aide pour désinfection Résolu

Question

Bonjour,j'aurais besoin d'aide pour une désinfection(virus alert),je souhaiterai savoir quel fichier est à supprimé.Je colle donc le rapport de simitfraudix.merci pour votre aide
SmitFraudFix v2.352

Rapport fait à 17:19:39,58, 20/09/2008
Executé à partir de C:\Documents and Settings\stephanielecointre77\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\SystemDoctor Free\systemdoc.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\stephanielecointre77


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\stephanielecointre77\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\STEPHA~1\Favoris

C:\DOCUME~1\STEPHA~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\STEPHA~1\Favoris\Privacy Protector.url PRESENT !
C:\DOCUME~1\STEPHA~1\Favoris\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\AntiSpywareExpert\ PRESENT !
C:\Program Files\PCHealthCenter\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
+--------------------------------------------------+
[!] Suspicious: twmxbsqrobw.dll
BHO: QXK Olive - {48776EE4-6AEA-4121-A341-559129C4A0DE}
TypeLib: {0E3BC46F-0E7E-4AFB-A427-C4A774722DE6}
Interface: {827240C2-E394-4BCA-A51D-563DDBAA0BA1}
Interface: {BB24E038-4DEB-4980-BE52-C4C14B4E6CB0}


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

chimay8 · Answer

Bonjour,

Redémarre l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copie ou imprime bien les infos ci-dessous ...) 

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.) 

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

ensuite,

- Télécharge HiJackThis.zip de Merijn sur ton bureau. 
- Dézippe le dans un dossier prévu à cet effet. 
** exemple C:\hijackthis < Enregistre le bien dans c : !   

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image

stéphanie · Answer

Merci pour ta réponse,je te post donc le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:22, on 20/09/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\SystemDoctor Free\systemdoc.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\stephanielecointre77\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\disney interactive\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: QXK Olive - {48776EE4-6AEA-4121-A341-559129C4A0DE} - C:\WINDOWS	wmxbsqrobw.dll (file missing)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: rafbsvnx - {C091867D-17C0-4855-B6E5-797649ED7A9A} - C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp\ac8zt2afbsvnx.dll (file missing)
O4 - HKLM\..\Run: [LXDBCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDBtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [\SUE1E.exe] C:\Windows\SUE1E.exe
O4 - HKLM\..\Run: [\SUE21.exe] C:\Windows\SUE21.exe
O4 - HKLM\..\Run: [\SUE23.exe] C:\Windows\SUE23.exe
O4 - HKLM\..\Run: [\SUE24.exe] C:\Windows\SUE24.exe
O4 - HKLM\..\Run: [\SUE25.exe] C:\Windows\SUE25.exe
O4 - HKLM\..\Run: [SystemDoctor Free] C:\Program Files\SystemDoctor Free\systemdoc.exe /min
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [\SUE1E.exe] C:\Windows\SUE1E.exe
O4 - HKCU\..\Run: [\SUE21.exe] C:\Windows\SUE21.exe
O4 - HKCU\..\Run: [\SUE23.exe] C:\Windows\SUE23.exe
O4 - HKCU\..\Run: [\SUE24.exe] C:\Windows\SUE24.exe
O4 - HKCU\..\Run: [\SUE25.exe] C:\Windows\SUE25.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {964BF54A-A147-4B3F-9540-6C40CC6B9D8C} - http://scanner.anvi-scanner.com/setup/setup.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxdb_device -   - C:\WINDOWS\System32\lxdbcoms.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

chimay8 · Answer

hello,

Platform: Windows XP (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

ouille,ouille...pas très à jour tout ça!!

bon,y a deux trois infections distinctes
mais c'est pas trop compliqués

commence par ceci stp

Télécharge  LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.

stéphanie · Answer

bonjour,je débute,c'est pour ca que tous n'est pas à jour lol,rmerci pour ta réponse,je post donc le rapport

   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) 
   X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
   BIOS : 686P2 v3.14
   USER : stephanielecointre77 ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 18 Go Free : 12 Go
   D:\ (CD or DVD)
   E:\ (USB) - FAT32 - Total : 495 Mo Free : 0 Go

