ataquer par des virus Fermé

Question

Bonjour,mon ordinateur est gravement infecter aide moi svp.

Lyonnais92 · Accepted Answer

Bonjour,

je crois que l'on va finaliser une superbe arnaque !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Jessy,
 ici : http://www.commentcamarche.net/forum/affich 8955303 ataquer par des virus#2

tu as donné un rapport Hijackthis où je vois cette ligne :

C:\Documents and Settings\Jack bauer\Bureau\HiJackThis.exe 

Et puis ici : http://www.commentcamarche.net/forum/affich 8955303 ataquer par des virus?page=4#80

tu en as donné un autre avec :

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

Je ne vais pas te demander d'expliquer.

Si tu joues à ça, je sortirai toutes les lignes une par une qui ont été modifiées.

Donc tu as triché !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Ce qui en dit long sur la sincérité de tes cris d'orfraie du post 70 :

pourquoi vous me faite sa c'est par ce que je suis une fille? et que lui a réussi a nettoyer mon pc?




Et, forcément, elvega est de mèche avec toi.

On comprend mieux son insistance à intervenir, le bidonnage était préparé d'avance.


Je peux aussi ressortir deux autres topics récents.

L'un où tu prétends êytre infectée, mais où l'ordinateur n'est pas celui que tu montres ici.

L'autre où tu cherches des informations sur Combofix, en indiquyant que tu apprends à comprendre les rappoorts Hijackthis.

C'est d'autant plus drôle que, à la même époque, ton sauveur, étais justement en train de se documenter sur la manière de comprendre les rapoports Hijackthis.


Pour info, ce petit jeu de manipulation où l'infecté et le sauveur sont une seule et même personne, on a déjà vu.

En général, les tricheurs sont des imbéciles incapables de se relire et de voir qu'ils se trahissent.

Fin du coup pour moi elvega.

 
-- :

  @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

Destrio5 · Answer

Salut,

- Télécharge HijackThis v2.0.2 sur ton Bureau :
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

jessy2009 · Answer

Sinon voici un rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at????????????, on 4785/1258/????
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\?????????????????????????????????.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\longlifetussia\??-??????.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\GetModule\GetModule24.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\? ??? ????????.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Jack bauer\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start?????? ???????? ????? Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [? ???? ?????] C:\WINDOWS/? ???? ?????
O4 - HKLM\..\Run: [yeah] C:\WINDOWS\system32\openopen.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [???????????] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\gmrndhhokhfp.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [???????] "C:\Program Files\VnrBlock\VnrBlock21236547897000101101101101.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [GetPack22] "C:\Program Files\GetPack\GetPack22.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [GetModule24] C:\Program Files\GetModule\GetModule24.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Networksersres Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4-4-4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil sssSoftware\Avast4\ashServ.exeere?????? ???????? ??????????? ???????? ?????
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Destrio5 · Answer

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://blog.sosordi.net/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

jessy2009 · Answer

c'est un virus russe on ma dis qu'il est dangereu.

Destrio5 · Answer

Je ne sais pas s'il est russe mais fais la procédure avec SDFix.

jessy2009 · Answer

Voici le raport de Smitfraud.exe

************************************************************­*********************************

SmitFraudFix v2.364

Rapport fait à15:44:36,51, 2030-11-30
Executé à partir de C:\Documents and Settings\Micro\Bureau\SmitfraudFix
OS: Microsoft WindowsXP - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process bloked????????????youkilled=)ààà_"_è"è_é_"-'_ç"àé)&"

r??.:!!..//ussia//MML.//§§§§§SSSSSSSSS/D//F;à"_ç_é-"_'àé"=)'"==é()çç'(
'(à)'(àéàà'"(ç_"é'_(ç'(')())'"==é"=)"(')àç(ç_éèè-é-'(_çé_(àçé()=é(==)é(àé(é
é(àé()é)_ç(çà_é(çà(_àéçèè(é(é((

Destrio5 · Answer

Ce n'est pas ce que j'ai demandé.

jessy2009 · Answer

j'ai lancer et lordinateur a planter il a faillit griller.il est devenu tout bleu près noir apré il a figer sur lecran noir après il a redemarer.

Destrio5 · Answer

Bon, tu vas faire ceci :

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Poste le rapport ici

jessy2009 · Answer

là je suis sur un autre ordinateur car lordinateur infecter il est unitilisable.c'est un algerien qui pas envoyer un fichier zip il ma dis que cété ces photo dedan.

Destrio5 · Answer

"il ma dis que cété ces photo dedan."
---> En fait, le virus s'envoie automatiquement sur tous ces contacts avec une phrase genre : "Regarde mes photos".

jessy2009 · Answer

impossible d'instaler malwar un mesage me dit longlifetorussia, et une page explorer s'ouvre et c'est ecris no sex no prostitu ....no drugs.....etc. c'est quoi se bordel????

