . 2002-05-29 18:44 322,832 --a------ C:\WINDOWS\system32\MFC30.DLL
      2008-07-06 13:00 . 2008-07-06 13:00 <REP> d-------- C:\WINDOWS\NV6321756.TMP
      2008-07-06 13:00 . 2007-08-09 20:03 353,280 -ra------ C:\WINDOWS\system32\idecoiins.dll
      2008-07-06 13:00 . 2007-08-09 20:03 353,280 --a------ C:\WINDOWS\system32\idecoi.dll
      2008-07-06 12:57 . 2008-07-06 12:57 <REP> d-------- C:\Documents and Settings\Moi\Application Data\InstallShield
      2008-07-06 12:54 . 2008-07-06 12:54 <REP> d-------- C:\WINDOWS\system32\Lang
      2008-07-06 12:54 . 2008-07-06 12:54 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
      2008-07-06 12:54 . 2008-07-06 12:54 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
      2008-07-06 12:53 . 2008-07-06 12:53 <REP> d-------- C:\WINDOWS\system32\RTCOM
      2008-07-06 12:53 . 2006-08-01 15:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
      2008-07-06 12:53 . 2007-11-14 15:18 553 --a------ C:\WINDOWS\USetup.iss
      2008-07-06 12:52 . 2008-07-06 12:52 <REP> d-------- C:\Program Files\Realtek
      2008-07-06 12:50 . 2006-10-11 05:33 10,288 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS
      2008-07-06 12:50 . 2008-07-06 13:52 5,640 --a------ C:\WINDOWS\Ascd_tmp.ini
      2008-07-06 12:37 . 2008-07-11 18:49 <REP> d-------- C:\Program Files\Winamp
      2008-07-06 12:37 . 2008-07-11 18:49 <REP> d-------- C:\Documents and Settings\Moi\Application Data\Winamp
      2008-07-05 22:32 . 2008-07-12 17:25 <REP> d-------- C:\Program Files\Windows Live
      2008-07-05 22:32 . 2008-07-05 22:36 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
      2008-07-05 22:32 . 2008-07-12 17:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-07-05 22:32 . 2004-08-20 00:54 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys
      2008-07-05 22:32 . 2004-08-20 01:09 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
      2008-07-05 22:32 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
      2008-07-05 22:31 . 2004-08-20 01:10 380,928 --a------ C:\WINDOWS\system32\irprops.cpl
      2008-07-05 22:31 . 2004-08-20 01:09 154,112 --a------ C:\WINDOWS\system32\irftp.exe
      2008-07-05 22:31 . 2004-08-04 08:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
      2008-07-05 22:31 . 2004-08-20 01:09 77,312 --a------ C:\WINDOWS\system32\usbui.dll
      2008-07-05 22:31 . 2004-08-20 01:09 28,160 --a------ C:\WINDOWS\system32\irmon.dll
      2008-07-05 22:31 . 2001-08-17 22:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
      2008-07-05 22:31 . 2001-08-17 22:51 18,688 --a------ C:\WINDOWS\system32\drivers\irsir.sys
      2008-07-05 22:31 . 2004-08-20 01:09 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage réseau
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage d'impression
      2008-07-05 22:30 . 2008-07-04 21:36 <REP> d--h----- C:\Documents and Settings\Default User\Modèles
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\Default User\Mes documents
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> dr------- C:\Documents and Settings\Default User\Menu Démarrer
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\Default User\Favoris
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\Default User\Bureau
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d--h----- C:\Documents and Settings\All Users\Modèles
      2008-07-05 22:30 . 2008-07-15 12:12 <REP> dr------- C:\Documents and Settings\All Users\Menu Démarrer
      2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\All Users\Favoris
      2008-07-05 22:30 . 2008-07-04 22:53 <REP> dr------- C:\Documents and Settings\All Users\Documents
      2008-07-05 22:30 . 2008-07-15 17:28 <REP> d-------- C:\Documents and Settings\All Users\Bureau
      2008-07-05 22:29 . 2008-07-12 13:02 <REP> d--h----- C:\Documents and Settings\Default User
      2008-07-05 22:29 . 2008-07-04 21:39 <REP> d-------- C:\Documents and Settings\All Users
      2008-07-05 22:29 . 2008-07-04 21:43 <REP> d-------- C:\Documents and Settings

