Aide pour desinfection

Question

Bonjour,

Voila, depuis quelques jours, ma souris se bloque et l'ecran se fige et de plus, windows ne reconnait plus antivir alors qu'il était deja installé. Je voulais vous demander de l'aide pour la desinfection  qui cause ces problemes.
Cordialement

geoffrey5 · Answer

Salut !!

Télécharge  hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe 

voici un tuto pour bien l installer : https://forums.cnetfrance.fr

-une fois installé, le renommer HJT.exe pour contrer une éventuelle infection vundo
-Double-clic dessus 
- Clic sur "Do a system scan and save the log" 
- copier le rapport, le coller dans la réponse

asseforlife · Answer

salut toi et merci.

tiens le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:29, on 24/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: !SASWinLogon - D:\SuperAntispyware free\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

geoffrey5 · Answer

est ce que tu as essayé en désinstallant et en réinstallant antivir ??

je ne vois pas d infections dans ton rapport

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 

puis tu cliques sur fix checked.

vas faire la mise à jour de java à cette adresse :

https://www.java.com/fr/download/manual.jsp

et ensuite désinstalle la version antérieure.

fais quand meme ceci stp :

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
 

= double-clic sur mbam-setup pour lancer l'installation 
= Installer simplement sans rien modifier 
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet 
= Clic Rechercher 
= Eventuellement décocher les disque à ne pas analyser 
= Clic Lancer l'examen 
= En fin de scan , si infection trouvée 
==> Clic Afficher résultat 
= Fermer vos applications en cours 
= Vérifier si tout est coché et clic Supprimer la sélection  

un rapport s'ouvre le copier et le coller dans la réponse 

Puis redémarrer le pc !!

asseforlife · Answer

je vais reesayer de l'installer mais par rapport a ma souris qui se bloque la souris qui se fige, ca viendrait pas de l'installation du sp3 ?

geoffrey5 · Answer

c est possible mais fais quand meme tout ce que je t ai demandé et on s occupera du SP3 apres  ;-)

asseforlife · Answer

OK merci de ton aide
La je fais la mise jour de java, apres je scan ak mbam et  je te  reposte un log HJT ou pas?

geoffrey5 · Answer

non pas la peine pour le moment, tu m en fera un quand tu n auras plus de problemes

asseforlife · Answer

Juste pour te die que j'ai reinstallé antivir et que le scan avec mbam en est a 45 minute. Je te tiens au courant pour antivir et mbam apres le redemarrage.

asseforlife · Answer

donc apres redemarrage, l'icone d'antivir a redisparu et windows ne le reconnait toujous pas (j'ai reinstallé antivir avant le redemarrage ). Sinon voici le log mbam:

Malwarebytes' Anti-Malware 1.22
Version de la base de données: 981
Windows 5.1.2600 Service Pack 2

09:25:39 23/07/2008
mbam-log-7-23-2008 (09-25-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 101220
Temps écoulé: 39 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\INSTALL (Rogue.Multiple) -> Quarantined and deleted successfully.

asseforlife · Answer

et pour antivir, t'a une idee sur la question?

asseforlife · Answer

j'ai reinstallé plein de fois mais ca marche tjr pa. il y a l'icone mais le centre de securiter me dit kil n'y a pas d'antivirus

geoffrey5 · Answer

désinstalle encore une fois antivir par le panneau de config---ajout/suppression de programmes.

ensuite fais une recherche automatique en cliquant sur démarrer----rechercher.

fais une recherche en tapant antivir

et encore une autre en tapant avira

supprimes tout ce qu il trouve, vide ta corbeille et redémarre le pc.

ensuite réinstalle antivir et viens signaler ce qu il en est

@+

asseforlife · Answer

je vais fair ca mais j'ai toujours le probleme de la souris qui se fige ( la j'ai voulu faire un scan avec antivir meme si windaube me di au'il est introuvable) et la elle s'est figer.

geoffrey5 · Answer

ok fais bien comme je t ai dis au message précédent et ensuite fais ceci :

télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver 
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer 

 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir Recherche ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier et le coller dans la réponse

asseforlife · Answer

Donc j'ai fais ce que tu mas demander par rapport a antivir et je l'ai reinstallé mais il ya toujours windows ki me dit qu'il est introuvable toutefois, en telechargeant navilog, il s'est mis en route ( donc ca prouve qu'il est actif) face au faux-positf.