Destrio5 · Answer

Ok, je sais ce que tu vas faire.

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 

O4 - HKLM\..\Run: [? ???? ?????] C:\WINDOWS/? ???? ????? 

O4 - HKLM\..\Run: [yeah] C:\WINDOWS\system32\openopen.exe 

O4 - HKLM\..\Run: [???????????] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\gmrndhhokhfp.dll" 

O4 - HKCU\..\Run: [???????] "C:\Program Files\VnrBlock\VnrBlock21236547897000101101101101.exe" 

O4 - HKCU\..\Run: [GetPack22] "C:\Program Files\GetPack\GetPack22.exe" 

O4 - HKCU\..\Run: [GetModule24] C:\Program Files\GetModule\GetModule24.exe 

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et réessaie de faire la procédure de MBAM.

jessy2009 · Answer

sa ne marche pas sa devien de pire en pire jai cocher et j'ai fais ce que tu ma demander lordinateur c'est éteint et  ya plus le bureau ya que la bare des taches le bureau a disparut.mon pc tout neuf aider moi svp.

Destrio5 · Answer

Redémarre ton PC.

jessy2009 · Answer

c'est fait le bureau a disparut.tou ce que javais sur le bureau a disparut.

Destrio5 · Answer

Tu peux télécharger MBAM ?

jessy2009 · Answer

je peux pas l'instaler. dès que je fais un manoeuvre sa coute chere au pc.

jessy2009 · Answer

je fais quoi aide moi stp.

jessy2009 · Answer

pourquoi faire?

jessy2009 · Answer

AIDEZ MOI SVP.

Utilisateur anonyme · Answer

Salut,

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Destrio5 · Answer

Calme-toi.

Je t'ai filé mon MSN si tu préfères me parler en privé.

Retente un scan SmitFraudFix.

jessy2009 · Answer

SA MARCHE PAS .JAI ESSAYER PLUSIEUR FOIS.JAI EFACER MES FICHIER TOMPORAIRE POURQUOI SA MAFICHE ENCORE EXPLORER AVEC DES TRUC BIZARRE.DEMANDE A QUELLE QU4UN DAUTRE QUE TU CONNAIS STP .MON PC EST NEUF.IL DATE PAS DUNE SEMAINE. STP.

Destrio5 · Answer

Essaie ComboFix.

jessy2009 · Answer

j ai pas ou le télécharger sa.

Destrio5 · Answer

http://www.commentcamarche.net/forum/affich 8955303 ataquer par des virus?page=2#23

jessy2009 · Answer

il veux pas instaler combofix. un mesage sort afiche longliftorussia et je peu le fair desparétre rien qu'on cliqkant sur ok sinon je peux pas le fermer.et mes antivirus on tous disparus.je fais quoi?

jessy2009 · Answer

il veux pas fonctionner toujour le méme message.je fais quoi aider moi.

Utilisateur anonyme · Answer

-> Redémarre en mode sans échec avec prise en charge reseau : 

Comment redémarrer en mode sans echec avec prise en charge reseau ? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 


une fois dans ce mode : 


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 

-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

elvega · Answer

bonjours tout le monde
puis je intervenir Chiquitine29?

Utilisateur anonyme · Answer

non merci

Destrio5 · Answer

NO STRESS

elvega · Answer

Si vous arriver pas ? je peux intervenir?

Utilisateur anonyme · Answer

Quelle est ton idée sur la "chose" ??

Destrio5 · Answer

"La signature est limitée à 2 lignes, chaque ligne étant composée de 100 caractères maximum."

Utilisateur anonyme · Answer

--
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute   @ + T' Chiki.

jessy2009 · Answer

je fais quoi?

Utilisateur anonyme · Answer

Essai ceci :


Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal 
- Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre. 
- Mets l'interface en français en appuyant sur la touche F puis sur Entrée. 
- Lance la recherche de virus en appuyant sur la touche R puis sur Entrée. 
Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur. 
Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage. 
Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage. 
- Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp. 

Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire : 
Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows. 
- Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK". 

- redémarre ton ordinateur pour achever le nettoyage !

Destrio5 · Answer

Rien ne fonctionne d'après toi, que veux-tu qu'on fasse ?

elvega · Answer

je peux toujours pas intervenir?

Utilisateur anonyme · Answer

vas y ...

elvega · Answer

vas dans C:\Program Files\longlifetussia\??-??????.exe. dans le dossier tu va trouver un fichier dll. 
1-tu l'ouvre: clique bouton droit >ouvrire avec >tu l'ouvre avec bloc--notes-

2-tu va trouver des écriture en russe sinon tu trouvra sa (=))çà)_ç)à_)à= ) du n'importequoi si tu veux. en comptant du haut supprime la ligne 28 jusque la ligne 55.

