Bug d internet apres virus
irlandaise50 -  
Bonjour,
j ai poste recamment car infecte par un rogue:antivirus xp 2008, j ai reussi a m en debarrasse mais depuis internet ne fait que bug que ce soit par IE ou mozilla je doit m y reprendre a plusieurs fois pour pouvoir ouvrir une page ou continue a travaille
je ne sais pas quoi faire doit je desinstalle,j ai fait un scann et je n ai pas de virus ou alors il est bien cache,serait il possible que le virus est infecte mes navigateurs car j avais pas mal de message d alerte mais j avais besoin d internet pour telecharge les logiciels pour me debarrasse de cette salete et j ai force a ouvrir internet pour effectuer mes operation
j espere que vous allez pouvoir m aidez car ca m enerve grave
merci d avance
Configuration: Windows XP
Internet Explorer 7.0

58 réponses

Résumé de la discussion

Infection par rogue antivirus XP 2008 provoquant des bugs de navigation et des messages d'alerte, rendant l'ouverture des pages difficile sous Windows XP avec IE7 et Firefox. Plusieurs solutions ont été proposées, dont l'exécution en mode sans échec avec SmitfraudFix et Zeb-Reste, la désactivation du Tea Timer, puis l'analyse via HijackThis pour repérer les composants malveillants. D'autres interventions décrivent l'exécution en mode sans échec, la correction du fichier hosts et des entrées de registre, puis le redémarrage et la consultation d'un rapport pour affiner le nettoyage. En complément, des extraits de rapports d'analyse comme un log HijackThis et des listes de processus suspects illustrent une approche combinée entre antivirus, anti-malware et nettoyage manuel.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    tuto désactiver le tea timer : http://www.safer-networking.org/fr/howto/disable.hs.html
    1.  sKe69 Contributeur sécurité
      Salut,
      Télécharges et installes le logiciel HijackThis :

      ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
      ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

      1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
      A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
      Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .
      Supprimes le raccourcis stp ...

      Important :
      Renommer le prg HijackThis :
      Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
      Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ).

      tuto pour utilisation
      Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      2-!!Déconnectes toi et fermes toute tes applications en cours !!

      Cliques sur le raccourci du bureau pour lancer le prg :
      fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile"

      ---> Postes le rapport généré pour analyse ...
      1. Utilisateur anonyme
        Salut Irlandaise

        bébé va bien ??

        pour suivre

        ps : Kikou sKe
        1. sKe69 Contributeur sécurité
          Salut chiqui =)

          c'est toi qui l'avait aidé la dernière fois pour XP antivirus 2008 ?...
        2. irlandaise50 Auteur
          kikoo bb va tres bien il pousse et il est tres actif,je sais pas si c est le virus qui l a enerve mais il bouge beaucoup depuis lol
          mais bon maintenant c est internet qui bug,je crois en faites que le pc m en veux personnellement mdr
      4. sKe69 Contributeur sécurité
        Fait nous un hijackthis pour voir où on en est pour le moment stp ... ^^
        1.  irlandaise50 Auteur
          c est ce que je faisait lol
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 09:52:13, on 28/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\ESET\ESET Smart Security\egui.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Logitech\SetPoint\KEM.exe
          C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\ESET\ESET Smart Security\ekrn.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\WINDOWS\system32\LVComsX.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Trend Micro\HijackThis\hiflo\hitflo.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp\E_S199A.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 1 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
          O4 - Global Startup: e-Carte Bleue Caisse d'Epargne.lnk = C:\Program Files\e-Carte Bleue Caisse d'Epargne\ecbl-cnce.exe
          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
          O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [java_sun] Java (Sun)
          O16 - DPF: {2357b3cf-7f8d-4451-8d81-fd6097610aee} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
          O16 - DPF: {cafeefac-0016-0000-0006-abcdeffedcba} (Java Plug-in 1.6.0_06) -
          O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
          O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          1. Utilisateur anonyme
            j ai posté au bureau sKe si ça te dis la lecture ......
            1.  sKe69 Contributeur sécurité
              Bien ...

              continues par ce-ci :

              Télécharges DSS (Deckard's System Scanner de Deckard) sur ton Bureau :

              http://www.techsupportforum.com/sectools/Deckard/dss.exe

              !! Fermes toutes les applications en cours (très important, sinon l'ordi peut planter) !!