Sinon voici le log navilog :

Search Navipromo version 2.0.2 commencé le 24/07/2008 à 19:51:01,78
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 07/24/08 at 19:51:04.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 07/24/08 at 19:51:04 (return code = 3).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 24/07/2008 à 19:51:23,84 ***

geoffrey5 · Answer

ok...Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

 
Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau. 

> Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous : 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

asseforlife · Answer

tiens le rapport :




[b]SDFix: Version 1.208 [/b]
Run by Administrateur on 24/07/2008 at 20:18

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ADMINI~1.001\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-24 20:33:45
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"F:\eMule\emule.exe"="F:\eMule\emule.exe:*:Enabled:eMule"
"D:\eMule\emule.exe"="D:\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\Java\j2re1.4.2_05\bin\javaw.exe"="C:\Program Files\Java\j2re1.4.2_05\bin\javaw.exe:*:Enabled:javaw"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:


[b]Finished![/b]


PS: ya toujours le bouclier rouge ak la croix dedans et windows me di tjr la meme chose

geoffrey5 · Answer

Option 1 - Recherche :


télécharge smitfraudfix et enregistre le sur le bureau : http://telechargement.zebulon.fr/smitfraudfix.html

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

asseforlife · Answer

SmitFraudFix v2.331

Rapport fait à 20:56:31,89, 24/07/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.TITANIUM.001


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.001\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!




»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{86641356-FBDF-4748-A693-8678A2D18D06}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{86641356-FBDF-4748-A693-8678A2D18D06}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{86641356-FBDF-4748-A693-8678A2D18D06}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

toujours rien  :s

télécharge combofix (par sUBs) ici : 

https://forospyware.com

et enregistre le sur le Bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

asseforlife · Answer

ComboFix 08-07-23.4 - Administrateur 2008-07-24 21:09:35.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1193 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur.TITANIUM.001\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt
C:\WINDOWS\system32\Cache

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-24 to 2008-07-24 ))))))))))))))))))))))))))))))))))))
.

