Besoin d'aide pour "your computer is infected

Endétrèsse -
endétrèsse - 15 oct. 2008 à 19:28

Bonjour,voila depuis hier soir j'ai attrapé un virus, il apparait dans une bulle rouge avec une croix blanche dans la barre des taches et il me dit "your computer is infected..." et cela ma installé XP antispyware 2009 alors que je n'ai rien demandé, et quand je vais sur le net une page s'affiche en me disant "Insecure Internet activity. Threat of virus attack" et j'ai vu que beaucoup de personnes ont le même problème donc je vous demande de l'aide a l'enlever merci.

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

22 réponses

Résumé de la discussion

Une alerte virale s'affiche suite à l'installation non sollicitée de XP AntiSpyware 2009 sur Windows XP, accompagnée d'un message suspect et d'une page d'attaque Web. Des utilisateurs proposent des remèdes variés, notamment Smitfraudfix, HijackThis et Malwarebytes, et des rapports décrivent les scans, la quarantine et la suppression de composants malveillants et de clés de registre. Des analyses sur Kaspersky Online Scanner et des retours d'expérience montrent des résultats variés, incluant des infections Trojan et Rogue.XPAntiSpyware, avec des éléments infectés et des fichiers sensibles dans Windows. D'autres signalent que, après nettoyage, l'on doit vérifier les éléments de démarrage et les programmes installés afin d'éviter des réinfections et d'identifier les composants qui persistent après les premiers scans.

Réponse 1 / 22
toptitbal Messages postés 5341 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 232

Bonjour

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau.

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum
1
1. Endétrèsse
  
  Merci pour l'aide voila le rapport hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 20:33:26, on 08/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\RunDll32.exe
  C:\WINDOWS\system32\CmWatch.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\vsnp2std.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\brastk.exe
  C:\Program Files\XP_Antispyware\XP_AntiSpyware.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\ctfmon.exe
  E:\emule\emule.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
  C:\WINDOWS\System\SmWizard.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [brastk] brastk.exe
  O4 - HKLM\..\Run: [XP Antispyware 2009] "C:\Program Files\XP_Antispyware\XP_AntiSpyware.exe" /hide
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [eMuleAutoStart] E:\emule\emule.exe -AutoStart
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O20 - AppInit_DLLs: karna.dat
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  
  0
Réponse 2 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

tu télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

tu double cliques sur smitfraudfix.cmd et tu choisis l' option 1 .
Un rapport sera crée.

A+
1
1. Endétrèsse
  
  Voila la rapport smitfraudix
  
  SmitFraudFix v2.357
  
  Rapport fait à 20:40:58,28, 08/10/2008
  Executé à partir de C:\Documents and Settings\Utilisateur\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\RunDll32.exe
  C:\WINDOWS\system32\CmWatch.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\vsnp2std.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\brastk.exe
  C:\Program Files\XP_Antispyware\XP_AntiSpyware.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\ctfmon.exe
  E:\emule\emule.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
  C:\WINDOWS\System\SmWizard.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Documents and Settings\Utilisateur\Bureau\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTILIS~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="karna.dat"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: SAGEM Wi-Fi 11g USB adapter #3 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{F4F0D1B2-ADD0-4C24-8DE9-C216654DD52A}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{F4F0D1B2-ADD0-4C24-8DE9-C216654DD52A}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{F4F0D1B2-ADD0-4C24-8DE9-C216654DD52A}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 3 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

On arrête la pour les avis sur les antivirus.
Le problème est la désinfection d'Endétresse.
1
Réponse 4 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Si tu as fait la partie sur les points de restauration, oui, c'est fini.

Au plaisir de te revoir sur le forum ( mais pas dans la partie sécurité ).
Bon. Bonne continuation.

@+
1
1. endétrèsse
  
  Oui c'est fait, ben merci beaucoup pour tout bonne continuation a toi aussi
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Bonjour,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer.

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message.

A+
0
Réponse 6 / 22
igor

slt,

te tracasse pas la tète avec les rapports HijackThis, télécharge un très bon antivirus dans ça version d'évaluation, m'est le a jour et fait une analyse de ton pc et supprime tous ski trouve et voila ton problème est résolu.
0
1. verni29 Messages postés 6805 Statut Contributeur sécurité 180
  
  Bonjour, igor
  
  Ce n'est pas si simple que ça.
  Un antivirus n'est en fait qu'un logiciel avec une liste de définition de virus qu'il reconnait.
  
  les infections visibles dans ce rapport ne se traitent pas avec un antivirus.
  