              Double-clique sur DSS.exe pour lancer l'outil.
              (S'il ne trouve pas HijackThis, clique sur Oui )

              Clique sur OK à chaque fois que cela sera demandé.

              L'analyse finie, un fichier texte s'affichera --->Postes ce rapport dans ta prochaine
              réponse pour analyse ...

              (Le rapport se trouve en outre ici : C:\Deckard\System Scanner\main.txt.)

              Important : Si tu obtiens deux rapports ("main.txt" + "extra.txt") alors poste les deux stp.
              Attention --> les rapports peuvent être long donc envoie chacun d'eux dans un poste différent (sinon il risque de manquer la fin).
              1. Utilisateur anonyme
                un chti coup de combo...
                1.  sKe69 Contributeur sécurité
                  ;) ... on va voir ce que DSS donne ....
              3.  irlandaise50 Auteur
                Deckard's System Scanner v20071014.68
                Run by le neindre on 2008-07-28 09:59:08
                Computer is in Normal Mode.
                --------------------------------------------------------------------------------

                -- System Restore --------------------------------------------------------------

                Successfully created a Deckard's System Scanner Restore Point.

                -- Last 5 Restore Point(s) --
                8: 2008-07-28 07:59:12 UTC - RP676 - Deckard's System Scanner Restore Point
                7: 2008-07-27 23:14:28 UTC - RP675 - Point de vérification système
                6: 2008-07-24 23:26:11 UTC - RP674 - BitDefender Antivirus 2008 désinstallé
                5: 2008-07-24 23:08:53 UTC - RP673 - Installé Java(TM) 6 Update 7
                4: 2008-07-24 23:04:10 UTC - RP672 - Supprimé Java(TM) 6 Update 6

                -- First Restore Point --
                1: 2008-07-24 19:44:43 UTC - RP669 - Point de vérification système

                Backed up registry hives.
                Performed disk cleanup.

                -- HijackThis (run as le neindre.exe) ------------------------------------------

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 10:00:14, on 28/07/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\ESET\ESET Smart Security\egui.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Logitech\SetPoint\KEM.exe
                C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\ESET\ESET Smart Security\ekrn.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\system32\LVComsX.exe
                C:\Documents and Settings\le neindre\Local Settings\Temporary Internet Files\Content.IE5\NDY502JN\dss[1].exe
                C:\PROGRA~1\TRENDM~1\HIJACK~1\hiflo\le neindre.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp\E_S199A.tmp" /EF "HKCU"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 1 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
                O4 - Global Startup: e-Carte Bleue Caisse d'Epargne.lnk = C:\Program Files\e-Carte Bleue Caisse d'Epargne\ecbl-cnce.exe
                O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
                O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [java_sun] Java (Sun)
                O16 - DPF: {2357b3cf-7f8d-4451-8d81-fd6097610aee} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
                O16 - DPF: {cafeefac-0016-0000-0006-abcdeffedcba} (Java Plug-in 1.6.0_06) -
                O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
                O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                1. irlandaise50 Auteur
                  Deckard's System Scanner v20071014.68
                  Extra logfile - please post this as an attachment with your post.
                  --------------------------------------------------------------------------------

                  -- System Information ----------------------------------------------------------

                  Microsoft Windows XP Édition familiale (build 2600) SP 2.0
                  Architecture: X86; Language: French

                  CPU 0: AMD Athlon(tm) 64 Processor 3800+
                  Percentage of Memory in Use: 31%
                  Physical Memory (total/avail): 1471.23 MiB / 1006.65 MiB
                  Pagefile Memory (total/avail): 2762.23 MiB / 2379.86 MiB
                  Virtual Memory (total/avail): 2047.88 MiB / 1924.65 MiB

                  A: is Removable (No Media)
                  C: is Fixed (NTFS) - 232.88 GiB total, 150.58 GiB free.
                  D: is CDROM (CDFS)
                  E: is CDROM (No Media)
                  F: is Removable (No Media)
                  G: is Removable (No Media)
                  H: is Removable (No Media)
                  I: is Removable (No Media)
                  K: is Fixed (NTFS) - 37.27 GiB total, 37.2 GiB free.

