virus alerte dans la barre d'horloge , plus Fermé

Question

Bonjour,

Je suis nul en info sauf si on me guide 
mon pc est plante , il s'ouvre en mode sans echec , il me marque VIRUS alerte à coté de l'horloge et Internet explorerne répond pas.

et un message apparait 
windows has detected and Internet attack attempt...
... dowload spyware emover for total protection

SVP aidez moi

merci par avance


je reste connecte avec mon pc du boulot pour recevoir votre aide

belkhayaty · Answer

moi aussi g exactement le meme prob

georges86400 · Answer

le message qui apparait, c'est lui qui  t'a infecte.
Attend,qlq va certainement s'occuper de toi,

jeancmi77 · Answer

je viens de verifier j'ai bien hisjacthis.exe

jeancmi77 · Answer

merci georges j'attend le temps qu'il faut

jeancmi77 · Answer

bonsoir
tu me proposes d'enlever hisjack ?

georges86400 · Answer

il ne va pas s'enlever comme cela

georges86400 · Answer

prepare un scan Hijackthis

jeancmi77 · Answer

oui merci pour ta reponse mais je suis nul en informatique , ce programme exite sous .exe mais n'est pas installe il est juste dans un dossier

jeancmi77 · Answer

merci
j'essaie d'aller sur internet avec mon pc malade "il me dit : internet explorer de repond pas"

georges86400 · Answer

l'infection que tu as est plus difficile a enlever qu'un trojan normal

jeancmi77 · Answer

comment savoir?

jeancmi77 · Answer

dois je relancer mon pc pour pouvoir vous donner plus d'informations

jeancmi77 · Answer

par moment il me marque " spyware alarm... clic here for antivirus pro 2009 scan"

jeancmi77 · Answer

oui j'ai l'icone poste de travail

jeancmi77 · Answer

c'est fait "propriete systeme"

jeancmi77 · Answer

oui je suis pret je suis sur l'onglet Avancé

jeancmi77 · Answer

je suis toujours sur la page utilisateur que dois je faire

Utilisateur anonyme · Answer

Salut,

télécharge hijackthis
->  enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

->Tuto hijackthis

jeancmi77 · Answer

je suis aller sur mon utilsateur  il m' demande si je vloulais rester en mode sans echec j'ai dit oui , par conntre quand je clic sur Internet explorer il ne veut pas , a cote de l'horloge il marque toujours "virus alerte" et de temps en temps apparait Warning your computer is infected with spyware

Utilisateur anonyme · Answer

Re,

Si vous avez Virus alert! inscrit à côté de l'horloge, c'est bien entendu un virus... Ce n'est pas un programme qui vous dis que vous êtes réellement infecté.
Si vous cliquez dessus, une fenêtre va s'ouvrir avec un faux logiciel antivirus (un rogue) vous indiquant que vous êtes infecté et vous proposera de désinfecter ces virus.
Inutile de lancer la désinfection car les virus inscris dans la fenêtre ne sont pas dans votre PC.

Les symptômes de l'infection :

==> Plus de disque C dans le poste de travail
==> Plus accés au gestionnaire des tâches
==> Plus de panneau de configuration dans le menu démarrer
==> Plus accés au registre

Utilisateur anonyme · Answer

Re,

Fait le rapport hijackthis demander post=>>43.

merci

Utilisateur anonyme · Answer

Re,

CECI====>>>>>

télécharge hijackthis
->  enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

->Tuto hijackthis

jeancmi77 · Answer

Goldorak

j'ai mis le prog sur une cle usb , je viens de coller le programme HJTInstall.exe sur le bureau mais lorsque je double clic rien ne s'install

jeancmi77 · Answer

que dois je faire ?

Utilisateur anonyme · Answer

Re,

As tu accés en mode sans échec avec prise en charge du réseau?

Essai ceci:

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 


@+

Utilisateur anonyme · Answer

Re,

Passe le fix et essaie de revenir en mode normal et poste moi le rapport qui ce trouve  la  : C:\Combofix.txt

Utilisateur anonyme · Answer

Re,

!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Essai de te mettre en mode normal de windows.

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Utilisateur anonyme · Answer

Re,

Tu en mode sans échec la ou pas?

@+

jeancmi77 · Answer

mode sans echec

Utilisateur anonyme · Answer

Re,

tu le fait en mode sans échec et tu sui bien les consignes donner .

!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Essai de te mettre en mode normal de windows.

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

jeancmi77 · Answer

bon 
je suis en mode sans echec
je ne vois pas de programme en route
par contre quand je double clique sur combofixe.exe rien ne se passe

Utilisateur anonyme · Answer

Re,

As tu télécharger un crack?