  Tu remarqueras qu'il a déjà un antivirus ( Abvast, ce n'est sans doute pas le meilleur ) qui n'a rien remarqué.
  
  Salut.
  
  0
Réponse 7 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Redémarre en mode sans échec :
Pour cela, tu tapotes la touche F8 à l’allumage du pc sans t’arrêter.

Une fenêtre va s’ouvrir. Choisis démarrer en mode sans échec puis tape entrée.
Choisis ton compte.

Relance le programme Smitfraud,
Cette fois choisis l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum.

A+
0
1. Endétrèsse
  
  ok je fais ça, a dans 5minutes merci
  
  0
2. Endétrèsse
  
  Voila le rapport smitfraudix avec l'option 2
  
  SmitFraudFix v2.357
  
  Rapport fait à 20:51:16,12, 08/10/2008
  Executé à partir de C:\Documents and Settings\Utilisateur\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  127.0.0.1 bin.errorprotector.com ## added by CiD
  127.0.0.1 br.errorsafe.com ## added by CiD
  127.0.0.1 br.winantivirus.com ## added by CiD
  127.0.0.1 br.winfixer.com ## added by CiD
  127.0.0.1 cdn.drivecleaner.com ## added by CiD
  127.0.0.1 cdn.errorsafe.com ## added by CiD
  127.0.0.1 cdn.winsoftware.com ## added by CiD
  127.0.0.1 de.errorsafe.com ## added by CiD
  127.0.0.1 de.winantivirus.com ## added by CiD
  127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
  127.0.0.1 download.cdn.errorsafe.com ## added by CiD
  127.0.0.1 download.cdn.winsoftware.com ## added by CiD
  127.0.0.1 download.errorsafe.com ## added by CiD
  127.0.0.1 download.systemdoctor.com ## added by CiD
  127.0.0.1 download.winantispyware.com ## added by CiD
  127.0.0.1 download.windrivecleaner.com ## added by CiD
  127.0.0.1 download.winfixer.com ## added by CiD
  127.0.0.1 drivecleaner.com ## added by CiD
  127.0.0.1 dynamique.drivecleaner.com ## added by CiD
  127.0.0.1 errorprotector.com ## added by CiD
  127.0.0.1 errorsafe.com ## added by CiD
  127.0.0.1 es.winantivirus.com ## added by CiD
  127.0.0.1 fr.winantivirus.com ## added by CiD
  127.0.0.1 fr.winfixer.com ## added by CiD
  127.0.0.1 go.drivecleaner.com ## added by CiD
  127.0.0.1 go.errorsafe.com ## added by CiD
  127.0.0.1 go.winantispyware.com ## added by CiD
  127.0.0.1 go.winantivirus.com ## added by CiD
  127.0.0.1 hk.winantivirus.com ## added by CiD
  127.0.0.1 instlog.errorsafe.com ## added by CiD
  127.0.0.1 instlog.winantivirus.com ## added by CiD
  127.0.0.1 instlog.winfixer.com ## added by CiD
  127.0.0.1 jsp.drivecleaner.com ## added by CiD
  127.0.0.1 kb.errorsafe.com ## added by CiD
  127.0.0.1 kb.winantivirus.com ## added by CiD
  127.0.0.1 nl.errorsafe.com ## added by CiD
  127.0.0.1 se.errorsafe.com ## added by CiD
  127.0.0.1 secure.drivecleaner.com ## added by CiD
  127.0.0.1 secure.errorsafe.com ## added by CiD
  127.0.0.1 secure.winantispam.com ## added by CiD
  127.0.0.1 secure.winantispy.com ## added by CiD
  127.0.0.1 secure.winantivirus.com ## added by CiD
  127.0.0.1 support.winantivirus.com ## added by CiD
  127.0.0.1 trial.updates.winsoftware.com ## added by CiD
  127.0.0.1 ulog.winantivirus.com ## added by CiD
  127.0.0.1 utils.errorsafe.com ## added by CiD
  127.0.0.1 utils.winantivirus.com ## added by CiD
  127.0.0.1 utils.winfixer.com ## added by CiD
  127.0.0.1 winantispyware.com ## added by CiD
  127.0.0.1 winantivirus.com ## added by CiD
  127.0.0.1 winfixer.com ## added by CiD
  127.0.0.1 winfixer2006.com ## added by CiD
  127.0.0.1 winsoftware.com ## added by CiD
  127.0.0.1 www.drivecleaner.com ## added by CiD
  127.0.0.1 www.errorprotector.com ## added by CiD
  127.0.0.1 www.errorsafe.com ## added by CiD
  127.0.0.1 www.systemdoctor.com ## added by CiD
  127.0.0.1 www.utils.winfixer.com ## added by CiD
  127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
  127.0.0.1 www.win-virus-pro.com ## added by CiD
  127.0.0.1 www.winantispam.com ## added by CiD
  127.0.0.1 www.winantispy.com ## added by CiD
  127.0.0.1 www.winantispyware.com ## added by CiD
  127.0.0.1 www.winantivirus.com ## added by CiD
  127.0.0.1 www.winantiviruspro.com ## added by CiD
  127.0.0.1 www.windrivecleaner.com ## added by CiD
  127.0.0.1 www.windrivesafe.com ## added by CiD
  127.0.0.1 www.winfixer.com ## added by CiD
  127.0.0.1 www.winfixer2006.com ## added by CiD
  127.0.0.1 www.winsoftware.com ## added by CiD
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{F4F0D1B2-ADD0-4C24-8DE9-C216654DD52A}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{F4F0D1B2-ADD0-4C24-8DE9-C216654DD52A}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{F4F0D1B2-ADD0-4C24-8DE9-C216654DD52A}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 8 / 22
igor