                  \\.\PHYSICALDRIVE1 - MAXTOR 6L040J2 - 37.28 GiB - 1 partition
                  \PARTITION0 (bootable) - Système de fichiers installable - 37.27 GiB - K:

                  \\.\PHYSICALDRIVE0 - WDC WD2500JB-00REA0 - 232.88 GiB - 1 partition
                  \PARTITION0 (bootable) - Système de fichiers installable - 232.88 GiB - C:

                  \\.\PHYSICALDRIVE3 - Generic USB CF Reader USB Device

                  \\.\PHYSICALDRIVE5 - Generic USB MS Reader USB Device

                  \\.\PHYSICALDRIVE2 - Generic USB SD Reader USB Device

                  \\.\PHYSICALDRIVE4 - Generic USB SM Reader USB Device

                  -- Security Center -------------------------------------------------------------

                  AUOptions is disabled.
                  Windows Internal Firewall is disabled.

                  FW: Pare-feu personnel d'ESET v3.0.630.0 (ESET, spol. s r. o.)
                  AV: ESET Smart Security 3.0 v3.0 (ESET, spol. s r. o.)

                  [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                  "C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe"="C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe:*:Enabled:F-Secure 2006"
                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                  [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
                  "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
                  "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
                  "C:\\Program Files\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe"="C:\\Program Files\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe:*:Enabled:Camfrog Client Module"
                  "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                  "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
                  "C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
                  "C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe"="C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)"

                  -- Environment Variables -------------------------------------------------------

                  ALLUSERSPROFILE=C:\Documents and Settings\All Users
                  APPDATA=C:\Documents and Settings\le neindre\Application Data
                  CLASSPATH=C:\Program Files\HEAT\navbar;%CLASSPATH%
                  CLIENTNAME=Console
                  CommonProgramFiles=C:\Program Files\Fichiers communs
                  COMPUTERNAME=LE-UPK71Y6OGOJG
                  ComSpec=C:\WINDOWS\system32\cmd.exe
                  FP_NO_HOST_CHECK=NO
                  HOMEDRIVE=C:
                  HOMEPATH=\Documents and Settings\le neindre
                  LOGONSERVER=\\LE-UPK71Y6OGOJG
                  NUMBER_OF_PROCESSORS=1
                  OS=Windows_NT
                  Path=C:\Program Files\Windows Live\Messenger\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
                  PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                  PROCESSOR_ARCHITECTURE=x86
                  PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
                  PROCESSOR_LEVEL=15
                  PROCESSOR_REVISION=2f02
                  ProgramFiles=C:\Program Files
                  PROMPT=$P$G
                  SESSIONNAME=Console
                  SystemDrive=C:
                  SystemRoot=C:\WINDOWS
                  TEMP=C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp
                  TMP=C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp
                  USERDOMAIN=LE-UPK71Y6OGOJG
                  USERNAME=le neindre
                  USERPROFILE=C:\Documents and Settings\le neindre
                  windir=C:\WINDOWS
                  __COMPAT_LAYER=DisableNXShowUI

