Supprimer antivirus XP 2008

leila_02 Messages postés 28 Statut Membre -
leila_02 Messages postés 28 Statut Membre - 10 sept. 2008 à 22:52

Bonjour,
je veux supprimer antivirus XP 2008 mais je n'arrive pas

quelqu'un peut m'aider svp

merci d'avance

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

13 réponses

Réponse 1 / 13
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10

Salut !!

juste de passage et pour avancer jlp :

tu n as pas appliqué d action avec malwarebytes : No action taken

vas supprimer tout ce qui est dans la quarantaine de malwarebytes stp et envois le rapport.

ensuite fais combofix comme il t avais demandé ici : http://www.commentcamarche.net/forum/affich 8351859 supprimer antivirus xp 2008#6
1
1. leila_02 Messages postés 28 Statut Membre
  
  voici le rapport de comboFix
  ComboFix 08-09-05.14 - karima 2008-09-10 11:40:54.1 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.196 [GMT 2:00]
  Endroit: D:\Documents and Settings\karima\Bureau\ComboFix.exe
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  D:\autorun.inf
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v
  D:\Documents and Settings\karima\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v
  D:\Program Files\zzToolBar
  D:\Program Files\zzToolBar\Toolbar_bho.dll.old
  D:\WINDOWS\7G4eY5F
  D:\WINDOWS\ie.exe
  D:\WINDOWS\N0TEPAD.EXE
  D:\WINDOWS\system32\blphcrbkj0e56v.scr
  D:\WINDOWS\system32\drivers\l2qhj.sys
  D:\WINDOWS\system32\drivers\n53j1j4.sys
  D:\WINDOWS\system32\drivers\npf.sys
  D:\WINDOWS\system32\kcien32.exe
  D:\WINDOWS\system32\Packet.dll
  D:\WINDOWS\system32\phcrbkj0e56v.bmp
  D:\WINDOWS\system32\pphcrbkj0e56v.exe
  D:\WINDOWS\system32\s1jnrw4abd.dll
  D:\WINDOWS\system32\sysrest.sys
  D:\WINDOWS\system32\sysrest32.exe
  D:\WINDOWS\system32\WanPacket.dll
  D:\WINDOWS\system32\wpcap.dll
  D:\WINDOWS\tempaq
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_L2QHJ
  -------\Legacy_TCPSR
  -------\Service_l2qhj
  -------\Service_n53j1j4
  -------\Service_npf
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-10 to 2008-09-10 ))))))))))))))))))))))))))))))))))))
  .
  
  2009-01-04 20:09 . 2009-01-04 20:09 204 --a------ D:\Windows Media Player.rar
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-10 09:44 --------- d-----w D:\Program Files\rhcvbkj0e56v
  2008-09-09 22:04 38,528 ----a-w D:\WINDOWS\system32\drivers\mbamswissarmy.sys
  2008-09-09 22:03 17,200 ----a-w D:\WINDOWS\system32\drivers\mbam.sys
  2008-07-29 14:41 58,368 ----a-r D:\WINDOWS\system32\catarina_br.exe
  2007-10-16 10:41 774,144 ----a-w D:\Program Files\RngInterstitial.dll
  2002-08-28 19:07 19,560 ----a-w D:\Documents and Settings\karima\Application Data\GDIPFONTCACHEV1.DAT
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
  "Yahoo! Pager"="D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
  "ares"="D:\Program Files\Ares\Ares.exe" [2008-02-20 963072]
  "MSMSGS"="D:\Program Files\Messenger\msmsgs.exe" [2004-08-19 1667584]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "WinampAgent"="D:\Program Files\Winamp3\winampa.exe" [2002-07-23 12288]
  "RealTray"="D:\Program Files\Real\RealPlayer\realplay.exe" [2002-07-10 26112]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="D:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15360]
  
  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
  "NoDispBackgroundPage"= 1 (0x1)
  "NoDispScrSavPage"= 1 (0x1)
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Arp35.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bty76.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bvs30.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Jqb60.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Kdd54.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lll50.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Slx77.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Tjy55.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Whr11.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdn60.sys]
  @="Driver"
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "D:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
  "D:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
  "D:\\Program Files\\Ares\\Ares.exe"=
  "D:\\Program Files\\aMSN\\bin\\wish.exe"=
  "D:\\Program Files\\BoontyGames\\Shanghai Street Racer\\SSR.EXE"=
  "D:\\Program Files\\Messenger\\msmsgs.exe"=
  