1-poste un nouveau rapport hijackthis.

elvega · Answer

Sinon voici un rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved atla date et lheur
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\longlifetussia\??-??????.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\GetModule\GetModule24.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\? ??? ????????.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Jack bauer\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start?????? ???????? ????? Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [? ???? ?????] C:\WINDOWS/? ???? ?????
O4 - HKLM\..\Run: [yeah] C:\WINDOWS\system32\openopen.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [???????????] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\gmrndhhokhfp.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [???????] "C:\Program Files\VnrBlock\VnrBlock21236547897000101101101101.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [GetPack22] "C:\Program Files\GetPack\GetPack22.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [GetModule24] C:\Program Files\GetModule\GetModule24.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Networksersres Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4-4-4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil sssSoftware\Avast4\ashServ.exeere?????? ???????? ??????????? ???????? ?????
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

elvega · Answer

voilà a se qu'il va ressembler son rapport.


l'heur et la date vont revenir.et C:\WINDOWS\System32\smss.exe .et je peux parier.

Destrio5 · Answer

Chiquitine, je crois qu'on n'a pas de chance.

Utilisateur anonyme · Answer

....................

jessy2009 · Answer

Sinon voici un rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:08, on 19/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\longlifetussia\??-??????.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\GetModule\GetModule24.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\? ??? ????????.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Jack bauer\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start?????? ???????? ????? Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [? ???? ?????] C:\WINDOWS/? ???? ?????
O4 - HKLM\..\Run: [yeah] C:\WINDOWS\system32\openopen.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [???????????] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\gmrndhhokhfp.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [???????] "C:\Program Files\VnrBlock\VnrBlock21236547897000101101101101.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [GetPack22] "C:\Program Files\GetPack\GetPack22.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [GetModule24] C:\Program Files\GetModule\GetModule24.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Networksersres Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4-4-4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil sssSoftware\Avast4\ashServ.exeere?????? ???????? ??????????? ???????? ?????
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

jessy2009 · Answer

le bureau et revenu. je fais quoi maintenant?

Utilisateur anonyme · Answer

Elvaga =jessy2009 


PFFFF

Destrio5 · Answer

MDRR, c'est quoi ces clowns ?

jessy2009 · Answer

pardon?

apo · Answer

comment t'a su ça?

Utilisateur anonyme · Answer

Sinon voici un rapport de hijackthis : X2 ETC


http://www.commentcamarche.net/forum/affich 8799969 comment interpreter rapport combofix

elvega · Answer

on continue. va dans panneau de configuration clique sur modifier ou suppression de programme.dans la liste tu désinstalle "longuliftorussia" .après reste qu'a supprimer les petite virus qui reste sur ton pc.tu poste un nouveau rapport hijackthis.

jessy2009 · Answer

je comprend pas se que vous raconter.vous voulez plus m'aider?

jessy2009 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:37:44, on 19/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBAgent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\NASDAK\OmniMouse Driver\4.06\MOUSE32A.EXE
C:\Program Files\Omni\Omni keyboard driver\5.0\KbdAp32A.exe
C:\Program Files\NewSoft\Presto! PVR\Monitor.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\OLIFAXVX\TOOLBAR.EXE
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" /P26 "EPSON Stylus CX6600 Series" /O6 "USB002" /M "Stylus CX6600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX6600 Series sur NCI-B0BCB230431] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" /P51 "Auto EPSON Stylus CX6600 Series sur NCI-B0BCB230431" /O24 "\NCI-B0BCB230431\cx6600" /M "Stylus CX6600"
O4 - HKLM\..\Run: [\NCI-B0BCB230431\EPSON Stylus CX6600 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" /P44 "\NCI-B0BCB230431\EPSON Stylus CX6600 Series" /O6 "USB002" /M "Stylus CX6600"
O4 - HKLM\..\Run: [LWBMOUSE] "C:\Program Files\NASDAK\OmniMouse Driver\4.06\MOUSE32A.EXE"
O4 - HKLM\..\Run: [LWBKEYBOARD] "C:\Program Files\Omni\Omni keyboard driver\5.0\KbdAp32A.exe"
O4 - HKLM\..\Run: [ChangeFilterMerit] "C:\Program Files\NewSoft\Presto! PVR\ChangeFilterMerit.exe"
O4 - HKLM\..\Run: [Presto! PVR Monitor] C:\Program Files\NewSoft\Presto! PVR\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\Boob Global.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2EB62227-87A8-44BB-9EFC-E07450A79874}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2EB62227-87A8-44BB-9EFC-E07450A79874}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2EB62227-87A8-44BB-9EFC-E07450A79874}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EpsonBidirectionalAgent - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBAgent.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
End of file - 8879 bytes

jessy2009 · Answer

aider moi svp.

elvega · Answer

Salut,

Fais ce qui suit :

1-Vas dans panneau de config/ajout et suppression de prg .
Regardes dans la liste si tu trouves un prg comme : " CID Help ", "Circle Developement" ou
"Adverts" --->si ils s'y trouvent , supprimes les .