2008-07-24 20:56 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-07-24 20:15 . 2008-07-24 20:15 <REP> d-------- C:\WINDOWS\ERUNT
2008-07-24 19:38 . 2008-07-24 19:38 <REP> d-------- C:\Program Files\Avira
2008-07-24 19:38 . 2008-07-24 19:38 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira
2008-07-24 18:54 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-07-24 18:54 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-07-24 18:54 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-07-24 18:54 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-07-24 18:54 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-07-24 18:54 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-07-24 18:54 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-07-24 18:54 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-07-24 18:54 . 2008-07-24 20:56 2,018 --a------ C:\WINDOWS\system32\tmp.reg
2008-07-24 18:54 . 2008-07-24 18:56 0 --a------ C:\WINDOWS\system32\tmp.MSNFix
2008-07-24 18:44 . 2008-07-24 18:44 41,696,296 --a------ C:\backupMWfix.reg
2008-07-24 18:30 . 2008-07-24 18:32 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Uniblue
2008-07-24 14:34 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-07-24 14:07 . 2008-07-24 14:07 <REP> d-------- C:\Program Files\Trend Micro
2008-07-24 13:51 . 2008-07-24 13:55 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-07-23 20:41 . 2008-07-23 20:41 <REP> d-------- C:\WINDOWS\system32\fr
2008-07-23 20:37 . 2008-07-23 20:42 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-07-23 20:37 . 2008-04-13 19:34 294,912 -----c--- C:\WINDOWS\system32\dllcache\dlimport.exe
2008-07-23 20:32 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\[u]0[/u]02620_.tmp
2008-07-23 05:43 . 2008-06-14 19:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-07-23 05:41 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-07-23 05:37 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-07-23 05:31 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-07-23 05:31 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-07-22 20:39 . 2008-07-22 20:40 796,672 --a------ C:\WINDOWS\GPInstall.exe
2008-07-22 20:39 . 2000-09-29 18:00 8,784 --a------ C:\WINDOWS\F_France.gpl
2008-07-22 20:04 . 2008-07-22 20:04 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Talkback
2008-07-22 20:03 . 2008-07-22 20:03 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Thunderbird
2008-07-22 17:51 . 2008-07-22 18:04 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Azureus
2008-07-22 17:35 . 2008-07-22 17:35 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft
2008-07-22 17:35 . 2008-07-22 17:35 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Grisoft
2008-07-22 17:35 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-22 17:20 . 2008-07-22 17:20 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-22 17:20 . 2008-07-24 19:13 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2008-07-22 17:08 . 2008-07-22 17:08 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
2008-07-22 17:08 . 2008-07-22 17:08 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\SUPERAntiSpyware.com
2008-07-22 17:06 . 2008-07-22 17:06 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
2008-07-22 17:06 . 2008-07-22 17:06 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Malwarebytes
2008-07-22 17:06 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-22 17:06 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-22 17:04 . 2008-07-22 17:04 <REP> d-------- C:\Program Files\CCleaner
2008-07-22 16:30 . 2008-07-22 16:30 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-22 13:43 . 2008-07-22 17:30 <REP> d-------- C:\Program Files\Online_TV
2008-07-22 13:43 . 2008-07-22 17:30 <REP> d-------- C:\Program Files\Conduit
2008-07-22 12:50 . 2008-07-22 12:50 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\AdobeUM
2008-07-22 10:46 . 2008-07-22 10:46 <REP> d-------- C:\Program Files\MP3 Player Utilities 4.04
2008-07-22 10:35 . 2001-02-14 16:00 54,272 --a------ C:\WINDOWS\system32\CAP1EMN.DLL
2008-07-22 10:35 . 2001-02-14 16:00 40,960 --a------ C:\WINDOWS\system32\CAPSMK.DLL
2008-07-22 10:35 . 2001-02-14 16:00 28,160 --a------ C:\WINDOWS\system32\CAPRPCSK.EXE
2008-07-22 10:35 . 2001-02-14 16:00 23,552 --a------ C:\WINDOWS\system32\CAPPTMN.DLL
2008-07-22 10:35 . 2001-02-14 16:00 22,912 --a------ C:\WINDOWS\system32\drivers\CAPLPTN.SYS
2008-07-22 10:35 . 2001-02-14 16:00 13,824 --a------ C:\WINDOWS\system32\CAPMONK.DLL
2008-07-22 10:34 . 2008-04-13 11:47 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-07-22 10:25 . 2008-07-22 10:25 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\InterTrust
2008-07-22 10:24 . 1996-07-01 00:00 77,312 --a------ C:\WINDOWS\system32\TWAIN_32.DLL
2008-07-22 10:24 . 2008-07-22 10:24 1,325 --a------ C:\WINDOWS\photoimpression.ini
2008-07-22 10:23 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2008-07-22 10:21 . 2002-04-06 11:52 172,032 -r------- C:\WINDOWS\ESUSDX.DLL
2008-07-22 10:21 . 2002-04-06 11:51 77,824 -r------- C:\WINDOWS\ESUSD.DLL
2008-07-22 10:21 . 2002-04-06 11:52 24,576 --------- C:\WINDOWS\system32\RSRC32.dll
2008-07-22 10:21 . 2008-04-13 11:45 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-07-22 10:21 . 2002-04-06 11:54 8,944 -ra------ C:\WINDOWS\system32\drivers\OLD86.tmp
2008-07-22 10:21 . 2002-04-06 11:52 5,741 -r------- C:\WINDOWS\GULP.VXD
2008-07-22 10:21 . 2002-04-06 11:52 1,312 --------- C:\WINDOWS\system32\RSRC16.dll
2008-07-22 10:20 . 2008-07-23 09:24 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Bluetooth
2008-07-22 10:14 . 2008-07-22 10:14 <REP> d-------- C:\Program Files\IVT Corporation
2008-07-22 10:13 . 2008-07-22 10:15 32 --a------ C:\WINDOWS\[u]0[/u]
2008-07-22 10:13 . 2008-07-22 10:13 0 --a------ C:\WINDOWS\system32\[u]0[/u]
2008-07-22 07:34 . 2008-07-22 07:34 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\LightScribe
2008-07-22 07:29 . 2008-07-22 07:29 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Ahead
2008-07-22 07:28 . 2008-07-22 07:41 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Winamp
2008-07-22 07:26 . 2008-07-22 07:26 <REP> d-------- C:\Program Files\Nero
2008-07-22 07:26 . 2008-07-22 07:26 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Nero
2008-07-22 07:03 . 2008-07-22 07:03 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Windows Live Toolbar
2008-07-22 07:03 . 2008-07-23 00:07 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Contacts
2008-07-22 07:02 . 2008-07-22 07:49 <REP> d-------- C:\Program Files\Windows Live Toolbar
2008-07-22 07:01 . 2008-07-23 21:16 <REP> d-------- C:\Program Files\MSN Messenger
2008-07-21 20:35 . 2008-04-13 19:33 4,274,816 --a------ C:\WINDOWS\system32\nv4_disp.dll
2008-07-21 20:35 . 2004-08-04 00:29 1,897,408 --a------ C:\WINDOWS\system32\drivers\nv4_mini.sys
2008-07-21 20:35 . 2008-04-13 18:57 58,752 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-07-21 20:34 . 2008-04-13 12:19 146,048 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2008-07-21 20:34 . 2008-04-13 19:34 129,536 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-07-21 20:34 . 2008-04-13 19:33 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-07-21 20:34 . 2008-04-13 11:45 60,160 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-07-21 20:34 . 2008-04-13 11:36 42,240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys
2008-07-21 20:34 . 2001-08-17 22:19 37,120 --a------ C:\WINDOWS\system32\drivers\es1370mp.sys
2008-07-21 20:34 . 2004-08-04 00:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys
2008-07-21 20:34 . 2008-04-13 11:45 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys
2008-07-21 20:34 . 2008-04-13 19:33 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage réseau
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression
2008-07-21 20:31 . 2008-07-21 18:39 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Modèles
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents
2008-07-21 20:31 . 2008-07-21 20:31 <REP> dr------- C:\Documents and Settings\Default User.WINDOWS\Menu Démarrer
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d--h----- C:\Documents and Settings\All Users.WINDOWS\Modèles
2008-07-21 20:31 . 2008-07-23 20:42 <REP> dr------- C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris
2008-07-21 20:31 . 2008-07-21 18:40 <REP> dr------- C:\Documents and Settings\All Users.WINDOWS\Documents
2008-07-21 20:31 . 2008-07-24 19:38 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau
2008-07-21 20:30 . 2008-07-21 18:44 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS
2008-07-21 20:30 . 2008-07-21 18:42 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS
2008-07-21 20:28 . 2008-07-21 18:48 1,340 --a------ C:\WINDOWS\system32\$winnt$.inf
2008-07-21 19:58 . 2008-07-21 19:58 <REP> d---s---- C:\Documents and Settings\Administrateur.TITANIUM.001\UserData
2008-07-21 19:28 . 2008-07-21 19:28 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\vlc
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.001\Temporary Internet Files
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.001\Historique
2008-07-21 19:22 . 2008-07-21 19:22 <REP> d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT.001
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.001\Temporary Internet Files
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.001\Historique
2008-07-21 19:22 . 2008-07-21 19:22 <REP> d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT.001
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.000\Temporary Internet Files
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.000\Historique
2008-07-21 19:19 . 2008-07-21 19:19 <REP> d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT.000
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.000\Temporary Internet Files
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.000\Historique
2008-07-21 19:19 . 2008-07-21 19:19 <REP> d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT.000
2008-07-21 19:15 . 2008-07-21 19:15 <REP> d-------- C:\Program Files\MSWorks
2008-07-21 19:15 . 2008-07-21 19:15 <REP> d-------- C:\Program Files\Microsoft Works 4.5
2008-07-21 19:14 . 2008-07-21 19:11 <REP> d---s---- C:\WINDOWS\system32\config\systemprofile\Temporary Internet Files