  R1 aswSP;avast! Self Protection;D:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;D:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  S0 Arp35;Arp35;D:\WINDOWS\system32\Drivers\Arp35.sys [ ]
  S0 Bty76;Bty76;D:\WINDOWS\system32\Drivers\Bty76.sys [ ]
  S0 Bvs30;Bvs30;D:\WINDOWS\system32\Drivers\Bvs30.sys [ ]
  S0 Jqb60;Jqb60;D:\WINDOWS\system32\Drivers\Jqb60.sys [ ]
  S0 Lll50;Lll50;D:\WINDOWS\system32\Drivers\Lll50.sys [ ]
  S0 Slx77;Slx77;D:\WINDOWS\system32\Drivers\Slx77.sys [ ]
  S0 Tjy55;Tjy55;D:\WINDOWS\system32\Drivers\Tjy55.sys [ ]
  S0 Whr11;Whr11;D:\WINDOWS\system32\Drivers\Whr11.sys [ ]
  S0 Xdn60;Xdn60;D:\WINDOWS\system32\Drivers\Xdn60.sys [ ]
  S3 Boonty Games;Boonty Games;D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2002-08-01 69120]
  .
  - - - - ORPHANS REMOVED - - - -
  
  HKCU-Run-MsnMsgr - D:\Program Files\MSN Messenger\MsnMsgr.Exe
  HKU-Default-Run-msnmsgr - D:\Program Files\MSN Messenger\msnmsgr.exe
  Notify-nrvlgaz - nrvlgaz.dll
  
  .
  ------- Supplementary Scan -------
  .
  R0 -: HKCU-Main,Start Page = about:blank
  R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
  O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 -: E&xporter vers Microsoft Excel - D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-10 11:45:48
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  .
  ------------------------ Other Running Processes ------------------------
  .
  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  D:\WINDOWS\system32\wscntfy.exe
  D:\Program Files\Menara\dslmon.exe
  D:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe
  D:\WINDOWS\system32\rundll32.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-09-10 11:49:25 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-09-10 09:49:23
  
  Pre-Run: 15,449,518,080 octets libres
  Post-Run: 15,509,139,456 octets libres
  
  151 --- E O F --- 2002-07-09 10:11:18
  
  -1
2. leila_02 Messages postés 28 Statut Membre
  
  désolé j'ai ps compris ; tu vx dire ke apres ke je supprime les quarantaine je fais un autre examen complet??
  
  merci pr ton aide
  
  -1
Réponse 2 / 13
Zpoupette Messages postés 4555 Date d'inscription Statut Membre Dernière intervention 624

Une recherche sur ce site avant de poster t'aurait déjà donné la réponse et nous aurait éviter de nous répéter.
Donc voici ce que tu cherches :
http://www.commentcamarche.net/forum/affich 7098964 antivirus xp 2008
-1
1. Utilisateur anonyme
  
  SAlut, juste pour te dire que sur CCM, il y a des gens qui sont présents pour avoir le plaisir d'aider les autres; tu renvoie Leila sur ce lien et "hop, l'affaire est dans le sac"!, dans ce cas je vois pas l'utilité d'un forum virus-sécurité, et en te précisant en plus que chacun à son problème spécifique, donc voilà pourquoi je crois que c'est mieux " à défaut de répéter" de plutot donner de bon conseil genre "-télécharges hijackthis,Ccleaner et autres", enfin bref, moi je vois ça comme ça et je crois que je ne suis pas le seul.... "Celui qui demande qu'on lui répète n'est pas forcément sourd"...........
  
  -1
Réponse 3 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt,

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_______________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
-1
Réponse 4 / 13
leila_02 Messages postés 28 Statut Membre

voila le rapport de MalwareByte's Anti-Malware :Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1136
Windows 5.1.2600 Service Pack 2

10/09/2002 10:01:48
mbam-log-2002-09-10 (10-01-38).txt

Type de recherche: Examen rapide
Eléments examinés: 50306
Temps écoulé: 6 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 37
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 24
Fichier(s) infecté(s): 42

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
D:\Program Files\rhcvbkj0e56v\MFC71.dll (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\msvcp71.dll (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\msvcr71.dll (Rogue.Multiple) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Fake.Dropped.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{06926b30-424e-4f1c-8ee3-543cd96573dc} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\zzToolbar (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32kui.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.kxp (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVwsc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AntiArp.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRegEx.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmsk.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ras.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RfwMain.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\~.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icesword.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VPTray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AST.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GFUpd.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GuardField.exe (Security.Hijack) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iexplorer (Trojan.FakeAlert.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cpl32ver (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
D:\Program Files\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
D:\Program Files\zzToolBar (Trojan.BHO) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Packages (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Packages (Rogue.Multiple) -> No action taken.