2-Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .

Là,laisses toi guider:
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage pour le momment ( 2 ou 3) ).

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

elvega · Answer

scary stp surcharge pas le sujet merci.je connais pas vos magouilles et je cherche pas a les connaitre.i don't care de se que vous penser.

elvega · Answer

ARRETER!!!!!!!!!!!!!!

jessy2009 · Answer

merci
donc dans le panneau de config, il n'y avait pas ces programmes
sinon voilà le rapport demandé


--------------------\ Lop S&D 4.2.4-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz )
BIOS : BIOS Date: 11/15/07 09:58:30 Ver: 08.00.12
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 080904-1] 4.8.1229 (Activated)

"C:\Lop SD" ( MAJ : 04-09-2008|09:55 )
Option : [1] ( 05/09/2008|13:08 )

--------------------\ Listing des dossiers dans APPLIC~1

[31/03/2008|08:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[31/03/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[25/06/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[31/01/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[31/01/2008|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
[02/09/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Drv Audio Dog About
[04/09/2008|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[04/09/2008|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[29/08/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[23/07/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[18/04/2008|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/03/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[05/09/2008|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[01/02/2008|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[30/01/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/07/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[30/01/2008|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[02/02/2008|12:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[30/01/2008|17:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[08/04/2008|19:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[31/03/2008|17:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
[05/06/2008|22:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss
[04/09/2008|17:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
[29/08/2008|11:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Grisoft
[31/01/2008|11:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
[30/01/2008|17:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[31/01/2008|12:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
[01/02/2008|16:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
[16/07/2008|13:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[31/01/2008|12:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
[24/02/2008|18:52] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
[05/09/2008|11:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSNInstaller
[04/09/2008|16:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\one draw support
[01/02/2008|19:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Smart Panel
[24/02/2008|18:52] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
[29/08/2008|11:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\uTorrent
[15/02/2008|16:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc

--------------------\ Tâches planifiées dans C:\WINDOWS	asks

[05/09/2008 13:00][--ah-----] C:\WINDOWS	asks\8A616BF9B1DB1831.job
[05/09/2008 11:09][--ah-----] C:\WINDOWS	asks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