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-07-14 17:18 356,738 ----a-w C:\WINDOWS\system32\PerfStringBackup.TMP
      2008-07-06 10:52 315,392 ----a-w C:\WINDOWS\HideWin.exe
      2008-07-04 19:40 --------- d-----w C:\Program Files\microsoft frontpage
      2008-07-04 19:37 --------- d-----w C:\Program Files\Services en ligne
      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
      2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
      2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
      2008-05-16 12:01 446,464 ----a-w C:\WINDOWS\system32\nvudisp.exe
      2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
      2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
      2007-11-02 15:57 858 ----a-w C:\Program Files\ReadME.htm
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
      "MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE" [2004-08-20 01:09 160768]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "VIDC.YV12"= yv12vfw.dll
      "vidc.asv2"= asusasv2.dll
      "VIDC.ACDV"= ACDV.dll

      [HKLM\~\startupfolder\C:^Documents and Settings^Moi^Start Menu^Programs^Startup^MagicDisc.lnk]
      path=C:\Documents and Settings\Moi\Start Menu\Programs\Startup\MagicDisc.lnk
      backup=C:\WINDOWS\pss\MagicDisc.lnkStartup

      [HKLM\~\startupfolder\^.rnd]
      path=\.rnd
      backup=C:\WINDOWS\pss\.rndCommon Startup

      [HKLM\~\startupfolder\^MediaTubeCodec_ver1.1463.2.exe]
      path=\MediaTubeCodec_ver1.1463.2.exe

      [HKLM\~\startupfolder\^NTUSER.DAT]
      path=\NTUSER.DAT
      backup=C:\WINDOWS\pss\NTUSER.DATCommon Startup

      [HKLM\~\startupfolder\^ntuser.dat.LOG]
      path=\ntuser.dat.LOG
      backup=C:\WINDOWS\pss\ntuser.dat.LOGCommon Startup

      [HKLM\~\startupfolder\^ntuser.ini]
      path=\ntuser.ini
      backup=C:\WINDOWS\pss\ntuser.iniCommon Startup

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
      --a------ 2007-06-11 11:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
      --a------ 2004-08-20 01:09 15360 C:\WINDOWS\system32\ctfmon.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
      --a------ 2006-10-27 00:47 31016 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
      --a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
      --a------ 2007-12-04 19:41 8523776 C:\WINDOWS\system32\nvcpl.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
      --a------ 2007-12-04 19:41 81920 C:\WINDOWS\system32\nvmctray.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility]
      --------- 2003-12-11 09:50 20992 C:\WINDOWS\LOGI_MWX.EXE

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
      --a------ 2007-12-04 19:41 1626112 C:\WINDOWS\system32\nwiz.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
      --a------ 2007-11-22 16:40 16858112 C:\WINDOWS\RTHDCPL.exe

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\eMule\\emule.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
      "C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
      "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
      "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

      R0 nvgts;nvgts;C:\WINDOWS\system32\DRIVERS\nvgts.sys [2007-08-09 20:11]
      R1 EIO_XP;EIO_XP;C:\WINDOWS\system32\drivers\EIO_XP.sys [2006-06-14 13:44]
      R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\Drivers\LCcFltr.Sys [2003-12-11 09:50]
      S3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [2007-10-23 17:48]
      S3 ASUSVRC;ASUSTeK Virtual Capture Device;C:\WINDOWS\system32\DRIVERS\AsusVRC.sys [2007-01-29 17:12]
      S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-18 00:00]
      S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-06-26 09:13]
      S3 MREMP50;MREMP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50.SYS [2007-07-10 18:37]
      S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50a64.SYS []
      S3 MRESP50;MRESP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50.SYS [2007-07-10 18:37]
      S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50a64.SYS []
      S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys []

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      bdx REG_MULTI_SZ scan

      *Newly Created Service* - CATCHME
      .
      - - - - ORPHANS REMOVED - - - -

      HKLM-Run-QuickHelp2_McciTrayApp - C:\Program Files\QuickHelp2\QuickHelp.exe


      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-07-15 18:29:39
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]
      "ImagePath"="\??\C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt"
      .
      Temps d'accomplissement: 2008-07-15 18:30:11
      ComboFix-quarantined-files.txt 2008-07-15 16:30:05

      Pre-Run: 42,282,061,824 octets libres
      Post-Run: 42,278,162,432 octets libres

      259 --- E O F --- 2008-07-15 11:28:39


      A+
      0
  7. Utilisateur anonyme
     
    Bonjour,

    de mon coté j'ai fait quelques scan avec divers outils, des trojans ont été éradiquer mais il y en a encore... ,
    dans ce cas poste les rapports stp, que je puisse savoir où on en est.