Fichier(s) infecté(s):
D:\WINDOWS\system32\explorer.exe (Trojan.FakeAlert.H) -> No action taken.
D:\WINDOWS\system32\blphcrbkj0e56v.scr (Trojan.FakeAlert) -> No action taken.
D:\WINDOWS\Temp\.ttA.tmp (Rogue.Installer) -> No action taken.
D:\Program Files\rhcvbkj0e56v\database.dat (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\license.txt (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\MFC71.dll (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\MFC71ENU.DLL (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\msvcp71.dll (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\msvcr71.dll (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\rhcvbkj0e56v.exe.local (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\trz116.tmp (Rogue.Multiple) -> No action taken.
D:\Program Files\rhcvbkj0e56v\Uninstall.exe (Rogue.Multiple) -> No action taken.
D:\Program Files\zzToolBar\Toolbar_bho.dll.old (Trojan.BHO) -> No action taken.
D:\WINDOWS\system32\kcien32.ini (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\kcien32.exe (Backdoor.Bot) -> No action taken.
D:\WINDOWS\tempaq (Trojan.Agent) -> No action taken.
D:\WINDOWS\ie.exe (Trojan.Downloader) -> No action taken.
D:\WINDOWS\system32\phcrbkj0e56v.bmp (Trojan.FakeAlert) -> No action taken.
D:\WINDOWS\system32\sysrest.sys (Rootkit.Agent) -> No action taken.
D:\WINDOWS\system32\sysrest32.exe (Rootkit.Agent) -> No action taken.
D:\Documents and Settings\karima\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> No action taken.
D:\Documents and Settings\karima\Bureau\?? ???? ?? ???? ???? ?? ?????.doc (Trojan.Extension.Exploit) -> No action taken.
D:\Documents and Settings\karima\Bureau\??.doc (Trojan.Extension.Exploit) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> No action taken.
D:\WINDOWS\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.ttE.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\karima\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\fatima\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
D:\Documents and Settings\fatima\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
-1
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 13
leila_02 Messages postés 28 Statut Membre

et voici le rapport t hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:06:05, on 10/09/2002
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Winamp3\winampa.exe
D:\Program Files\Real\RealPlayer\realplay.exe
D:\WINDOWS\System32\Cpl32ver.exe
D:\WINDOWS\system32\lphcrbkj0e56v.exe
D:\Program Files\rhcvbkj0e56v\rhcvbkj0e56v.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Ares\Ares.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Menara\dslmon.exe
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\drwtsn32.exe
D:\WINDOWS\system32\drwtsn32.exe
D:\WINDOWS\system32\drwtsn32.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cpl32ver] D:\WINDOWS\System32\Cpl32ver.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = D:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ÖªÊ¶¿â - {06926B30-424E-4f1c-8EE3-543CD96573DC} - http://blank.la/?h (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C20660F-6492-49AB-9B75-1D0B85DBEC89}: NameServer = 196.217.246.210 212.217.1.4
O20 - Winlogon Notify: nrvlgaz - nrvlgaz.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
-1
1. Zpoupette Messages postés 4555 Date d'inscription Statut Membre Dernière intervention 624
  
  Regarde dans Ajout-Suppression de programme si AntivirusXP 2008 est présent (avec accessoirement zzToolbar) et tu supprimes s'ils existent.
  
  -1
  1. leila_02 Messages postés 28 Statut Membre > Zpoupette Messages postés 4555 Date d'inscription Statut Membre Dernière intervention
    
    merci ;je ne trouve pas antivirus XP 2008 dans ajout -suppression de programme mais son icone existe
    