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [1] ( 21/09/2008|15:54 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [19/08/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/07/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [10/08/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
   [19/08/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DivoGames
   [11/08/2008|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [19/08/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
   [26/08/2008|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   [07/07/2008|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [07/07/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
   [14/08/2008|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [07/07/2008|18:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [07/07/2008|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [19/08/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayPond
   [10/08/2008|11:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [20/08/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\System Doctor Free
   [20/08/2008|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
   [19/08/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\The Game Equation
   [10/08/2008|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [18/08/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/08/2008|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [07/07/2008|09:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/07/2008|11:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
   [07/07/2008|09:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/07/2008|09:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/08/2008|12:28] C:\DOCUME~1\STEPHA~1\APPLIC~1\Adobe
   [19/08/2008|12:28] C:\DOCUME~1\STEPHA~1\APPLIC~1\AdobeUM
   [21/09/2008|08:00] C:\DOCUME~1\STEPHA~1\APPLIC~1\AVG7
   [21/09/2008|15:25] C:\DOCUME~1\STEPHA~1\APPLIC~1\EoRezo
   [19/08/2008|16:40] C:\DOCUME~1\STEPHA~1\APPLIC~1\FloodLightGames
   [15/08/2008|16:25] C:\DOCUME~1\STEPHA~1\APPLIC~1\Help
   [11/08/2008|11:04] C:\DOCUME~1\STEPHA~1\APPLIC~1\Identities
   [14/08/2008|15:17] C:\DOCUME~1\STEPHA~1\APPLIC~1\ItsLabel
   [14/08/2008|15:18] C:\DOCUME~1\STEPHA~1\APPLIC~1\Macromedia
   [18/08/2008|14:57] C:\DOCUME~1\STEPHA~1\APPLIC~1\Microsoft
   [19/08/2008|22:37] C:\DOCUME~1\STEPHA~1\APPLIC~1\MSN6
   [20/08/2008|14:59] C:\DOCUME~1\STEPHA~1\APPLIC~1\SystemDoctor Free
   [20/08/2008|14:38] C:\DOCUME~1\STEPHA~1\APPLIC~1\TmpRecentIcons
   [17/08/2008|23:18] C:\DOCUME~1\STEPHA~1\APPLIC~1\vlc
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/09/2008 18:58][--ah-----] C:\WINDOWS	asks\SA.DAT
   [24/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [19/08/2008|12:25] C:\Program Files\Adobe
   [10/08/2008|11:38] C:\Program Files\AOL Games
   [07/07/2008|12:15] C:\Program Files\AVSMedia
   [07/07/2008|09:52] C:\Program Files\ComPlus Applications
   [25/07/2008|21:22] C:\Program Files\Disney Interactive
   [16/08/2008|17:44] C:\Program Files\EoRezo
   [20/08/2008|14:48] C:\Program Files\Fichiers communs
   [15/08/2008|12:50] C:\Program Files\Gamenext
   [19/08/2008|16:14] C:\Program Files\GamesBar
   [07/07/2008|11:46] C:\Program Files\Grisoft
   [25/07/2008|21:26] C:\Program Files\Infogrames
   [14/08/2008|15:12] C:\Program Files\InstallShield Installation Information
   [07/07/2008|09:57] C:\Program Files\Internet Explorer
   [20/09/2008|19:00] C:\Program Files\ItsLabel
   [07/07/2008|12:29] C:\Program Files\Lexmark 840 Series
   [10/09/2008|16:40] C:\Program Files\Lx_cats
   [16/08/2008|18:07] C:\Program Files\Messenger
   [07/07/2008|10:00] C:\Program Files\microsoft frontpage
   [07/07/2008|09:55] C:\Program Files\Movie Maker
   [16/08/2008|18:14] C:\Program Files\MSN
   [19/08/2008|17:48] C:\Program Files\MSN Games
   [07/07/2008|09:51] C:\Program Files\MSN Gaming Zone
   [16/08/2008|17:47] C:\Program Files\MSN Messenger
   [08/08/2008|17:22] C:\Program Files\MSN Toolbar
   [07/07/2008|12:02] C:\Program Files\Nero
   [07/07/2008|09:54] C:\Program Files\NetMeeting
   [07/07/2008|11:40] C:\Program Files\OpenOffice.org 2.4
   [13/08/2008|16:15] C:\Program Files\Orange
   [07/07/2008|09:54] C:\Program Files\Outlook Express
   [10/09/2008|16:41] C:\Program Files\PCPrivacyCleaner
   [21/07/2008|11:06] C:\Program Files\SAGEM
   [07/07/2008|09:56] C:\Program Files\Services en ligne
   [26/08/2008|16:55] C:\Program Files\SystemDoctor Free
   [07/07/2008|10:12] C:\Program Files\Uninstall Information
   [07/07/2008|12:16] C:\Program Files\VideoLAN
   [11/08/2008|11:04] C:\Program Files\Windows Media Player
   [07/07/2008|09:51] C:\Program Files\Windows NT
   [08/08/2008|21:40] C:\Program Files\WindowsUpdate
   [07/07/2008|10:00] C:\Program Files\xerox
   [10/08/2008|01:35] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [25/07/2008|21:22] C:\Program Files\Fichiers communs\Adobe
   [07/07/2008|12:06] C:\Program Files\Fichiers communs\Ahead
   [07/07/2008|12:15] C:\Program Files\Fichiers communs\AVSMedia
   [19/07/2008|22:09] C:\Program Files\Fichiers communs\France Telecom
   [14/08/2008|15:13] C:\Program Files\Fichiers communs\InstallShield
   [07/07/2008|12:09] C:\Program Files\Fichiers communs\LightScribe
   [07/07/2008|10:12] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/07/2008|09:54] C:\Program Files\Fichiers communs\MSSoap
   [10/08/2008|12:31] C:\Program Files\Fichiers communs\Oberon Media
   [07/07/2008|10:40] C:\Program Files\Fichiers communs\ODBC
   [07/07/2008|09:54] C:\Program Files\Fichiers communs\Services
   [07/07/2008|10:40] C:\Program Files\Fichiers communs\SpeechEngines
   [07/07/2008|09:54] C:\Program Files\Fichiers communs\System
   [20/09/2008|19:53] C:\Program Files\Fichiers communs\SystemDoctor

