Spyware - Page 5

Résolu
  2. kris34160
    2008-07-23 ---- 14:27:49.40

    ----------------------------------
    §§§§§§ [buritos.exe] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
    "buritos"="buritos.exe"

    "C:\\Documents and Settings\\christelle\\Local Settings\\Temporary Internet Files\\Content.IE5\\VBV252PV\\EmoticonesPasSiBetes[1].exe"="Pack Emoticônes Pas Si Bêtes"
    "C:\\WINDOWS\\system32\\buritos.exe"="buritos"

    "C:\\Documents and Settings\\christelle\\Local Settings\\Temporary Internet Files\\Content.IE5\\VBV252PV\\EmoticonesPasSiBetes[1].exe"="Pack Emoticônes Pas Si Bêtes"
    "C:\\WINDOWS\\buritos.exe"="buritos"

    *******************
    [Fichier]
    *******************

    c:\_OTMoveIt\MovedFiles\07232008_103244\WINDOWS\buritos.exe
    c:\_OTMoveIt\MovedFiles\07232008_103244\WINDOWS\system32\buritos.exe
    c:\_OTMoveIt\MovedFiles\07232008_135252\WINDOWS\system32\buritos.exe
    c:\WINDOWS\buritos.exe

    *********************
    [Même date]
    *********************

    [2008-07-22 ] --- REP ---> C:\Program Files\Trend Micro
    [2008-07-22 ] ---> C:\resultat.txt
    [2008-07-22 ] ---> C:\WINDOWS\fdsv.exe
    [2008-07-22 ] ---> C:\WINDOWS\grep.exe
    [2008-07-22 ] ---> C:\WINDOWS\Nircmd.exe
    [2008-07-22 ] ---> C:\WINDOWS\PSEXESVC.EXE
    [2008-07-22 ] ---> C:\WINDOWS\sed.exe
    [2008-07-22 ] ---> C:\WINDOWS\VFind.exe
    [2008-07-22 ] ---> C:\WINDOWS\zip.exe
    [2008-07-23 ] --- REP ---> C:\Program Files\a-squared Free
    [2008-07-23 ] --- REP ---> C:\Program Files\CCleaner
    [2008-07-23 ] --- REP ---> C:\Program Files\Malwarebytes' Anti-Malware
    [2008-07-23 ] ---> C:\hiberfil.sys
    [2008-07-23 ] ---> C:\rapportsmit.txt
    [2008-07-23 ] ---> C:\TCleaner.txt
    [2008-07-23 ] ---> C:\WINDOWS\0.log
    [2008-07-23 ] ---> C:\WINDOWS\buritos.exe
    [2008-07-23 ] ---> C:\WINDOWS\karina.dat
    [2008-07-23 ] ---> C:\WINDOWS\ntbtlog.txt
    [2008-07-23 ] ---> C:\WINDOWS\SchedLgU.Txt
    [2008-07-23 ] ---> C:\WINDOWS\Sti_Trace.log
    [2008-07-23 ] ---> C:\WINDOWS\system32\404Fix.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\drivers\mbam.sys
    [2008-07-23 ] ---> C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    [2008-07-23 ] ---> C:\WINDOWS\system32\dumphive.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\IEDFix.C.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\IEDFix.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\karina.dat
    [2008-07-23 ] ---> C:\WINDOWS\system32\Process.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\SrchSTS.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\swreg.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\swsc.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\swxcacls.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\tmp.reg
    [2008-07-23 ] ---> C:\WINDOWS\system32\tmp.txt
    [2008-07-23 ] ---> C:\WINDOWS\system32\VACFix.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\VCCLSID.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\winivstr.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\WS2Fix.exe
    [2008-07-23 ] ---> C:\WINDOWS\wiadebug.log
    [2008-07-23 ] ---> C:\WINDOWS\wiaservc.log
    [2008-07-23 ] ---> C:\WINDOWS\WindowsUpdate.log

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§
    ----------------------------------
    2. kris34160
      ok c'est fait sandra lite désinstallé
      1. Utilisateur anonyme
        très bien.

        G!rly t'envoie la suite.
    5. g!rly Contributeur
      kris,

      on va refaire :

      telecharge :

      ->Clean Up 40:

      http://pageperso.aol.fr/balltrap34/CleanUp40.exe

      ->aide en image:(merci a Balltrap34)

      http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

      et

      ce fichier contenant le .reg

      http://sd-1.archive-host.com/membres/up/1366464061/fix.rar

      decompresse le sur ton bureau

      passe en mode sans echec :

      puis

      ouvre clean up 40

      click sur option et décoche la case devant : delete prefect files

      vide le manuellement :

      :: Le contenu du dossier prefetch ::

      * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

      * Ne pas oublier de vider la corbeille !

      Pour vider le contenu du fichier prefetch il faut afficher les fichiers et dossiers cachés :

      Affiche tous les fichiers et dossiers :

      Pour cela :

      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cacher

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «Ok» pour valider les changements.