slt verni29

pour te repandre mon cher ami, les nouveaux antivirus évolue avec les nouvelle menace, ils se bases plu sur la base des signatures de virus il intègre aussi une analyse intelligente et heuristique qui détecte les nouvelles menace potentiel.

et pour son antivirus mon ami c'est l'un des plus long a répandre au nouvelle menace, il ferai mieux de changer pour antivir num1 ou avg 8 son second.

https://forum.malekal.com/viewtopic.php?f=45&t=11659

voila cher ami...
0
1. verni29 Messages postés 6805 Statut Contributeur sécurité 180
  
  Oui, c'est vrai. La découverte heuristique d'autres menaces est une évolution.
  Pour l'analyse intelligente, il faudra que tu m'expliques ce que tu entends par là.
  
  Mais ces antivirus ne détectent pas ni ne traitent d'autres types d'infections ( détournement de bureau, infection vundo, ... )
  
  Pour Antivir, entièrement d'accord avec toi.
  
  0
Réponse 9 / 22
raptorxxx

hello,

avast c'est de la MERDE pas étonnant qu'il a chopé une saloperie lol, installe antivir ou avg ou opte pour un payant
0
1. toptitbal Messages postés 5341 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 232
  
  raptorxx, igor, winstone, ghost....
  Tu vas changer de pseudo à chaque post pour faire croire que vous êtes plusieurs à dire la même chose ?
  
  0
Réponse 10 / 22
Endétrèsse

Je sais qu'avast c'est nul mais pas le choix, en tout cas après le redemarrage en mode sans echec et smitfraudix option 2 le virus est toujours la, svp aidez moi avec le rapport de mon dernier message
0
Réponse 11 / 22
Endétrèsse

Et pour mon problème on fait quoi ? lol
0
Réponse 12 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Endétresse,

1) télécharge RHost de S!ri
http://siri.urz.free.fr/Softs/RHosts.exe

Double clique sur RHost.exe et clique restaurer ( ne fais pas la partie sur The Hoster )

2) Pour cette manipulation, je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec et tu n'auras pas accès à Internet pour visualiser les consignes.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau. Tu le retrouveras alors sur ton bureau et en mode sans échec.

Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec.

Tu relances l'ordinateur en mode sans échec ( tapote la touche F8 après redémarrage ).
Tu choisis ton compte utilisateur.

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
Clique sur lancer l’examen.

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
Choisis alors Supprimer la selection pour nettoyer les infections.
Tu postes le rapport dans ton prochain message.

Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

Le scan dure en moyenne 50 mn.