    -1
Réponse 6 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

avec malwarebyte il fallait faire un examen complet et pas un rapide

__________________

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
-1
1. leila_02 Messages postés 28 Statut Membre
  
  voici le rapport de comboFix
  ComboFix 08-09-05.14 - karima 2008-09-10 11:40:54.1 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.196 [GMT 2:00]
  Endroit: D:\Documents and Settings\karima\Bureau\ComboFix.exe
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  D:\autorun.inf
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v
  D:\Documents and Settings\karima\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v
  D:\Program Files\zzToolBar
  D:\Program Files\zzToolBar\Toolbar_bho.dll.old
  D:\WINDOWS\7G4eY5F
  D:\WINDOWS\ie.exe
  D:\WINDOWS\N0TEPAD.EXE
  D:\WINDOWS\system32\blphcrbkj0e56v.scr
  D:\WINDOWS\system32\drivers\l2qhj.sys
  D:\WINDOWS\system32\drivers\n53j1j4.sys
  D:\WINDOWS\system32\drivers\npf.sys
  D:\WINDOWS\system32\kcien32.exe
  D:\WINDOWS\system32\Packet.dll
  D:\WINDOWS\system32\phcrbkj0e56v.bmp
  D:\WINDOWS\system32\pphcrbkj0e56v.exe
  D:\WINDOWS\system32\s1jnrw4abd.dll
  D:\WINDOWS\system32\sysrest.sys
  D:\WINDOWS\system32\sysrest32.exe
  D:\WINDOWS\system32\WanPacket.dll
  D:\WINDOWS\system32\wpcap.dll
  D:\WINDOWS\tempaq
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_L2QHJ
  -------\Legacy_TCPSR
  -------\Service_l2qhj
  -------\Service_n53j1j4
  -------\Service_npf
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-10 to 2008-09-10 ))))))))))))))))))))))))))))))))))))
  .
  
  2009-01-04 20:09 . 2009-01-04 20:09 204 --a------ D:\Windows Media Player.rar
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-10 09:44 --------- d-----w D:\Program Files\rhcvbkj0e56v
  2008-09-09 22:04 38,528 ----a-w D:\WINDOWS\system32\drivers\mbamswissarmy.sys
  2008-09-09 22:03 17,200 ----a-w D:\WINDOWS\system32\drivers\mbam.sys
  2008-07-29 14:41 58,368 ----a-r D:\WINDOWS\system32\catarina_br.exe
  2007-10-16 10:41 774,144 ----a-w D:\Program Files\RngInterstitial.dll
  2002-08-28 19:07 19,560 ----a-w D:\Documents and Settings\karima\Application Data\GDIPFONTCACHEV1.DAT
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
  "Yahoo! Pager"="D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
  "ares"="D:\Program Files\Ares\Ares.exe" [2008-02-20 963072]
  "MSMSGS"="D:\Program Files\Messenger\msmsgs.exe" [2004-08-19 1667584]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "WinampAgent"="D:\Program Files\Winamp3\winampa.exe" [2002-07-23 12288]
  "RealTray"="D:\Program Files\Real\RealPlayer\realplay.exe" [2002-07-10 26112]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="D:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15360]
  
  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
  "NoDispBackgroundPage"= 1 (0x1)
  "NoDispScrSavPage"= 1 (0x1)
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Arp35.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bty76.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bvs30.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Jqb60.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Kdd54.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lll50.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Slx77.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Tjy55.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Whr11.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdn60.sys]
  @="Driver"
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "D:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
  "D:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
  "D:\\Program Files\\Ares\\Ares.exe"=
  "D:\\Program Files\\aMSN\\bin\\wish.exe"=
  "D:\\Program Files\\BoontyGames\\Shanghai Street Racer\\SSR.EXE"=
  "D:\\Program Files\\Messenger\\msmsgs.exe"=
  
  R1 aswSP;avast! Self Protection;D:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;D:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  S0 Arp35;Arp35;D:\WINDOWS\system32\Drivers\Arp35.sys [ ]
  S0 Bty76;Bty76;D:\WINDOWS\system32\Drivers\Bty76.sys [ ]
  S0 Bvs30;Bvs30;D:\WINDOWS\system32\Drivers\Bvs30.sys [ ]
  S0 Jqb60;Jqb60;D:\WINDOWS\system32\Drivers\Jqb60.sys [ ]
  S0 Lll50;Lll50;D:\WINDOWS\system32\Drivers\Lll50.sys [ ]
  S0 Slx77;Slx77;D:\WINDOWS\system32\Drivers\Slx77.sys [ ]
  S0 Tjy55;Tjy55;D:\WINDOWS\system32\Drivers\Tjy55.sys [ ]
  S0 Whr11;Whr11;D:\WINDOWS\system32\Drivers\Whr11.sys [ ]
  S0 Xdn60;Xdn60;D:\WINDOWS\system32\Drivers\Xdn60.sys [ ]
  S3 Boonty Games;Boonty Games;D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2002-08-01 69120]
  .
  - - - - ORPHANS REMOVED - - - -
  