--------------------\ Listing des dossiers dans C:\Program Files

[29/07/2008|09:30] C:\Program Files\Adobe
[25/06/2008|17:34] C:\Program Files\Age of Wonders II Demo
[30/01/2008|18:15] C:\Program Files\Alwil Software
[25/06/2008|17:41] C:\Program Files\Boonty
[25/06/2008|17:41] C:\Program Files\BoontyGames
[29/08/2008|11:32] C:\Program Files\CCleaner
[31/01/2008|17:33] C:\Program Files\Ciel
[23/07/2008|17:25] C:\Program Files\Common Files
[30/01/2008|17:52] C:\Program Files\ComPlus Applications
[31/01/2008|13:28] C:\Program Files\CONEXANT
[02/02/2008|11:11] C:\Program Files\eBay
[03/09/2008|15:55] C:\Program Files\eMule
[01/02/2008|19:03] C:\Program Files\epson
[25/06/2008|17:41] C:\Program Files\Fichiers communs
[25/06/2008|15:22] C:\Program Files\Formatta6
[23/06/2008|18:04] C:\Program Files\Freeciv-2.1.4-gtk2
[05/09/2008|10:23] C:\Program Files\Google
[29/08/2008|11:34] C:\Program Files\Grisoft
[07/07/2008|18:26] C:\Program Files\Icone
[27/02/2008|13:42] C:\Program Files\InstallShield Installation Information
[04/09/2008|17:35] C:\Program Files\Internet Explorer
[30/01/2008|18:12] C:\Program Files\InterVideo
[07/07/2008|17:59] C:\Program Files\KONAMI
[07/07/2008|18:26] C:\Program Files\LETMIN
[23/07/2008|15:07] C:\Program Files\ma-config.com
[13/08/2008|08:37] C:\Program Files\Messenger
[05/09/2008|11:31] C:\Program Files\Messenger Plus! Live
[30/01/2008|17:55] C:\Program Files\microsoft frontpage
[25/06/2008|17:46] C:\Program Files\Microsoft Games
[31/01/2008|12:35] C:\Program Files\Microsoft Office
[31/01/2008|12:24] C:\Program Files\Microsoft SQL Server
[18/04/2008|16:56] C:\Program Files\Microsoft SQL Server Compact Edition
[31/01/2008|12:24] C:\Program Files\Microsoft Visual Studio .NET 2003
[31/01/2008|12:19] C:\Program Files\Microsoft.NET
[30/01/2008|17:53] C:\Program Files\Movie Maker
[05/09/2008|11:36] C:\Program Files\Mozilla Firefox
[30/01/2008|19:04] C:\Program Files\MSBuild
[05/09/2008|11:06] C:\Program Files\MSN
[30/01/2008|17:52] C:\Program Files\MSN Gaming Zone
[05/09/2008|11:31] C:\Program Files\MSN Messenger
[02/02/2008|04:00] C:\Program Files\MSXML 4.0
[30/01/2008|19:48] C:\Program Files\MSXML 6.0
[04/02/2008|12:24] C:\Program Files\NASDAK
[31/03/2008|17:06] C:\Program Files\Nero
[30/01/2008|17:53] C:\Program Files\NetMeeting
[27/02/2008|13:42] C:\Program Files\NewSoft
[04/02/2008|12:25] C:\Program Files\Omni
[02/09/2008|14:55] C:\Program Files\one draw support
[30/01/2008|17:52] C:\Program Files\Online Services
[30/01/2008|19:06] C:\Program Files\Outlook Express
[23/07/2008|17:25] C:\Program Files\PC Camera
[30/01/2008|18:03] C:\Program Files\Realtek
[30/01/2008|19:02] C:\Program Files\Reference Assemblies
[30/01/2008|18:04] C:\Program Files\S3
[30/01/2008|17:54] C:\Program Files\Services en ligne
[01/02/2008|18:55] C:\Program Files\Smart Panel
[04/09/2008|16:54] C:\Program Files\Spybot - Search & Destroy
[25/06/2008|17:41] C:\Program Files\T‚l‚chargeur de Cinema Empire
[25/06/2008|17:43] C:\Program Files\T‚l‚chargeur de Civilization 4
[25/06/2008|18:07] C:\Program Files\T‚l‚chargeur de Empire of Magic
[05/09/2008|11:12] C:\Program Files\Trend Micro
[31/01/2008|12:25] C:\Program Files\Uninstall Information
[30/01/2008|18:02] C:\Program Files\VIA
[27/02/2008|13:46] C:\Program Files\VideoHome
[15/02/2008|16:20] C:\Program Files\VideoLAN
[05/09/2008|11:31] C:\Program Files\Windows Live
[27/02/2008|13:40] C:\Program Files\Windows Media Components
[30/01/2008|19:01] C:\Program Files\Windows Media Connect 2
[30/01/2008|19:01] C:\Program Files\Windows Media Player
[30/01/2008|17:52] C:\Program Files\Windows NT
[30/01/2008|17:54] C:\Program Files\WindowsUpdate
[30/01/2008|17:55] C:\Program Files\xerox

--------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs

[31/03/2008|08:11] C:\Program Files\Fichiers communs\Adobe
[31/03/2008|17:10] C:\Program Files\Fichiers communs\Ahead
[25/06/2008|17:41] C:\Program Files\Fichiers communs\BOONTY Shared
[31/01/2008|17:30] C:\Program Files\Fichiers communs\Ciel
[31/01/2008|12:24] C:\Program Files\Fichiers communs\Crystal Decisions
[31/01/2008|12:13] C:\Program Files\Fichiers communs\Designer
[04/02/2008|13:19] C:\Program Files\Fichiers communs\EPSON
[30/01/2008|18:12] C:\Program Files\Fichiers communs\InstallShield
[05/09/2008|11:25] C:\Program Files\Fichiers communs\Microsoft Shared
[30/01/2008|17:53] C:\Program Files\Fichiers communs\MSSoap
[27/02/2008|13:43] C:\Program Files\Fichiers communs\NewSoft
[30/01/2008|18:43] C:\Program Files\Fichiers communs\ODBC
[30/01/2008|17:53] C:\Program Files\Fichiers communs\Services
[30/01/2008|18:43] C:\Program Files\Fichiers communs\SpeechEngines
[31/01/2008|12:19] C:\Program Files\Fichiers communs\System
[18/04/2008|16:54] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\ Process

( 47 Processes )

IEXPLORE.EXE ~ [PID:3300]

--------------------\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Drv Audio Dog About
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Drv Audio Dog About\Boob Global.exe
C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@partypoker[2].txt

--------------------\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dog about manager team"="C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\Boob Global.exe"

--------------------\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-05 13:09:03
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 6

--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:15][D:3]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:16][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:352][D:4]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 05/09/2008|13:09 - Option : [1]

--------------------\ Fin du rapport a 05:50:41
j'attends les nouvelles instructions ;) merci

jessy2009 · Answer

pourquoi vous me faite sa c'est par ce que je suis une fille? et que lui a réussi a nettoyer mon pc?

jessy2009 · Answer

Destrio5 tu es jalou par ce que ta pas reussi a netoyer mon pc .tu n'est pas mon sauveur.et destrio5 je taime plus j'aime elvega meme s'il estun vieu de 60 ans.

jessy2009 · Answer

scarry tu na méme pas de profil toi.mdr

elvega · Answer

bien ...

la suite :

Relances Lop S&D ,
--->choisis l'option 3 (recherche) et valides.