    Alors,
    > Avec Combofix :
    - Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant) et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
    - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :
    File::
C:\WINDOWS\system32\fhvntofb.dll 
C:\WINDOWS\system32\ljJBtqOH.dll

    - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
    - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
    (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
    - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
    - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
    - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
    - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
    PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

    Ensuite,
    > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

    > Télécharge MalwareByte's Anti-Malware :
    - Installe le programme puis lance le stp.
    NB : S'il te manque COMCTL32.OCX alors télécharge le ici
    - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
    NB : Si tu as besoin : Tuto

    > Télécharge et installe Ccleaner :
    - Fais les mises à jour puis ferme le programme.
    Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

    > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
    Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
    puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
    Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

    > Démarre en mode sans échec : (image). Si problème : tuto ici

    > Lance MalwareByte's Anti-Malware,
    - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
    - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
    - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

    > Lance Ccleaner,
    - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
    - Dans l'onglet "Nettoyeur" clique sur "Analyse".
    - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
    - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
    N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
    Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

    > Relance ton PC en mode normal

    > Relance Hijackthis :
    Puis sélectionne < do a system scan and save a logfile >,
    Et envoie moi, par collier/coller, ton log Hijackthis,

    Bon courage,

    A+
    0
    1. glixe
       
      Salut, voici le rapport de (Malwarebytes),
      suivi de celui de (hijackthis), bonne lecture...
      Le rapport de (rapport combofix) semble etre trop gros, enfin je sait pas pourquoi mais je n'arrive pas à le poster...

      Malwarebytes' Anti-Malware 1.20
      Version de la base de données: 957
      Windows 5.1.2600 Service Pack 3

      18:54:23 16.07.2008
      mbam-log-7-16-2008 (18-53-51).txt

      Type de recherche: Examen complet (C:\|F:\|H:\|)
      Eléments examinés: 96564
      Temps écoulé: 1 hour(s), 1 minute(s), 21 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 4
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 5

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\Interface\{3f735af2-16c6-434f-98ec-80eb2d137ec9} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\Interface\{786a6394-50f1-48cd-93ee-4ed4f5fe8662} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\Interface\{ee7a2769-965a-4f81-ba54-07391b28f6f6} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\Typelib\{a79f34c7-7417-43ab-99eb-06c8057b88c8} (Trojan.FakeAlert) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\System Volume Information\_restore{8DB4914E-A3DF-4853-844C-38E08A586DC4}\RP65\A0012486.exe (Rogue.Installer) -> No action taken.
      C:\System Volume Information\_restore{8DB4914E-A3DF-4853-844C-38E08A586DC4}\RP65\A0012491.exe (Trojan.FakeAlert) -> No action taken.
      C:\System Volume Information\_restore{8DB4914E-A3DF-4853-844C-38E08A586DC4}\RP75\A0017206.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\ljJBtqOH.dll (Trojan.Vundo) -> No action taken.
      F:\Soft\Nero v8.3.2.1 [CiM & EMBRACE Keygen][h33t][matt14]\keygen.exe (Trojan.Agent) -> No action taken.





      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:06:46, on 16.07.2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      0
  8. Utilisateur anonyme
     
    Salut,
    as tu bien supprimé les crasses avec Malwarebyte's ?

    parce que :

    C:\WINDOWS\system32\ljJBtqOH.dll (Trojan.Vundo) -> No action taken.
    F:\Soft\Nero v8.3.2.1 [CiM & EMBRACE Keygen][h33t][matt14]\keygen.exe (Trojan.Agent) -> No action taken.

    keygen.exe ===> tu vois d'où vient ton infection ???!

    Alors,
    on continue :
    Afin d'éviter les trojans... :
    > Installe un pare feu :
    - Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
    - Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
    - Installe le nouveau pare-feu, puis désactive le pare-feu windows.

    Ensuite,
    > Lance Hijackthis :
    - Puis sélectionne < Do a system scan only >
    - Coche les cases des lignes suivantes :

    O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)

    Ensuite,
    - Ferme toutes les autres fenêtres et applications (même internet)
    - Clic sur < fixe checked >

    > Passe un coup de Ccleaner en mode sans échec

    > Relance ton PC en mode normal puis Hijackthis :
    Puis sélectionne < do a system scan and save a logfile >,

    Et envoie, par collier/coller, ton log Hijackthis,

    Pour finir,
    > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    N.B. : Le scan ne marche que sous Internet Explorer.
    - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
    - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
    - On va te demander de télécharger un contrôle active x, accepte .
    - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
    - Poste le rapport qui sera généré.
    S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
    Rappel : le scan est à faire sous Internet Explorer
    Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

    A+
    0
    1. glixe
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:54:11, on 16.07.2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0
  9. glixe
     
    Bonjour,

    Je n'arrive pas a poster le rapport, commanr faire?
    0
    1. Utilisateur anonyme
       
      Alors utilise ce service : http://www.cijoint.fr/

      Puis donne moi l'adresse du lien stp.
      0
  10. glixe
     
    http://www.cijoint.fr/cjlink.php?file=cj200807/cijZuF3F8E.txt.
    0
  11. glixe
     
    Je vien de refaire un scan avec spybot et il me trouve : bluestreak, doubleclick, mediaplex et enfin web trend live.
    0
  12. Utilisateur anonyme
     
    Re,
    ok pour Kaspersky.