                  -- User Profiles ---------------------------------------------------------------

                  le neindre [I](admin)/I

                  -- Add/Remove Programs ---------------------------------------------------------

                  --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c
                  --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                  Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                  Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                  Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
                  AMD Processor Driver --> C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly
                  Apple Mobile Device Support --> MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
                  Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
                  Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
                  ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
                  µTorrent --> "C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
                  AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
                  Camfrog Video Chat 5.1 --> "C:\Program Files\Camfrog\Camfrog Video Chat\uninstall.exe"
                  CamfrogWEB Advanced ActiveX Plugin (remove only) --> "C:\Program Files\CFWebAdvancedU\Uninstall.exe"
                  CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
                  DeepBurner v1.8.0.224 --> "C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log"
                  e-Carte Bleue Caisse d'Epargne --> "C:\Program Files\InstallShield Installation Information\{18EF615A-5AAD-4944-B24E-6CD7863FC735}\setup.exe" -runfromtemp -l0x040c -removeonly
                  EPSON Copy Utility 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
                  EPSON Logiciel imprimante --> C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
                  EPSON Scan --> C:\Program Files\epson\escndv\setup\setup.exe /r
                  ESET Smart Security --> MsiExec.exe /I{211ABFBE-F78D-4405-8AB5-CFBA772B0AE9}
                  Generic - HCF PCI Modem --> C:\Program Files\UIU\CXT1033\HXFSETUP.EXE -U -IgenHCFk.inf
                  Gestionnaire de disques amovible Creative --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c /remove
                  Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
                  Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                  Heat --> C:\Program Files\HEAT\System\uninstall.exe
                  HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\hiflo\HijackThis.exe" /uninstall
                  IncrediMail Xe --> C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
                  Java(TM) 6 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                  KiddiesBarre V2 --> C:\Program Files\EuroKiddies\Uninstal.exe
                  Licence Protector 2.5.1 --> C:\WINDOWS\UNWISE.EXE "C:\WINDOWS\LICENC~2.LOG"
                  Logiciel QuickCam de Logitech --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
                  Logitech SetPoint --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c
                  Ma-Config.com --> MsiExec.exe /X{06526E3A-92DD-4F45-90CD-902953F1A8D2}
                  Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                  ManyCam 2.2 (remove only) --> "C:\Program Files\ManyCam 2.2\uninstall.exe"
                  Messenger Plus! 3 --> "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
                  Messenger Plus! Live --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                  Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                  Microsoft Office --> C:\MSOffice\Office\Install\Acme.exe /w Off95std.stf
                  Microsoft SQL Server 2005 Compact Edition [ENU] --> MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                  Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                  Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                  Mozilla Firefox (2.0.0.16) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                  Multimedia Card Reader --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{CA529363-D0F2-41EA-B44B-D7515A254645}
                  neroxml --> MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                  Neuf - Kit de connexion --> C:\Program Files\Neuf\Kit\uninstall.exe
                  Neuf - Media Center --> C:\Program Files\Neuf\Media Center\uninstall.exe
                  NOD32 v3.x FiX 1.1 by TemDono (Free Updates - Expire in 2050) --> "C:\Program Files\ESET\ESET Smart Security\unins000.exe"
                  OpenOffice.org 2.4 --> MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A}
                  Outil de mise à jour Google --> "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                  PhotoFiltre Studio --> "C:\Program Files\PhotoFiltre Studio\Uninst.exe"
                  Photorécit 3 pour Windows --> MsiExec.exe /I{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}
                  Picasa 2 --> "C:\Program Files\Picasa2\Uninstall.exe"
                  Programme de gestion Camera de Logitech® --> "C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
                  Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
                  Security Update for CAPICOM (KB931906) --> MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                  Security Update for CAPICOM (KB931906) --> MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                  Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                  VIA Display Driver 6.14.10.0101 --> C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
                  VideoLAN VLC media player 0.8.6e --> C:\Program Files\VideoLAN\VLC\uninstall.exe
                  Windows Imaging Component --> "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                  Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                  Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                  Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                  WinPcap 4.1 beta --> C:\Program Files\WinPcap\uninstall.exe

                  -- Application Event Log -------------------------------------------------------

                  Event Record #/Type67 / Error
                  Event Submitted/Written: 07/28/2008 10:00:38 AM
                  Event ID/Source: 8 / crypt32
                  Event Description:
                  Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                  Event Record #/Type66 / Error
                  Event Submitted/Written: 07/28/2008 10:00:38 AM
                  Event ID/Source: 8 / crypt32
                  Event Description:
                  Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                  Event Record #/Type65 / Error
                  Event Submitted/Written: 07/28/2008 10:00:38 AM
                  Event ID/Source: 8 / crypt32
                  Event Description:
                  Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                  Event Record #/Type64 / Error
                  Event Submitted/Written: 07/28/2008 10:00:38 AM
                  Event ID/Source: 8 / crypt32
                  Event Description:
                  Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                  Event Record #/Type63 / Error
                  Event Submitted/Written: 07/28/2008 10:00:38 AM
                  Event ID/Source: 8 / crypt32
                  Event Description:
                  Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                  -- Security Event Log ----------------------------------------------------------

                  No Errors/Warnings found.