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse + un nouvel hijackthis et attends la suite ....

jessy2009 · Answer

elvega je t'aime.

elvega · Answer

ok... moi aussi....bon fais ce qui est demander dans le sujet 75.

jessy2009 · Answer

je t'aime grave. je taime de tout mon coeur et copr et ame.tu a sauver mon ordinateur.

jessy2009 · Answer

--------------------\ Lop S&D 4.2.4-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz )
BIOS : BIOS Date: 11/15/07 09:58:30 Ver: 08.00.12
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 080905-0] 4.8.1229 (Activated)

"C:\Lop SD" ( MAJ : 09-10-2008|05:55 )
Option : [3] ( 09/10/2008|05:55 )


\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Drv Audio Dog About\Boob Global.exe
Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@partypoker[2].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Drv Audio Dog About

\\\\\\\\\\\\\\\


--------------------\ Listing des dossiers dans APPLIC~1

[31/03/2008|08:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[31/03/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[25/06/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[31/01/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[31/01/2008|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
[04/09/2008|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[04/09/2008|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[29/08/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[23/07/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[05/09/2008|13:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[18/04/2008|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/03/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[05/09/2008|15:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[01/02/2008|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[30/01/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/07/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[30/01/2008|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[02/02/2008|12:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[30/01/2008|17:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[08/04/2008|19:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[31/03/2008|17:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
[05/06/2008|22:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss
[04/09/2008|17:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
[29/08/2008|11:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Grisoft
[31/01/2008|11:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
[30/01/2008|17:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[31/01/2008|12:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
[01/02/2008|16:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
[16/07/2008|13:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[31/01/2008|12:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
[24/02/2008|18:52] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
[05/09/2008|11:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSNInstaller
[04/09/2008|16:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\one draw support
[01/02/2008|19:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Smart Panel
[24/02/2008|18:52] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
[29/08/2008|11:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\uTorrent
[15/02/2008|16:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc

--------------------\ Tâches planifiées dans C:\WINDOWS	asks

[05/09/2008 16:00][--ah-----] C:\WINDOWS	asks\8A616BF9B1DB1831.job
[05/09/2008 11:09][--ah-----] C:\WINDOWS	asks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