A+
0
1. Endétrèsse
  
  voila c'est fait la scan a pris 2H30 mais bon c'est parti, merci bcp verni29 voila le rapport, bonne nuit je me lève a 4H tout a l'heure ^^ a plus
  
  Malwarebytes' Anti-Malware 1.28
  Version de la base de données: 1244
  Windows 5.1.2600 Service Pack 2
  
  09/10/2008 00:06:24
  mbam-log-2008-10-09 (00-06-24).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
  Eléments examinés: 150590
  Temps écoulé: 2 hour(s), 31 minute(s), 11 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 2
  Valeur(s) du Registre infectée(s): 2
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 1
  Fichier(s) infecté(s): 12
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\XP_Antispyware (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\The Weather Channel (Adware.Hotbar) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xp antispyware 2009 (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\brastk (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  C:\Program Files\XP_AntiSpyware (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  
  Fichier(s) infecté(s):
  C:\Program Files\XP_AntiSpyware\AVEngn.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
  C:\WINDOWS\karna.dat (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\karna.dat (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  E:\emule\LinkCreator.exe (Rogue.Fake!emule.exe) -> Quarantined and deleted successfully.
  C:\Program Files\XP_AntiSpyware\htmlayout.dll (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  C:\Program Files\XP_AntiSpyware\pthreadVC2.dll (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  C:\Program Files\XP_AntiSpyware\Uninstall.exe (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  C:\Program Files\XP_AntiSpyware\XP_AntiSpyware.exe (Rogue.XPAntiSpyware) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\dllcache\beep.sys (Fake.Beep.Sys) -> Quarantined and deleted successfully.
  C:\WINDOWS\brastk.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\wini10611.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\brastk.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  0
Réponse 13 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Malwarebytes a bien travaillé.

Poste moi un rapport Hijackthis.

A+
-1
1. Endétrèsse
  
  Rapport hijackthis merci encore verni29
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:08:37, on 09/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\RunDll32.exe
  C:\WINDOWS\system32\CmWatch.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\vsnp2std.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\System\SmWizard.exe
  E:\emule\emule.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [eMuleAutoStart] E:\emule\emule.exe -AutoStart
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O20 - AppInit_DLLs: karna.dat
  O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  
  0
Réponse 14 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

j'aimerais que tu analyses le fichier suivant karna.dat

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser le fichier.
https://www.virustotal.com/gui/

Copiez le chemin indiqué ci-dessous et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

Je ne suis pas sur du chemin, donc tu vas essayer les deux possibilités suivantes :

Chemin :
C:\WINDOWS\system32\karna.dat
C:\WINDOWS\karna.dat

A+
-1
1. endétrèsse
  
  Impossible de trouver le fichier karna.dat ni dans c:/windows ni dans c:/windows/system 32 et dans la recherche non pllus
  
  0
  1. verni29 Messages postés 6805 Statut Contributeur sécurité 180 > endétrèsse
    
    Oui, regarde le message suivant.
    
    A+
    
    -1
Réponse 15 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Oublie le message précédent.

Le fichier a été supprimé par Malwarebytes.

Fais ceci :

1) Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:Files
C:\WINDOWS\system32\karna.dat
C:\WINDOWS\karna.dat

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

2) Poste moi un dernier rapport Hijackthis.

A+
-1
1. endétrèsse
  
  Voila
  
  ========== FILES ==========
  File/Folder C:\WINDOWS\system32\karna.dat not found.
  File/Folder C:\WINDOWS\karna.dat not found.
  ========== REGISTRY ==========
  Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs deleted successfully.
  
  OTMoveIt3 by OldTimer - Version 1.0.4.2 log created on 10092008_175437
  
  rapport hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:56:02, on 09/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\RunDll32.exe
  C:\WINDOWS\system32\CmWatch.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\vsnp2std.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\System\SmWizard.exe
  E:\emule\emule.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [eMuleAutoStart] E:\emule\emule.exe -AutoStart
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  
  0
Réponse 16 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Tu vas faire deux dernières vérifications ( d'usage et/ou de prudence )

1) Fais un scan complet avec Antivir.
Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton report.
Poste le rapport.

2) Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

Après cela je te donne les dernières consignes de nettoyage.
Je viens en particulier de regarder les protections de ton PC;
Très bon choix d'antivirus et de parefeu. Il te manque, à mon avis, un antispyware.