      Et appliquer !

      vide donc le contenu du prefect sauf layout.ini

      puis lance clean up 40 en appuyant sur clean up!

      il va te demander de redemarrer dis non

      double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
      Si c'est bien le cas, clique sur "oui"

      * Double-clique sur OTMoveIt.exe pour lancer le programme,
      * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

      C:\WINDOWS\system32\buritos.exe
      C:\WINDOWS\buritos.exe

      * Clique sur MoveIt! pour lancer la suppression,
      * Le résultat appraraîtra dans le cadre Results.
      * Clique sur Exit pour fermer le programme.
      * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
      * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

      Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

      @+
      1. Utilisateur anonyme
        Petit bug ?

        Le message ne s'affiche pas ?

        Abracadabra !

        Et voilà : le message est celui du dessus Kris.
        1. kris34160
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:28:07, on 2008-07-23
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
          G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
          C:\WINDOWS\System32\drivers\CDAC11BA.EXE
          C:\Program Files\Microsoft LifeCam\MSCamS32.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          G:\prog\prog\TREND\Tmntsrv.exe
          G:\prog\prog\TREND\tmproxy.exe
          C:\Program Files\Canon\CAL\CALMAIN.exe
          G:\prog\prog\TREND\PccPfw.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Dit.exe
          C:\WINDOWS\system32\RunDll32.exe
          G:\prog\prog\TREND\pccguide.exe
          G:\prog\prog\TREND\PCClient.exe
          G:\prog\prog\TREND\TMOAgent.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\WINDOWS\mHotkey.exe
          C:\WINDOWS\vVX3000.exe
          G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Garmin\gStart.exe
          C:\PROGRA~1\INCRED~1\bin\IMApp.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
          O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Dit] Dit.exe
          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
          O4 - HKLM\..\Run: [pccguide.exe] "G:\prog\prog\TREND\pccguide.exe"
          O4 - HKLM\..\Run: [PCClient.exe] "G:\prog\prog\TREND\PCClient.exe"
          O4 - HKLM\..\Run: [TM Outbreak Agent] "G:\prog\prog\TREND\TMOAgent.exe" /run
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
          O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
          O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
          O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
          O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
          O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
          O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
          O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
          O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - G:\prog\prog\TREND\PccPfw.exe
          O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - I:\prog\alcohol2\Alcohol 120\StarWind\StarWindService.exe (file missing)
          O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - G:\prog\prog\TREND\Tmntsrv.exe
          O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - G:\prog\prog\TREND\tmproxy.exe
          O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
          1. kris34160
            File/Folder C:\WINDOWS\system32\buritos.exe not found.
            C:\WINDOWS\buritos.exe moved successfully.

            OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07232008_152246
            1. kris34160
              je n'ai plus le message windows : your computer ....

              (je vais pas m'en plaindre)

              être les accents vont bien !!!
              1. Utilisateur anonyme
                Ok,
                parfait.
                Pour info, buritos.exe est un crasse toute nouvelle : https://www.experts-exchange.com/questions/23587030/Virus-trojan-issues-buritos-exe.html
                (regarde la date de découverte : 07.22.2008 at 05:24PM ).

                Alors,
                maintenant :
                > Lance Hijackthis :
                - Puis sélectionne < Do a system scan only >
                - Coche les cases des lignes suivantes :

                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

                O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.c­ab

                Ensuite,
                - Ferme toutes les autres fenêtres et applications (même internet)
                - Clic sur < fixe checked >

                > Relance ton PC en mode normal puis Hijackthis :
                Puis sélectionne < do a system scan and save a logfile >,

                Et envoie, par collier/coller, ton log Hijackthis,

                Ensuite,
                > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                N.B. : Le scan ne marche que sous Internet Explorer.
                - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
                - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
                - On va te demander de télécharger un contrôle active x, accepte .
                - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
                - Poste le rapport qui sera généré.
                S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
                Rappel : le scan est à faire sous Internet Explorer
                Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

                Comment va le PC ? Si tout va bien on termine.
                Veux tu qu'on fasse un dernier nettoyage avant (pour supprimer les petites crasses) ?

                A+
                1. kris34160
                  merci pour tout !!!

                  je dois m'absenter un petit moment pour amener ma fille chez le médecin !

                  dés que je reviens je fais les dernières indications que tu m'as données !!!

                  je voudrais savoir, aussi ce que je dois virer de mon bureau (les prog qui m'ont servi pour tout ça )

                  et surtout quels outils pour éviter que ça recommence !!!

                  merci pour votre patience et votre compétence !!

                  je posterai les derniers rapports dés que possible !!!