                  -- System Event Log ------------------------------------------------------------

                  Event Record #/Type46126 / Error
                  Event Submitted/Written: 07/28/2008 09:41:58 AM
                  Event ID/Source: 10005 / DCOM
                  Event Description:
                  DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                  pour démarrer le serveur :
                  {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                  Event Record #/Type46125 / Error
                  Event Submitted/Written: 07/28/2008 09:41:47 AM
                  Event ID/Source: 10005 / DCOM
                  Event Description:
                  DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                  pour démarrer le serveur :
                  {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                  Event Record #/Type46124 / Error
                  Event Submitted/Written: 07/28/2008 09:41:36 AM
                  Event ID/Source: 10005 / DCOM
                  Event Description:
                  DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                  pour démarrer le serveur :
                  {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                  Event Record #/Type46123 / Warning
                  Event Submitted/Written: 07/28/2008 09:40:48 AM
                  Event ID/Source: 1007 / Dhcp
                  Event Description:
                  Votre ordinateur a automatiquement configuré l'adresse IP pour la
                  carte avec l'adresse réseau 0018F30705E9. L'adresse IP utilisée est 169.254.145.148.

                  Event Record #/Type46122 / Error
                  Event Submitted/Written: 07/28/2008 09:39:47 AM
                  Event ID/Source: 10005 / DCOM
                  Event Description:
                  DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                  pour démarrer le serveur :
                  {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                  -- End of Deckard's System Scanner: finished at 2008-07-28 10:02:20 ------------
                  1. sKe69 Contributeur sécurité
                    bon apparament plusieur petites traces d'infections ...

                    Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
                    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                    !! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

                    Installes le soft à la racine de C\ ( et pas ailleurs! --->"C\:SmitfraudFix.exe" ) .

                    Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php

                    Utilisation ---> option 1 / Recherche :
                    Double clique sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

                    Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite .

                    (Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)
                    1. irlandaise50 Auteur
                      sniffffffffffffffffffffff je comprend rien et si je le balancais le pc hein??? 2 ou 3 coups de bate de base ball oui je sais ca va rien arrange mais moi ca va me detendre j en ai marre je hais les pc et l informatique pis les pirates aussi j en ai marre c est pas possible comment les virus peuvent m aimer j ai deja eu 2 pc de grille a cause de ses cochonerie
                      bon je vais essaye quand meme apres tout j ai bien reussi la derniere fois(je doit etre plus intelligente que je ne le croyais mdrrrrr)
                      enfin merci quand meme
                      ps est ce que un jour je pourrai reussir a lire mes mails lol
                      1. sKe69 Contributeur sécurité
                        Restes zen ;) , tu devrais t'en sortir : bon je vais essaye quand meme apres tout j ai bien reussi la derniere fois
                        1.  irlandaise50 Auteur
                          SmitFraudFix v2.332

                          Rapport fait à 10:35:03,87, 28/07/2008
                          Executé à partir de C:\Documents and Settings\le neindre\Bureau\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Le type du système de fichiers est NTFS
                          Fix executé en mode normal

                          »»»»»»»»»»»»»»»»»»»»»»»» Process

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\ESET\ESET Smart Security\egui.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\Logitech\SetPoint\KEM.exe
                          C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\Program Files\ESET\ESET Smart Security\ekrn.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\WINDOWS\system32\LVComsX.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\WINDOWS\system32\cmd.exe
                          C:\WINDOWS\system32\NOTEPAD.EXE
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

                          »»»»»»»»»»»»»»»»»»»»»»»» hosts

                          Fichier hosts corrompu !