A+
-1
1. endétrèsse
  
  Voila j'ai fais le scan antivir. je supprime les virus mis en quarantaine? Et je ferais le scan kaspersky demain, merci encore bonne nuit a plus
  
  Avira AntiVir Personal
  Report file date: jeudi 9 octobre 2008 18:14
  
  Scanning for 1369550 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (Service Pack 2) [5.1.2600]
  Boot mode: Normally booted
  Username: SYSTEM
  Computer name: XPPRO
  
  Version information:
  BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
  AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
  LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
  ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
  ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 05:20:53
  ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 09:24:47
  Engineversion : 8.1.1.19
  AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
  AESCRIPT.DLL : 8.1.0.63 311673 Bytes 06/08/2008 13:13:47
  AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
  AERDL.DLL : 8.1.0.20 418165 Bytes 24/04/2008 12:37:48
  AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35
  AEOFFICE.DLL : 8.1.0.21 192891 Bytes 18/07/2008 06:35:21
  AEHEUR.DLL : 8.1.0.47 1368437 Bytes 06/08/2008 13:13:47
  AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
  AEGEN.DLL : 8.1.0.35 315764 Bytes 06/08/2008 14:38:47
  AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
  AECORE.DLL : 8.1.1.8 172406 Bytes 31/07/2008 08:33:21
  AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
  AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:35:20
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
  RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37
  
  Configuration settings for the scan:
  Jobname..........................: Complete system scan
  Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
  Logging..........................: low
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: on
  Scan boot sector.................: on
  Boot sectors.....................: C:, E:,
  Process scan.....................: on
  Scan registry....................: on
  Search for rootkits..............: off
  Scan all files...................: All files
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Macro heuristic..................: on
  File heuristic...................: medium
  
  Start of the scan: jeudi 9 octobre 2008 18:14
  
  The scan of running processes will be started
  Scan process 'avscan.exe' - '1' Module(s) have been scanned
  Scan process 'avcenter.exe' - '1' Module(s) have been scanned
  Scan process 'firefox.exe' - '1' Module(s) have been scanned
  Scan process 'iexplore.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
  Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
  Scan process 'alg.exe' - '1' Module(s) have been scanned
  Scan process 'WLANUTL.EXE' - '1' Module(s) have been scanned
  Scan process 'BTTray.exe' - '1' Module(s) have been scanned
  Scan process 'emule.exe' - '1' Module(s) have been scanned
  Scan process 'SmWizard.exe' - '1' Module(s) have been scanned
  Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
  Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
  Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
  Scan process 'SbPFCl.exe' - '1' Module(s) have been scanned
  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
  Scan process 'jusched.exe' - '1' Module(s) have been scanned
  Scan process 'realsched.exe' - '1' Module(s) have been scanned
  Scan process 'vsnp2std.exe' - '1' Module(s) have been scanned
  Scan process 'rundll32.exe' - '1' Module(s) have been scanned
  Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
  Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
  Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned
  Scan process 'CmWatch.exe' - '1' Module(s) have been scanned
  Scan process 'rundll32.exe' - '1' Module(s) have been scanned
  Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'SbPFSvc.exe' - '1' Module(s) have been scanned
  Scan process 'SbPFLnch.exe' - '1' Module(s) have been scanned
  Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
  Scan process 'btwdins.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'avguard.exe' - '1' Module(s) have been scanned
  Scan process 'sched.exe' - '1' Module(s) have been scanned
  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
  Scan process 'lsass.exe' - '1' Module(s) have been scanned
  Scan process 'services.exe' - '1' Module(s) have been scanned
  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
  Scan process 'csrss.exe' - '1' Module(s) have been scanned
  Scan process 'smss.exe' - '1' Module(s) have been scanned
  49 processes with 49 modules were scanned
  
  Starting master boot sector scan:
  Master boot sector HD0
  [INFO] No virus was found!
  Master boot sector HD1
  [INFO] No virus was found!
  [WARNING] System error [21]: Le périphérique n'est pas prêt.
  Master boot sector HD2
  [INFO] No virus was found!
  [WARNING] System error [21]: Le périphérique n'est pas prêt.
  Master boot sector HD3
  [INFO] No virus was found!
  [WARNING] System error [21]: Le périphérique n'est pas prêt.
  Master boot sector HD4
  [INFO] No virus was found!
  [WARNING] System error [21]: Le périphérique n'est pas prêt.
  
  Start scanning boot sectors:
  Boot sector 'C:\'
  [INFO] No virus was found!
  Boot sector 'E:\'
  [INFO] No virus was found!
  
  Starting to scan the registry.
  The registry was scanned ( '63' files ).
  