--------------------\ Listing des dossiers dans C:\Program Files

[29/07/2008|09:30] C:\Program Files\Adobe
[25/06/2008|17:34] C:\Program Files\Age of Wonders II Demo
[30/01/2008|18:15] C:\Program Files\Alwil Software
[25/06/2008|17:41] C:\Program Files\Boonty
[25/06/2008|17:41] C:\Program Files\BoontyGames
[29/08/2008|11:32] C:\Program Files\CCleaner
[31/01/2008|17:33] C:\Program Files\Ciel
[23/07/2008|17:25] C:\Program Files\Common Files
[30/01/2008|17:52] C:\Program Files\ComPlus Applications
[31/01/2008|13:28] C:\Program Files\CONEXANT
[02/02/2008|11:11] C:\Program Files\eBay
[03/09/2008|15:55] C:\Program Files\eMule
[01/02/2008|19:03] C:\Program Files\epson
[25/06/2008|17:41] C:\Program Files\Fichiers communs
[25/06/2008|15:22] C:\Program Files\Formatta6
[23/06/2008|18:04] C:\Program Files\Freeciv-2.1.4-gtk2
[05/09/2008|10:23] C:\Program Files\Google
[29/08/2008|11:34] C:\Program Files\Grisoft
[07/07/2008|18:26] C:\Program Files\Icone
[27/02/2008|13:42] C:\Program Files\InstallShield Installation Information
[04/09/2008|17:35] C:\Program Files\Internet Explorer
[30/01/2008|18:12] C:\Program Files\InterVideo
[07/07/2008|17:59] C:\Program Files\KONAMI
[07/07/2008|18:26] C:\Program Files\LETMIN
[23/07/2008|15:07] C:\Program Files\ma-config.com
[13/08/2008|08:37] C:\Program Files\Messenger
[05/09/2008|11:31] C:\Program Files\Messenger Plus! Live
[30/01/2008|17:55] C:\Program Files\microsoft frontpage
[25/06/2008|17:46] C:\Program Files\Microsoft Games
[31/01/2008|12:35] C:\Program Files\Microsoft Office
[31/01/2008|12:24] C:\Program Files\Microsoft SQL Server
[18/04/2008|16:56] C:\Program Files\Microsoft SQL Server Compact Edition
[31/01/2008|12:24] C:\Program Files\Microsoft Visual Studio .NET 2003
[31/01/2008|12:19] C:\Program Files\Microsoft.NET
[30/01/2008|17:53] C:\Program Files\Movie Maker
[05/09/2008|13:10] C:\Program Files\Mozilla Firefox
[30/01/2008|19:04] C:\Program Files\MSBuild
[05/09/2008|11:06] C:\Program Files\MSN
[30/01/2008|17:52] C:\Program Files\MSN Gaming Zone
[05/09/2008|11:31] C:\Program Files\MSN Messenger
[02/02/2008|04:00] C:\Program Files\MSXML 4.0
[30/01/2008|19:48] C:\Program Files\MSXML 6.0
[04/02/2008|12:24] C:\Program Files\NASDAK
[31/03/2008|17:06] C:\Program Files\Nero
[30/01/2008|17:53] C:\Program Files\NetMeeting
[27/02/2008|13:42] C:\Program Files\NewSoft
[04/02/2008|12:25] C:\Program Files\Omni
[02/09/2008|14:55] C:\Program Files\one draw support
[30/01/2008|17:52] C:\Program Files\Online Services
[30/01/2008|19:06] C:\Program Files\Outlook Express
[23/07/2008|17:25] C:\Program Files\PC Camera
[30/01/2008|18:03] C:\Program Files\Realtek
[30/01/2008|19:02] C:\Program Files\Reference Assemblies
[30/01/2008|18:04] C:\Program Files\S3
[30/01/2008|17:54] C:\Program Files\Services en ligne
[01/02/2008|18:55] C:\Program Files\Smart Panel
[04/09/2008|16:54] C:\Program Files\Spybot - Search & Destroy
[25/06/2008|17:41] C:\Program Files\T‚l‚chargeur de Cinema Empire
[25/06/2008|17:43] C:\Program Files\T‚l‚chargeur de Civilization 4
[25/06/2008|18:07] C:\Program Files\T‚l‚chargeur de Empire of Magic
[05/09/2008|11:12] C:\Program Files\Trend Micro
[31/01/2008|12:25] C:\Program Files\Uninstall Information
[30/01/2008|18:02] C:\Program Files\VIA
[27/02/2008|13:46] C:\Program Files\VideoHome
[15/02/2008|16:20] C:\Program Files\VideoLAN
[05/09/2008|11:31] C:\Program Files\Windows Live
[27/02/2008|13:40] C:\Program Files\Windows Media Components
[30/01/2008|19:01] C:\Program Files\Windows Media Connect 2
[30/01/2008|19:01] C:\Program Files\Windows Media Player
[30/01/2008|17:52] C:\Program Files\Windows NT
[30/01/2008|17:54] C:\Program Files\WindowsUpdate
[30/01/2008|17:55] C:\Program Files\xerox

--------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs

[31/03/2008|08:11] C:\Program Files\Fichiers communs\Adobe
[31/03/2008|17:10] C:\Program Files\Fichiers communs\Ahead
[25/06/2008|17:41] C:\Program Files\Fichiers communs\BOONTY Shared
[31/01/2008|17:30] C:\Program Files\Fichiers communs\Ciel
[31/01/2008|12:24] C:\Program Files\Fichiers communs\Crystal Decisions
[31/01/2008|12:13] C:\Program Files\Fichiers communs\Designer
[04/02/2008|13:19] C:\Program Files\Fichiers communs\EPSON
[30/01/2008|18:12] C:\Program Files\Fichiers communs\InstallShield
[05/09/2008|11:25] C:\Program Files\Fichiers communs\Microsoft Shared
[30/01/2008|17:53] C:\Program Files\Fichiers communs\MSSoap
[27/02/2008|13:43] C:\Program Files\Fichiers communs\NewSoft
[30/01/2008|18:43] C:\Program Files\Fichiers communs\ODBC
[30/01/2008|17:53] C:\Program Files\Fichiers communs\Services
[30/01/2008|18:43] C:\Program Files\Fichiers communs\SpeechEngines
[31/01/2008|12:19] C:\Program Files\Fichiers communs\System
[18/04/2008|16:54] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\ Process

( 48 Processes )

... OK !

--------------------\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Verification du Registre

..... OK !

--------------------\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-05 16:45:19
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 6

--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:16][D:4]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:68][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:2854][D:4]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 05/09/2008|13:09 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 05/09/2008|16:46 - Option : [3]