  HKCU-Run-MsnMsgr - D:\Program Files\MSN Messenger\MsnMsgr.Exe
  HKU-Default-Run-msnmsgr - D:\Program Files\MSN Messenger\msnmsgr.exe
  Notify-nrvlgaz - nrvlgaz.dll
  
  .
  ------- Supplementary Scan -------
  .
  R0 -: HKCU-Main,Start Page = about:blank
  R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
  O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 -: E&xporter vers Microsoft Excel - D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-10 11:45:48
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  .
  ------------------------ Other Running Processes ------------------------
  .
  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  D:\WINDOWS\system32\wscntfy.exe
  D:\Program Files\Menara\dslmon.exe
  D:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe
  D:\WINDOWS\system32\rundll32.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-09-10 11:49:25 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-09-10 09:49:23
  
  Pre-Run: 15,449,518,080 octets libres
  Post-Run: 15,509,139,456 octets libres
  
  151 --- E O F --- 2002-07-09 10:11:18
  
  -1
Réponse 7 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

faire le message 6
-1
1. leila_02 Messages postés 28 Statut Membre
  
  merci pr votre aide voci le rapport
  
  Malwarebytes' Anti-Malware 1.28
  Version de la base de données: 1136
  Windows 5.1.2600 Service Pack 2
  
  10/09/2002 11:34:37
  mbam-log-2002-09-10 (11-34-34).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
  Eléments examinés: 110149
  Temps écoulé: 47 minute(s), 26 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 3
  Clé(s) du Registre infectée(s): 36
  Valeur(s) du Registre infectée(s): 5
  Elément(s) de données du Registre infecté(s): 3
  Dossier(s) infecté(s): 24
  Fichier(s) infecté(s): 40
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  D:\Program Files\rhcvbkj0e56v\MFC71.dll (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\msvcp71.dll (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\msvcr71.dll (Rogue.Multiple) -> No action taken.
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\CLSID\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Fake.Dropped.Malware) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{06926b30-424e-4f1c-8ee3-543cd96573dc} (Trojan.Agent) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\zzToolbar (Trojan.BHO) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32kui.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.kxp (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVwsc.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.EXE (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AntiArp.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRegEx.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmsk.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ras.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RfwMain.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\~.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icesword.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VPTray.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AST.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GFUpd.exe (Security.Hijack) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GuardField.exe (Security.Hijack) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cpl32ver (Trojan.Agent) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
  
  Dossier(s) infecté(s):
  D:\Program Files\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
  D:\Program Files\zzToolBar (Trojan.BHO) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\karima\Application Data\rhcvbkj0e56v\Quarantine\Packages (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
  D:\Documents and Settings\fatima\Application Data\rhcvbkj0e56v\Quarantine\Packages (Rogue.Multiple) -> No action taken.
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\XPPRESP3\Application Data\install_en[1].exe (Trojan.Downloader) -> No action taken.
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000041.scr (Trojan.FakeAlert) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\database.dat (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\license.txt (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\MFC71.dll (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\MFC71ENU.DLL (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\msvcp71.dll (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\msvcr71.dll (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\rhcvbkj0e56v.exe.local (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\trz116.tmp (Rogue.Multiple) -> No action taken.
  D:\Program Files\rhcvbkj0e56v\Uninstall.exe (Rogue.Multiple) -> No action taken.
  D:\Program Files\zzToolBar\Toolbar_bho.dll.old (Trojan.BHO) -> No action taken.
  D:\WINDOWS\system32\kcien32.ini (Backdoor.Bot) -> No action taken.
  D:\WINDOWS\system32\kcien32.exe (Backdoor.Bot) -> No action taken.
  D:\WINDOWS\tempaq (Trojan.Agent) -> No action taken.
  D:\WINDOWS\ie.exe (Trojan.Downloader) -> No action taken.
  D:\WINDOWS\system32\blphcrbkj0e56v.scr (Trojan.FakeAlert) -> No action taken.
  D:\WINDOWS\system32\phcrbkj0e56v.bmp (Trojan.FakeAlert) -> No action taken.
  D:\WINDOWS\system32\sysrest.sys (Rootkit.Agent) -> No action taken.
  D:\WINDOWS\system32\sysrest32.exe (Rootkit.Agent) -> No action taken.
  D:\Documents and Settings\karima\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> No action taken.
  D:\Documents and Settings\karima\Bureau\?? ???? ?? ???? ???? ?? ?????.doc (Trojan.Extension.Exploit) -> No action taken.
  D:\Documents and Settings\karima\Bureau\??.doc (Trojan.Extension.Exploit) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> No action taken.
  D:\WINDOWS\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
  D:\WINDOWS\Temp\.ttA.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.ttE.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\karima\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\fatima\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
  D:\Documents and Settings\fatima\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
  je ss entrain de faire la 2eme etape
  