                  A+
                  1. kris34160
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 17:36:23, on 2008-07-23
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\a-squared Free\a2service.exe
                    C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
                    G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                    C:\WINDOWS\Dit.exe
                    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    G:\prog\prog\TREND\pccguide.exe
                    G:\prog\prog\TREND\Tmntsrv.exe
                    G:\prog\prog\TREND\PCClient.exe
                    G:\prog\prog\TREND\TMOAgent.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\WINDOWS\mHotkey.exe
                    C:\WINDOWS\vVX3000.exe
                    G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe
                    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    C:\Garmin\gStart.exe
                    G:\prog\prog\TREND\tmproxy.exe
                    C:\Program Files\Canon\CAL\CALMAIN.exe
                    G:\prog\prog\TREND\PccPfw.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
                    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\MSN Messenger\usnsvc.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
                    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [Dit] Dit.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [pccguide.exe] "G:\prog\prog\TREND\pccguide.exe"
                    O4 - HKLM\..\Run: [PCClient.exe] "G:\prog\prog\TREND\PCClient.exe"
                    O4 - HKLM\..\Run: [TM Outbreak Agent] "G:\prog\prog\TREND\TMOAgent.exe" /run
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                    O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                    O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
                    O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                    O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
                    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
                    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
                    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                    O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
                    O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
                    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - G:\prog\prog\TREND\PccPfw.exe
                    O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - I:\prog\alcohol2\Alcohol 120\StarWind\StarWindService.exe (file missing)
                    O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - G:\prog\prog\TREND\Tmntsrv.exe
                    O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - G:\prog\prog\TREND\tmproxy.exe
                    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                    1. Utilisateur anonyme
                      Parfait,
                      quand tu auras le rapport du scanne en ligne, je suis preneur.
                      Oublie pas de répondre à mes deux questions aussi...

                      A+
                  2. kris34160
                    le pc a l'ai de fonctionner normalemnt même mieux !

                    sous firefox il m'a semblé qu'il y avait une assez importante utilisation de l'uc (je sais pas c'est peut être normal !)

                    d'après le scan de kaspersky il semble qu'il reste encore des choses et il a pas fini je te posterai le résultat !

                    maintenant je sais pas ce qu'il reste à nettoyer et si ce sont des choses importantes !

                    sinon tout fonctionne , pour moi c'est bon !

                    A+
                    1. Utilisateur anonyme
                      ok,
                      T'en fais pas pour les cochonneries que trouve Kaspersky....
                      On va s'en occuper.

                      Pour les questions que tu m'as posé précédemment, je vais tout te dire à la fin.

                      Maintenant as tu vérifié tes comptes bancaires ?
                      PS : Je te rappelle que c'est pas parce que tu avais ce trojan que tu as eu des virements illégaux.

                      A+
                      1. kris34160
                        j'ai regardé mes comptes et au contraire pour une fois je suis même pas dans le rouge !

                        je plaisante (après avoir eu la trouille !) tout va bien je n'ai rien remarqué d'anormal

                        merci encore, je sais pas, mais vous êtes des anges, (des anges gardiens !!!)

                        en plus vos indications sont si précises qu'il suffit de savoir lire et de se laisser guider !

                        chapeau !!!!

                        dès que le scan est fini je poste le résultat

                        A+
                        1. Utilisateur anonyme
                          Mais de rien,
                          Tu sais grâce à tes problèmes j'ai beaucoup appris.
                          Donc on est tous les deux gagnants.

                          merci encore, je sais pas, mais vous êtes des anges, (des anges gardiens !!!) ,
                          attends un peu... On t'a pas encore envoyé la note....

                          :-)

                          A bientôt.
                      2. kris34160
                        file:///C:/Documents%20and%20Settings/christelle/Bureau/rapportkaspersky.html

                        c'est le lien pour le rapport de kaspersky

                        est ce que je dois cocher tout et effacé ?

                        merci A+
                        1. Utilisateur anonyme
                          Non non non :

                          Il me faut un fichier texte ! Tu peux enregistrer le rapport sous forme de fichier texte.

                          Ne faire rien d'autre que de poster le rapport stp.

                          Merci.

                          A+
                      3. kris34160
                        je l'ai envoyé en fichier texte mais le message n'apparait pas
                        1. Utilisateur anonyme
                          Ha bon ?

                          Alors utilise ce service...

                          http://www.cijoint.fr/

                          Mais Abracadabra ! (Le site à plein de bugs)....

                          Et le rapport apparaitra...

                          Et non : ça a pas marcher cette fois ci...

                          PS : enregistre bien le rapport sur ton bureau (en fichier .txt) sinon tu risque de devoir le refaire...
                      4. kris34160
                        http://www.cijoint.fr/cjlink.php?file=cj200807/cijaLvPFDH.txt

                        --------------------------------------------------------------------------------
                        1. kris34160
                          mais c'est quoi ce truc ?????

                          c'est normal, les insultes que j'écris pas ?
                          1. BOB3
                            Salut Kris34160,
                            t'inquietes pas, il y'a des rigolos qui ont un compte a regler avec CCM, et ils usurpent les identités anonymes,
                            mais vite reperer, bon enfin c'est pas mon probleme, CCM sont assez grand pour remedier a de telles intrusions.

                            par contre le rapport Kaspersky que t'a envoyer n'est pas brillant,
                            il faut qu'ils reviennent finir le boulot.

                            par contre je peux te donner une 1ère piste, desinstalles PC-CILLIN ????
                            telecharge provisoirement avg8 sur ce lien
                            ftp://ftp.commentcamarche.com/download/avg_free_stf_all_8_100a1295.exe
                            installes le et mets le a jour, et lances un scan.

                            Bonne soiree
                            BOB3
                        Précédent
                        • 1
                        • 2
                        • 3
                        • 4
                        • 5
                        • 6
                        • 7