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-24 12:34 --------- d-----w C:\Program Files\Java
2008-07-22 20:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-22 08:23 --------- d-----w C:\Program Files\ABBYY FineReader 4.0 Sprint
2008-07-22 05:31 --------- d-----w C:\Program Files\Fichiers communs\LightScribe
2008-07-21 16:54 --------- d-----w C:\Program Files\WinISO
2008-07-21 16:53 --------- d-----w C:\Program Files\Azureus
2008-07-19 13:04 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Teleca
2008-07-15 17:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-14 07:11 --------- d-----w C:\Program Files\ArcSoft
2008-07-09 08:53 --------- d-----w C:\Program Files\Fichiers communs\LogiShrd
2008-06-27 17:40 --------- d-----w C:\Program Files\Fichiers communs\Scanner
2008-06-27 15:09 --------- d-----w C:\Program Files\Alt WAV MP3 WMA OGG Converter
2008-06-27 15:08 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-06-16 14:30 --------- d-----w C:\Program Files\Sierra On-Line
2008-06-16 14:29 --------- d-----w C:\Program Files\Intel
2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 15:19 --------- d-----w C:\Program Files\Xvid
2008-06-14 14:38 --------- d-----w C:\Program Files\NCH Swift Sound
2008-06-11 13:03 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-06-07 08:32 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
2008-06-07 06:52 --------- d-----w C:\Program Files\Fichiers communs\Nikon
2008-06-07 06:32 --------- d-----w C:\Program Files\Fichiers communs\muvee Technologies
2008-06-07 06:31 --------- d-----w C:\Program Files\Nikon
2008-06-05 21:22 --------- d-----w C:\Program Files\Fichiers communs\Nero
2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CAPON"="C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 16:00 22528]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "D:\SuperAntispyware free\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 D:\SuperAntispyware free\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\eMule\\emule.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=