  Starting the file scan:
  
  Begin scan in 'C:\' <HD1>
  C:\pagefile.sys
  [WARNING] The file could not be opened!
  C:\!KillBox\icpldrvx.exe
  [DETECTION] Is the TR/Spy.Banker.cda Trojan
  [NOTE] The file was moved to '495e2e50.qua'!
  C:\Documents and Settings\Utilisateur\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.79689
  [DETECTION] Is the TR/Renos.NBW Trojan
  [NOTE] The file was moved to '492f2ec7.qua'!
  C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\12OUATOC\dickygirls[1].htm
  [DETECTION] Contains HEUR/HTML.Malware suspicious code
  [NOTE] The detection was classified as suspicious.
  [NOTE] The file was moved to '4951331d.qua'!
  C:\WINDOWS\system32\libcintle2.dll
  [DETECTION] Contains recognition pattern of the WORM/Agent.G.14 worm
  [NOTE] The file was moved to '49504898.qua'!
  Begin scan in 'E:\' <Partition 2>
  E:\Program Files\Soft utils\lphant.rar
  [0] Archive type: RAR
  --> lphant\Lphant-v1.11-Installer.exe
  [DETECTION] Contains recognition pattern of the DR/WhenU.A.91 dropper
  [NOTE] The file was moved to '49565f04.qua'!
  
  End of the scan: jeudi 9 octobre 2008 21:56
  Used time: 3:42:08 Hour(s)
  
  The scan has been done completely.
  
  6934 Scanning directories
  260451 Files were scanned
  4 viruses and/or unwanted programs were found
  1 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  5 files were moved to quarantine
  0 files were renamed
  1 Files cannot be scanned
  260445 Files not concerned
  2772 Archives were scanned
  5 Warnings
  5 Notes
  
  0
Réponse 17 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

OK,

Bonne nuit. C'est vrai que tu te lèves tôt.

A+
-1
1. endétrèsse
  
  Salut verni29 voila le rapport kaspersky
  
  Friday, October 10, 2008 4:46:38 PM
  Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.84.2
  Dernière mise à jour de la base antivirus Kaspersky : 10/10/2008
  Enregistrements dans la base antivirus Kaspersky : 1303170
  Paramètres d'analyse
  Analyser avec la base antivirus suivante étendue
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  Cible de l'analyse Poste de travail
  C:\
  D:\
  E:\
  F:\
  G:\
  H:\
  I:\
  Statistiques de l'analyse
  Total d'objets analysés 91303
  Nombre de virus trouvés 4
  Nombre d'objets infectés 18 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 02:33:43
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\cert8.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\formhistory.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\history.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\key3.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\parent.lock L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\10\77714c0a-2bd8b592/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\10\77714c0a-2bd8b592 ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\28\1fc79bdc-56a245e6/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\28\1fc79bdc-56a245e6 ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\30\60ddf1e-79d9079e/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\30\60ddf1e-79d9079e ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\5\622ec405-610e1b92/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\5\622ec405-610e1b92 ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\56\28efd678-70808e81/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\56\28efd678-70808e81 ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\323f82fc-2da9317f/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\323f82fc-2da9317f ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\723d233c-18c3da3a/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac ignoré
  C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\723d233c-18c3da3a ZIP: infecté - 1 ignoré
  C:\Documents and Settings\Utilisateur\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Messenger\schizophrenique@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Messenger\schizophrenique@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Messenger\schizophrenique@hotmail.fr\SharingMetadata\Working\database_F6CC_48DD_CC48_9A2F\dfsr.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Messenger\schizophrenique@hotmail.fr\SharingMetadata\Working\database_F6CC_48DD_CC48_9A2F\fsr.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Messenger\schizophrenique@hotmail.fr\SharingMetadata\Working\database_F6CC_48DD_CC48_9A2F\fsrtmp.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Messenger\schizophrenique@hotmail.fr\SharingMetadata\Working\database_F6CC_48DD_CC48_9A2F\tmp.edb L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\schizophrenique@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\schizophrenique@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\itwa3nrq.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Historique\History.IE5\MSHist012008101020081011\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temp\hsperfdata_Utilisateur\2920 L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temp\NeroDemo12070\Toolbar.exe Infecté : not-a-virus:WebToolbar.Win32.MyWebSearch.bm ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temp\~DFDED8.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temp\~DFDF2B.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temp\~DFEE63.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temp\~DFEE85.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\SBL3YEJP\Binaries2[1].cab/AVEngn.dll Infecté : not-a-virus:FraudTool.Win32.XPSecurityCenter.as ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\SBL3YEJP\Binaries2[1].cab/wscui.cpl Infecté : not-a-virus:FraudTool.Win32.XPSecurityCenter.av ignoré
  C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\SBL3YEJP\Binaries2[1].cab CAB: infecté - 2 ignoré
  C:\Documents and Settings\Utilisateur\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\Utilisateur\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\debug.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\debug.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\error.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\error.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\hips.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\hips.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\ids.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\ids.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\network.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\network.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\system.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\system.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\warning.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\warning.log.idx L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\web.log L'objet est verrouillé ignoré
  C:\Program Files\Sunbelt Software\Personal Firewall\Logs\web.log.idx L'objet est verrouillé ignoré
  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  E:\temp\004.part L'objet est verrouillé ignoré
  E:\temp\012.part L'objet est verrouillé ignoré
  E:\temp\014.part L'objet est verrouillé ignoré
  Analyse terminée.
  