    Alors supprime avec Spybot....

    Puis,
    on va faire un dernier scanne pour les autres crasses :
    > Télecharge et installe A-squared stp : http://www.commentcamarche.net/telecharger/telecharger 224 a squared
    Tuto : https://kerio.probb.fr/t223-tuto-pour-a-squared-free
    - Lance le programme et fait les mises à jour.
    - Clique sur scanner l'ordinateur (à gauche) puis choisi <scan détail> puis cliquette sur <Scan> (en bas à droite). Le scan débute et peut être long.
    - A la fin du scan coche toutes les cases et choisis <Supprimer les fichiers choisis>
    - Ensuite clique sur <Générer un rapport> et enregistre le sur ton bureau.
    - Après utilise ce service web pour me l'envoyer : http://www.cijoint.fr/ (car il peut être trop long pour être posté directement sur le forum).

    Et après, promis, je te libère.

    :-)
    0
    1. glixe
       
      Salut,

      Voila le rapport, entre temps j'ai redémaré mon pc et refait un scan avec spybot, celui ci trouve encore double click, comme si il revenait a chaque demarage..

      http://www.cijoint.fr/cjlink.php?file=cj200807/cijWXN6OU7.txt.
      0
  13. Utilisateur anonyme
     
    Ok,
    pour double click apparemment c'est une belle cochonnerie tenace.

    Je crois qu'il suffit de restaurer le fichier host.
    Alors,
    > télécharge Hostsxpert : https://www.clubic.com/telecharger-fiche185974-hostsxpert.html
    - Clique droit sur le ficher zip et decompresse le sur ton dique où il y a windows.
    - Lance le programme puis clique sur <restore ms host file>, puis sur < ok >
    - Click sur <Make Hosts Read Only> pour les sécuriser contre de futures infections.
    - Ferme le programme.

    Après,
    Et comment vas le PC ?
    Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) :

    > Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
    Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

    > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

    > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
    - Clique sur Recherche et laisse le scan agir ...
    - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
    - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
    - Supprime ToolsCleaner ensuite.

    > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
    (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
    - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
    - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
    Si besoin tuto ici : https://www.pcparadise.fr
    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

    > Tu peux aussi vider ta corbeille.

    > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    Recommandations pour le futur :

    > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options"</souligne> puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
    - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
    - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

    > Pour bien protéger ton PC :
    [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

    > Quelques liens utiles :
    - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
    - https://sebsauvage.net/safehex.html
    - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

    Voila,
    Bonne lecture....

    A+
    0
    1. glixe
       
      -->- Recherche:

      C:\Qoobox: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis\HijackThis.lnk: trouvé !
      C:\Program Files\Logitech\iTouch\Drivers\Clean: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis\HijackThis.lnk: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Qoobox: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis: supprimé !
      C:\Program Files\Logitech\iTouch\Drivers\Clean: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !

      Corbeille vidée!
      Fichiers temporaires nettoyés !
      0
  14. Utilisateur anonyme
     
    Ok,
    très bien.

    Si tu n'as plus de problème alors bonne continuation.

    A+
    0
    1. glixe
       
      Le pc a l'aire de fonctionner normalement maintenant, merci pour ton aide et pour ta patience...
      Si je peux t'etre utile d'une facon ou d'une autre, je serrais ravis de pouvoir te renvoyer l'ascenceur.
      A+
      0
      1. Utilisateur anonyme > glixe
         
        C'est sympa. Merci.

        Surfe pas trop près des récifs.

        ;-)
        0

Discussions similaires

mise à jour boitier X96 mini
Brunoche -
Vico -

3 réponses
Mise à jour impossible à terminer
jeannets -
Salv -

27 réponses
Il m'est impossible de terminer les mises à jour Windows !
romarin1 -
cng.33 -

68 réponses
mise a jour firmware android
seb63260 -
Seb63260 -

2 réponses
Colis remis en livraison
Jo -
Merci -

7 réponses