   --------------------\  Process

   ( 38 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@adultfriendfinder[1].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@advertising[1].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@adin.bigpoint[1].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@bigpoint[1].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@fr.bigpoint[2].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@adopt.euroclick[2].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@partypoker[2].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@2xmoinscher[1].txt
   C:\DOCUME~1\STEPHA~1\Cookies\stephanielecointre77@www.2xmoinscher[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-21 15:54:40
   Windows 5.1.2600  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
   C:\DOCUME~1\STEPHA~1\APPLIC~1\SystemDoctor Free
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\SystemDoctor Unregistered Version
   C:\PROGRA~1\FICHIE~1\SystemDoctor
   C:\PROGRA~1\SystemDoctor Free


   Aucune autre infection trouvée  !

   [F:17][D:38]-> C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp
   [F:535][D:0]-> C:\DOCUME~1\STEPHA~1\Cookies
   [F:13][D:4]-> C:\DOCUME~1\STEPHA~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|15:55 - Option : [1]

   --------------------\  Fin du rapport a 15:55:20

chimay8 · Answer

ok,

relance LOP S&D

option 2, nettoyage

ensuite 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée". 
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

chimay8 · Answer

yep,

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
*** Ne ferme pas la fenêtre lors de la suppression *** 
Un rapport sera créé, poste son contenu ici.

chimay8 · Answer

pas tout à fait,
tu avais plusieurs infections...donc c'est pas terminer tant que je l'ai pas dit   :))

Télécharge SDfix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Tu peux suivre le tutorial SDFix de Malekal pour t'aider : 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
[*]Redémarre ton ordinateur 
[*]Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
[*]A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
[*]Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
[*]Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
[*]Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
[*]Appuie sur Y pour commencer le processus de nettoyage. 
[*]Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
[*]Appuie sur une touche pour redémarrer le PC. 
[*]Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
[*]Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
[*]Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
[*]Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
[*]Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

chimay8 · Answer

ok,c'est presque terminé

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation. 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. 
Ferme MBAM 
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 

Relance MBAM 
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares ont été détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

chimay8 · Answer

yep,

relance HJT(scan only) et coche ces lignes

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll        
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k  
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"       

clic sur fix checked

va dans ajout/suppression de programmes

et regarde si tu vois des fichiers en rapport avec eorezo--->supprime les

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

chimay8 · Answer

oui,
c'est bon...
tu veux bien cocher résolu en début de topic
merci
bon surf et prudence
@+

Aide pour désinfection

10 réponses

Discussions similaires

Newsletters