--------------------\ Fin du rapport 


ensuite pour hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:01:27, on 09/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBAgent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\NASDAK\OmniMouse Driver\4.06\MOUSE32A.EXE
C:\Program Files\Omni\Omni keyboard driver\5.0\KbdAp32A.exe
C:\Program Files\NewSoft\Presto! PVR\Monitor.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\OLIFAXVX\TOOLBAR.EXE
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" /P26 "EPSON Stylus CX6600 Series" /O6 "USB002" /M "Stylus CX6600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX6600 Series sur NCI-B0BCB230431] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" /P51 "Auto EPSON Stylus CX6600 Series sur NCI-B0BCB230431" /O24 "\NCI-B0BCB230431\cx6600" /M "Stylus CX6600"
O4 - HKLM\..\Run: [\NCI-B0BCB230431\EPSON Stylus CX6600 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" /P44 "\NCI-B0BCB230431\EPSON Stylus CX6600 Series" /O6 "USB002" /M "Stylus CX6600"
O4 - HKLM\..\Run: [LWBMOUSE] "C:\Program Files\NASDAK\OmniMouse Driver\4.06\MOUSE32A.EXE"
O4 - HKLM\..\Run: [LWBKEYBOARD] "C:\Program Files\Omni\Omni keyboard driver\5.0\KbdAp32A.exe"
O4 - HKLM\..\Run: [ChangeFilterMerit] "C:\Program Files\NewSoft\Presto! PVR\ChangeFilterMerit.exe"
O4 - HKLM\..\Run: [Presto! PVR Monitor] C:\Program Files\NewSoft\Presto! PVR\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2EB62227-87A8-44BB-9EFC-E07450A79874}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2EB62227-87A8-44BB-9EFC-E07450A79874}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2EB62227-87A8-44BB-9EFC-E07450A79874}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EpsonBidirectionalAgent - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBAgent.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
End of file - 8921 bytes

elvega · Answer

vous êtes sur que vous êtes des professionnelles?

vous avez essayer tout les outils pour un seul problème.jessy elle aurait du appeler aussi un plombier pour son pc alors.

elvega · Answer

je rigole je vous adore tous.
la suite:

1- Il y a qlque chose qui me chagrine sur le rapport hijackthis , j'aimerai que l'on arrête le service concernant Boonty Games ( nid à spam et autres )
Voici une petite information sur Boonty games :

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre âge, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

Si tu n'y vois aucune objection , libre à toi ... on passe .

sinon pour supprimer ,fais ce qui suit :

Désactivation de service :
- Cliques sur Démarrer ---> Exécuter
- Saisis : Services.msc puis OK
- Choisis le mode "Etendu" (onglets inférieurs)
- Grâce à la barre de défilement (à droite) recherches le service suivant:

Code:
" Boonty Games "

- Quand le service est trouvé, pointes dessus, double-clique (bouton gauche).
- Dans la fenêtre suivante qui apparaît, sous l'onglet Général cliques sur le bouton Arrêter,
puis déroules le Type de Démarrage pour le modifier en "Désactivé"
- Cliques sur "Appliquer" puis OK

Tuto si besoin : https://www.zebulon.fr/dossiers/windows/31-services.html

Ensuite rends toi su ton PC ici : "C:\Program Files\Common Files\BOONTY " <---supprimes ce dossier ( et tout son contenu ...)
Faits de même, si ils sont présents :
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Documents and settings\Allusers\Application data\BOONTY
C:\Boonty




2- Fais un coup de CCleaner :

tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



3- Dis moi comment va le PC ... encore des soucis ? ... Fais ce qui suis pour voir :


Télécharges GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (= extraire tout ) le contenu de ce que tu viens de télécharger sur ton bureau .

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ...

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

jessy2009 · Answer

re ;)
donc voici le rapport :

GenProc 2.023 [1] 09/10/2008 - Windows [XP] : Aucune infection caractéristique trouvée

elvega · Answer

on va finaliser :

1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
https://www.commentcamarche.net/telecharger/ 27 acrobat reader


2- refais un dernier hijackthis pour contrôler, postes moi le rapport et attends la suite

Lyonnais92 · Answer

Re,

compléments pour les crétins qui voudraient imiter elvega et jessy2009.

Dans le rapport de Lop S&D du post 69, on trouve cette ligne :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"dog about manager team"="C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\Boob Global.exe" 

qui fait pendant à la ligne O4 du rapport Hijackthis du post 61 :

O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\Boob Global.exe 

(normal, c'est l'édition de la même clé sous 2 formes différentes).

Le rapport Lop S&D nous donne comme information supplémentaire que le répertoire a été créé le 02/09/2008 :

[02/09/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Drv Audio Dog About 


Qu'on ne le trouve pas dans le premier rapport Hijackthis signe la tricherie.

Entre le dimanche 19 octobre 2008  05:14:52 (post 50) et le dimanche 19 octobre 2008 à 05:40:46 (post 61), le tout bel ordinateur tout neuf de cette brave jessy2009 et pour lequel elle avait tant peur a été subrepticement remplacé par un nouvel ordi sans qu'elle ait rien vu.


Finalement, déjouer cette arnaque minable montée par des minables est trop facile.

Il suffit de lire.

^^Marie^^ · Answer

Slt

Trollesque a lire ce topik

)))

Ataquer par des virus

77 réponses

Discussions similaires

Newsletters