  0
Réponse 18 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\10\77714c0a-2bd8b592/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\28\1fc79bdc-56a245e6/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\30\60ddf1e-79d9079e/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\5\622ec405-610e1b92/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\56\28efd678-70808e81/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\323f82fc-2da9317f/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\723d233c-18c3da3a/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

Les autres virus sont dans les fichiers temporaires.
On les supprimera après.

A+
-1
1. endétrèsse
  
  Salut voila ce que ça donne
  
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\10\77714c0a-2bd8b592/OP.class> in the current context!
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\28\1fc79bdc-56a245e6/OP.class> in the current context!
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\30\60ddf1e-79d9079e/OP.class> in the current context!
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\5\622ec405-610e1b92/OP.class> in the current context!
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\56\28efd678-70808e81/OP.class> in the current context!
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\323f82fc-2da9317f/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac> in the current context!
  Error: Unable to interpret <C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\723d233c-18c3da3a/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac> in the current context!
  
  OTMoveIt3 by OldTimer - Version 1.0.4.2 log created on 10112008_003640
  
  0
Réponse 19 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Ca n'a pas marché.

1) Supprime OTMoveIT3 qui se trouve sur le bureau.

2) Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\10\77714c0a-2bd8b592/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\28\1fc79bdc-56a245e6/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\30\60ddf1e-79d9079e/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\5\622ec405-610e1b92/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\56\28efd678-70808e81/OP.class
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\323f82fc-2da9317f/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac
C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\60\723d233c-18c3da3a/OP.class Infecté : Trojan-Downloader.Java.OpenStream.ac

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

3) Installe un antispyware.

AVG anti spyware:
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

Spybot :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ ( avec le tea timer )

4) Mets à jour Internet explorer en installant IE7 :
http://www.commentcamarche.net/telecharger/telecharger 220 internet explorer

5) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/
Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

6) Tu vas utiliser CCleaner.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et registre.

7) Les points de restauration :
- Panneau de configuation --> Système --> Restauration du sytème
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système
- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

A+
-1
1. Endétrèsse
  
  Salut verni29 voila le rapport otmoveit2
  
  File/Folder not found.
  < C:\Documents and Settings\Utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\10\77714c0a-2bd8b592/OP.class >
  
  et quand je clique sur move it pour obtenir ce rapport il y a une case qui s'ouvre avec ecrit invalid time flag![ OP.c--lass ] Must be numerical.
  
  0
Réponse 20 / 22
verni29 Messages postés 6805 Statut Contributeur sécurité 180

C'est pas grave.
Il y a plus simple pour les éliminer.
ils se trouvent dans les fichiers temporaires.

Quand tu utiliseras CCleaner, ils seront supprimés.

A+
-1
1. Endétrèsse
  
  Voila le rapport tcleaner si tu ne vois pas d'autres programmes que tu m'avais fait installer c'est parce que je les avaient déjà désinstaller.
  
  [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\!Killbox: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Utilisateur\Bureau\OtMoveIt2.exe: trouvé !
  C:\Documents and Settings\Utilisateur\Recent\HijackThis.lnk: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\WINDOWS\msnfix.txt: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Utilisateur\Bureau\OtMoveIt2.exe: supprimé !
  C:\Documents and Settings\Utilisateur\Recent\HijackThis.lnk: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\WINDOWS\msnfix.txt: supprimé !
  C:\!Killbox: supprimé !
  C:\_OtMoveIt: supprimé !
  C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
  C:\Program Files\Trend Micro\HijackThis: supprimé !
  
  0

Besoin d'aide pour "your computer is infected

22 réponses

Discussions similaires

Newsletters