                          127.0.0.1 www.legal-at-spybot.info
                          127.0.0.1 legal-at-spybot.info

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\le neindre

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\le neindre\Application Data

                          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LENEIN~1\Favoris

                          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                          "Source"="About:Home"
                          "SubscribedURL"="About:Home"
                          "FriendlyName"="Ma page d'accueil"

                          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          IEDFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          VACFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          404Fix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                          "AppInit_DLLs"=""
                          "LoadAppInit_DLLs"=dword:00000001

                          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                          "System"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                          »»»»»»»»»»»»»»»»»»»»»»»» DNS

                          Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
                          DNS Server Search Order: 192.168.1.1

                          HKLM\SYSTEM\CCS\Services\Tcpip\..\{05C60016-CA3B-4281-AE7A-4A768BB56C59}: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CCS\Services\Tcpip\..\{B8BE230A-7857-4398-8AF9-9BD40647C058}: DhcpNameServer=212.27.54.252 212.27.53.252
                          HKLM\SYSTEM\CS1\Services\Tcpip\..\{05C60016-CA3B-4281-AE7A-4A768BB56C59}: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS1\Services\Tcpip\..\{B8BE230A-7857-4398-8AF9-9BD40647C058}: DhcpNameServer=212.27.54.252 212.27.53.252
                          HKLM\SYSTEM\CS2\Services\Tcpip\..\{05C60016-CA3B-4281-AE7A-4A768BB56C59}: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS2\Services\Tcpip\..\{B8BE230A-7857-4398-8AF9-9BD40647C058}: DhcpNameServer=212.27.54.252 212.27.53.252
                          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin
                          1. sKe69 Contributeur sécurité
                            On continue :

                            A ) Télécharges se petit soft , ZEB_RESTORE :

                            http://telechargement.zebulon.fr/zeb-restore.html

                            Enregistres ce fichier sur ton bureau.

                            -Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
                            -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
                            ---> Coches les cases devant ( et uniquement celles-ci ! ) :

                            * Réparation IE : répare Internet Exploreur (pages de recherche)
                            * Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
                            * Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
                            * Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

                            -Cliques sur : " Restaurer "

                            B ) Désactives le "tea timer" de Spybot, tu le réactiveras en fin de désinfection ....
                            tuto en image ( cliques sur "tea timer") : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                            C ) Suite de la manipe ( nettoyage ), fais exactement ce qui suit :

                            * Impératif : Redémarrer l'ordinateur en mode sans échec .
                            Comment aller en Mode sans échec
                            1) Redémarre ton ordi
                            2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
                            3) Tu verras un écran avec options de démarrage apparaître
                            4) Choisis la première option : Sans Échec, et valide avec "Entrée"
                            5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
                            ( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

                            *Double click sur SmitfraudFix.exe

                            * Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

                            * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

                            ( Le correctif déterminera si le fichier wininet.dll est infecté.)

                            * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
                            pour remplacer le fichier corrompu.

                            * Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement )

                            Le rapport se trouve à la racine de C\:
                            (dans le fichier "rapport.txt")

                            Postes moi ce dernier rapport dans ton prochain message et attends les instructions ...

                            1. irlandaise50 Auteur
                              j arrive pas a desactive le tea timer j ai fait comme montre sur la page perso mais je n ai pas le main skin quand je clique sur mise a jour
                              1. sKe69 Contributeur sécurité
                                ouvres Spybot .
                                -> vas sur l'onglet mode : choisis l'option "avancé" et valides .

                                sur les menu de gauche , des nouveau élément sont apparues .

                                cliques sur "outils" puis sur "résident" : dans la fenêtre centrale de spybot " état de la protection résident " --> décoches "résident tea timer " ...

                                Puis fermes Spybot ...

                                voili voilou .... ^^
                            2. irlandaise50 Auteur
                              c fait merci heuuuuuuuuuuuu vous auriez un aspirine je commence a avoir mal au crane lol
                              1. sKe69 Contributeur sécurité
                                commences par une grande bouffée d'air et une expiration lente ...
                                gardes les aspros pour plus tard , t'en auras besion ... :)
                            • 1
                            • 2
                            • 3

                            Discussions similaires

                            FOTOSE (allemagne)
                            lix

                            13 réponses
                            Iptv beug
                            leogauthier15

                            1 réponse
                            Problème IPTV SMARTER
                            eneleh49

                            1 réponse
                            ATTENTION : escroquerie à la carte bleue !!
                            dvrg

                            80 réponses
                            Smart IPTV met un temps fou à charger depuis que je suis passé à la fibre
                            Ancaro13

                            3 réponses