R2 RapidPort;RapidPort;C:\WINDOWS\system32\Drivers\CAPLPTN.SYS [2001-02-14 16:00]
R3 ES1370;Creative AudioPCI (ES1370), SB PCI 64/128 (WDM);C:\WINDOWS\system32\drivers\ES1370MP.sys [2001-08-17 22:19]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f54311e2-5745-11dd-b2f4-0050fc4ce88c}]
\Shell\AutoRun\command - H:\setupSNK.exe

*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-24 16:30:04 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
"2008-07-24 16:30:01 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
.
.
------- Supplementary Scan -------
.
R1 -: HKCU-Internet Settings,ProxyServer = proxy.free.fr:3128
O8 -: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 -: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-24 21:11:11
Windows 5.1.2600 Service Pack 3 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-24 21:12:06
ComboFix-quarantined-files.txt 2008-07-24 19:12:04

Pre-Run: 27,433,943,040 octets libres
Post-Run: 27,451,977,728 octets libres

225 --- E O F --- 2008-07-24 02:39:43

geoffrey5 · Answer

ok maintenant va désinstaller le SP3 dans ajout/suppression de programmes et télécharge le SP2 d ici stp :

SP2 : https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

asseforlife · Answer

J'ai voulu le desinstaller et au bout de 5-10 minute, la souris s'est fugé donk j'ai redemarrer en appuyant sur lbouton dla centrale pendant 5 secondes et j'ai redemarrer mais je suis pas sur mais je crois que le probleme de la souris qui se fige date d'avant l'installation du sp3

geoffrey5 · Answer

réessais stp

geoffrey5 · Answer

Vas aussi faire des analyses en ligne à cette adresse : 

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

asseforlife · Answer

ca commencé a me gaver . J'ai reesayer de supprimer le SP3, tjr ma souris ki se fige, j'ai essayer le scan de bitdefender en ligne, la souris a encore figé, j'ai essayer une restauration systeme, la souris se fige tjr. Je sais plus quoi fr.

asseforlife · Answer

bon demain je formaterais parce que windaube sp3, c'est pourri. Merci kan meme d'avoir essayer de maider.

geoffrey5 · Answer

C est vrai que c est des fois la meilleure solution mais je ne demande pas de le faire sans avoir essayer de règler les problemes...Dans ton cas c est vrai qu un formatage serait la bienvenue..

Bon courage @+

asseforlife · Answer

<a href="https://www.commentcamarche.net/"> ll

Aide pour desinfection

29 réponses

Votre réponse

Discussions similaires

Newsletters