  -1
Réponse 8 / 13
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10

non...enfait tu n avais pas appliqué d action avec malwarebytes, donc tu n avais rien supprimé..

en allant supprimer tout ce qui est dans la quarantaine de malwarebytes, ca va faire la suppression et générer un rapport que tu devras poster dans ta réponse sur le forum...

Tu devras peut etre aussi redémarrer le pc pour terminer la suppression de malwarebytes...

Je laisse jlp continuer, je ne suis pas là pour lui piquer son topic lol
-1
1. leila_02 Messages postés 28 Statut Membre
  
  désolé pour le retard et voila le rapport de malwareMalwarebytes' Anti-Malware 1.28
  Version de la base de données: 1136
  Windows 5.1.2600 Service Pack 2
  
  10/09/2008 15:34:41
  mbam-log-2008-09-10 (15-34-41).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
  Eléments examinés: 108303
  Temps écoulé: 40 minute(s), 5 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 1
  Valeur(s) du Registre infectée(s): 3
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 1
  Fichier(s) infecté(s): 13
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\CLSID\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  D:\Program Files\rhcvbkj0e56v (Rogue.Multiple) -> Quarantined and deleted successfully.
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\XPPRESP3\Application Data\install_en[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000041.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\rhcvbkj0e56v.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\Program Files\rhcvbkj0e56v\Uninstall.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
  D:\WINDOWS\system32\kcien32.ini (Backdoor.Bot) -> Quarantined and deleted successfully.
  D:\Documents and Settings\karima\Bureau\?? ???? ?? ???? ???? ?? ?????.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
  D:\Documents and Settings\karima\Bureau\??.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
  bytes
  
  -1
Réponse 9 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

vire si present le fichiers rhcvbkj0e56v

D:\Program Files\rhcvbkj0e56v

__________________

mets a jour internet explorer:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

___________________

remets un nouveau rapport hijackhtis et dis tes soucis

_________________

A propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

Si tu es d'accord avec eux, pas de problèmes sinon...
-1
1. leila_02 Messages postés 28 Statut Membre
  
  voici le rapport de hijackhtis:
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:43:11, on 10/09/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  D:\WINDOWS\System32\smss.exe
  D:\WINDOWS\system32\winlogon.exe
  D:\WINDOWS\system32\services.exe
  D:\WINDOWS\system32\lsass.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\System32\svchost.exe
  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  D:\WINDOWS\system32\spoolsv.exe
  D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  D:\Program Files\Winamp3\winampa.exe
  D:\Program Files\Real\RealPlayer\realplay.exe
  D:\WINDOWS\system32\ctfmon.exe
  D:\Program Files\Ares\Ares.exe
  D:\Program Files\Messenger\msmsgs.exe
  D:\Program Files\Menara\dslmon.exe
  D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
  D:\WINDOWS\system32\rundll32.exe
  D:\WINDOWS\explorer.exe
  D:\Program Files\Internet Explorer\IEXPLORE.EXE
  D:\Program Files\internet explorer\iexplore.exe
  D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
  D:\WINDOWS\system32\wuauclt.exe
  D:\WINDOWS\system32\wscntfy.exe
  D:\Program Files\Microsoft Office\Office10\WINWORD.EXE
  D:\Program Files\aMSN\bin\wish.exe
  D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
  O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp3\winampa.exe"
  O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
  O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
  O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = D:\Program Files\Menara\dslmon.exe
  O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
  O17 - HKLM\System\CCS\Services\Tcpip\..\{6C20660F-6492-49AB-9B75-1D0B85DBEC89}: NameServer = 196.217.246.210 212.217.1.4
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Boonty Games - BOONTY - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  
  -1
Réponse 10 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok fais le message 16 maintenant
-1
Réponse 11 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

tu n'as pas mis internet explorer a jour

__________________

pour virer boonty:

Désactivation de service :
- Cliques sur Démarrer ---> Exécuter
- Saisis : Services.msc puis OK
- Choisis le mode "Etendu" (onglets inférieurs)
- Grâce à la barre de défilement (à droite) recherches le service suivant:

Code:
" Boonty Games "

- Quand le service est trouvé, pointes dessus, double-clique (bouton gauche).
- Dans la fenêtre suivante qui apparait, sous l'onglet Général cliques sur le bouton Arrêter,
puis déroules le Type de Démarrage pour le modifier en "Désactivé"
- Cliques sur "Appliquer" puis OK

Tuto si besoin : https://www.zebulon.fr/dossiers/windows/31-services.html

Ensuite rends toi su ton PC ici : "D:\Program Files\Common Files\BOONTY " <---supprimes ce dossier ( et tout son contenu ...) .

_____________________

encore des soucis ????

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-1
1. leila_02 Messages postés 28 Statut Membre
  
  re; voila le rapport de scan :
  liKASPERSKY ON-LINE SCANNER REPORT
  Wednesday, September 10, 2008 4:21:33 PM
  Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.84.2
  Dernière mise à jour de la base antivirus Kaspersky : 10/09/2008
  Enregistrements dans la base antivirus Kaspersky : 1078012
  
  Paramètres d'analyse
  Analyser avec la base antivirus suivante standard
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  
  Cible de l'analyse Poste de travail
  A:\
  C:\
  D:\
  E:\
  F:\
  G:\
  
  Statistiques de l'analyse
  Total d'objets analysés 68248
  Nombre de virus trouvés 16
  Nombre d'objets infectés 52 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 00:37:25
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\Documents and Settings\Default User\t.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\t.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\0.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\0.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\1.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\1.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\2.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\2.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\3.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\3.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\4.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\4.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\5.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\5.pif NSIS: infecté - 1 ignoré
  
  C:\Program Files\aa.pif/iiã¼ .exe Infecté : Worm.Win32.AutoRun.ltw ignoré
  
  C:\Program Files\aa.pif RAR: infecté - 1 ignoré
  
  C:\Program Files\10.pif Infecté : Trojan-Downloader.Win32.Tiny.bvn ignoré
  
  C:\Program Files\8.pif Infecté : Trojan-Downloader.Win32.Agent.abxz ignoré
  
  C:\Program Files\9.pif Infecté : Trojan-GameThief.Win32.OnLineGames.swci ignoré
  
  C:\Program Files\4.pif Infecté : Trojan-Downloader.Win32.Delf.mhi ignoré
  
  C:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000007.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  C:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000008.inf Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  C:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000036.INF Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  C:\MSDSOD.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Cookies\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Historique\History.IE5\MSHist012008091020080911\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\temp\~DF7225.tmp L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\NTUSER.DAT L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  D:\Qoobox\Quarantine\D\AUTORUN.INF.vir Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  D:\Qoobox\Quarantine\D\WINDOWS\system32\sysrest32.exe.vir Infecté : Trojan.Win32.KillAV.agz ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000006.exe Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000009.sys Infecté : Rootkit.Win32.Agent.cmo ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000010.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000011.INF Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000014.dll Infecté : Backdoor.Win32.Hijack.d ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000043.sys Infecté : Rootkit.Win32.Agent.cmo ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000044.dll Infecté : Backdoor.Win32.Hijack.d ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000045.exe Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000047.dll Infecté : Trojan-Banker.Win32.Banker.ubw ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000048.exe Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000049.exe Infecté : Trojan.Win32.Agent.acxl ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000050.dll Infecté : Backdoor.Win32.Hijack.d ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000051.exe Infecté : Backdoor.Win32.Frauder.de ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000054.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP4\A0000159.INF Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP4\A0000161.exe Infecté : Trojan.Win32.KillAV.agz ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP6\change.log L'objet est verrouillé ignoré
  
  D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  
  D:\WINDOWS\SoftwareDistribution\EventCache\{83B26A48-D4B3-470A-939F-B820E499D38C}.bin L'objet est verrouillé ignoré
  
  D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\catarina_br.exe Infecté : Trojan-Downloader.Win32.Banload.rsz ignoré
  
  D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\Microsoft\msapp.exe Infecté : Trojan-Banker.Win32.Banker.tqx ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  E:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000012.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  E:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000013.inf Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  E:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000053.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  E:\AUTORUN.INF Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  F:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000015.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  F:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP3\A0000016.inf Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  F:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP6\change.log L'objet est verrouillé ignoré
  
  F:\MSDSOD.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  F:\AUTORUN.INF Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  Analyse terminée.
  gne
  
  merci pour votre aide
  
  -1
Réponse 12 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

3/ puis désactive ta restauration puis redemarre ton ordi puis réactive la

http://www.infos-du-net.com/forum/67611-7-desactiver-restauration-systeme

4/ remet un rapport kaspersky
-1
1. leila_02 Messages postés 28 Statut Membre
  
  soft a affiché ke mon ordi. est sain que dous faire ds ce cas??
  merci
  
  -1
Réponse 13 / 13
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

tu fais tout
-1
1. leila_02 Messages postés 28 Statut Membre
  
  j'ai fais tt les etapes et je ne trouve aucun infection et voila le rapport de scan en ligne
  KASPERSKY ON-LINE SCANNER REPORT
  Wednesday, September 10, 2008 8:49:45 PM
  Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.84.2
  Dernière mise à jour de la base antivirus Kaspersky : 10/09/2008
  Enregistrements dans la base antivirus Kaspersky : 1078219
  
  Paramètres d'analyse
  Analyser avec la base antivirus suivante standard
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  
  Cible de l'analyse Poste de travail
  A:\
  C:\
  D:\
  E:\
  F:\
  G:\
  
  Statistiques de l'analyse
  Total d'objets analysés 67354
  Nombre de virus trouvés 11
  Nombre d'objets infectés 26 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 00:39:01
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Default User\t.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\t.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\0.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\0.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\1.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\1.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\2.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\2.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\3.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\3.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\4.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\4.pif NSIS: infecté - 1 ignoré
  
  C:\Documents and Settings\Default User\5.pif/data0007 Infecté : Trojan.Win32.Agent.abpb ignoré
  
  C:\Documents and Settings\Default User\5.pif NSIS: infecté - 1 ignoré
  
  C:\Program Files\aa.pif/iiã¼ .exe Infecté : Worm.Win32.AutoRun.ltw ignoré
  
  C:\Program Files\aa.pif RAR: infecté - 1 ignoré
  
  C:\Program Files\10.pif Infecté : Trojan-Downloader.Win32.Tiny.bvn ignoré
  
  C:\Program Files\8.pif Infecté : Trojan-Downloader.Win32.Agent.abxz ignoré
  
  C:\Program Files\9.pif Infecté : Trojan-GameThief.Win32.OnLineGames.swci ignoré
  
  C:\Program Files\4.pif Infecté : Trojan-Downloader.Win32.Delf.mhi ignoré
  
  C:\MSDSOD.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
  
  D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Cookies\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Historique\History.IE5\MSHist012008091020080911\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\temp\~DF17EB.tmp L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\NTUSER.DAT L'objet est verrouillé ignoré
  
  D:\Documents and Settings\karima\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
  
  D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
  
  D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
  
  D:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
  
  D:\Qoobox\Quarantine\D\AUTORUN.INF.vir Infecté : Worm.Win32.AutoRun.dvw ignoré
  
  D:\Qoobox\Quarantine\D\WINDOWS\system32\sysrest32.exe.vir Infecté : Trojan.Win32.KillAV.agz ignoré
  
  D:\System Volume Information\_restore{C20B3653-84BF-44E4-A2E0-9DF86E28D5F7}\RP2\change.log L'objet est verrouillé ignoré
  
  D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  
  D:\WINDOWS\SoftwareDistribution\EventCache\{83B26A48-D4B3-470A-939F-B820E499D38C}.bin L'objet est verrouillé ignoré
  
  D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\catarina_br.exe Infecté : Trojan-Downloader.Win32.Banload.rsz ignoré
  
  D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\Microsoft\msapp.exe Infecté : Trojan-Banker.Win32.Banker.tqx ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  
  D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  
  D:\WINDOWS\temp\Perflib_Perfdata_3c4.dat L'objet est verrouillé ignoré
  
  D:\WINDOWS\temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
  
  D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
  
  F:\MSDSOD.PIF Infecté : Worm.Win32.Downloader.rq ignoré
  
  F:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
  
  Analyse terminée.
  
  merci
  
  -1

Supprimer antivirus XP 2008

13 réponses

Discussions similaires

Newsletters