@+

jeancmi77 · Answer

donne moi la bonne de histja.. et adresse je recommence

Utilisateur anonyme · Answer

Re,

les lien que je t'ai donner avant sont bon reprend les;

@+

jeancmi77 · Answer

desole je parlai de combofix

Utilisateur anonyme · Answer

Re,

pareil reprend le lien que j'ai donner.

@+

jeancmi77 · Answer

ok,c'est ce que j'ai fait

Utilisateur anonyme · Answer

Re,

Commence la manip.

dit quoi.

jeancmi77 · Answer

le pc me dit
C:\Doocuments and setting\JMI\bureau\ComboFix.exe
Un peripherique attache au systeme ne fonctionne pas correctement

Utilisateur anonyme · Answer

Re,

essai avec sa:

installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]



Option:1 => Recherche:

    * Double cliquer sur SmitfraudFix.exe
    
* Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

C:\rapport.txt

==>et colle le rapport génèrer sur le forum.

*=>Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


==>Tutoriel Smitfraudix

Utilisateur anonyme · Answer

Re, Maintenant fait ceci: 2) Nettoyage: * Redemarrer l'ordinateur en mode sans échec: * Double cliquer sur smitfraudix: * Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection. * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:. * Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:. * Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt: Option:: * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu. * A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:. :FAUX POSITIF:: process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Re,

Redemarre ton pc ou clic avant sur un coin de ton ecran avec ta souris.

@+

Utilisateur anonyme · Answer

Re,

La tu es en quel mode?

@+

jeancmi77 · Answer

mode normal

Utilisateur anonyme · Answer

Re,

Trés bien maintenant fait ceci:

télécharge hijackthis
->  enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

->Tuto hijackthis

jeancmi77 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:50:23, on 07/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\uesiuqcr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\XCSyncML.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe
C:\WINDOWS\brastk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Winamp Remote\bin\OrbTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\jmi\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Winamp Remote\bin\Orb.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\msiexec.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)
R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\uesiuqcr.exe,
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [XCSyncML] C:\WINDOWS\system32\XCSyncML.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice
O4 - HKLM\..\Run: [AntiSpywareExpert] C:\Program Files\AntiSpywareExpert\ase.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKLM\..\Run: [Antivirus Pro 2009] "C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe" /hide
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKLM\..\Run: [504cf7e0] rundll32.exe "C:\WINDOWS\system32\skudkcai.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\jmi\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FREE; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ( EmbeddedWB http://bsalsa.com/); .NET CLR 1.1.4322; InfoPath.2; .NET CLR 2.0.50727)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Aadr] "C:\WINDOWS\PPPATC~1\svchost.exe" -vt yazb (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Avsbpf] "C:\Program Files\Common Files\??curity
?lookup.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Facegame] "C:\Documents and Settings\jmi\Application Data\Facegame\Facegame.exe" 61A847B5BBF72813329B39577AFF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d5570c17e444408b9f382a9ed3fecdbc
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d5570c17e444408b9f382a9ed3fecdbc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jeancmi.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - 
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: karna.dat gurxhn.dll
O21 - SSODL: vwnskbot - {9B3B0CE2-5D30-460C-AEDC-D1E9327D0C55} - (no file)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\VIRUSfighter\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Pare-feu Windows / Partage de connexion Internet (SharedAccess) - Unknown owner - C:\WINDOWS\C:\WINDOWS\system32\svchost.exe (file missing)

Utilisateur anonyme · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Utilisateur anonyme · Answer

Re,

essai la

@+

Utilisateur anonyme · Answer

Re,

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Utilisateur anonyme · Answer

Re,

De quoi?

Tu la lancer ou pas?

Utilisateur anonyme · Answer

Re,

bon ben attend la fin des stages alors???????

poste le rapport a la fin.

@+

jeancmi77 · Answer

maintenant il reboute windows

Utilisateur anonyme · Answer

Re,

Passe moi le rapport de combofix et passe sa:

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

jeancmi77 · Answer

le rapport C:\Combofix.txt est vide 1 Ko à l'écran apparait "erreur de script"et infection POP UP

Utilisateur anonyme · Answer

Re,

Fait malwarebyte.

@+

jeancmi77 · Answer

que dois je faire

Utilisateur anonyme · Answer

Re,

Lance le scan en mode sans échec.

jeancmi77 · Answer

SmitFraudFix v2.373

Rapport fait à  1:27:44.23, 2008-11-08
Executé à partir de C:\Documents and Settings\jmi\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\jmi\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jmi


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\jmi\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jmi\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\jmi\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\jmi\Bureau\AntiSpywareExpert.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{12DEC126-B320-499F-A220-2040E51C1BEB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{72A893E1-A9CB-4818-8FF5-EB30853DD671}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{12DEC126-B320-499F-A220-2040E51C1BEB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{72A893E1-A9CB-4818-8FF5-EB30853DD671}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{12DEC126-B320-499F-A220-2040E51C1BEB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{72A893E1-A9CB-4818-8FF5-EB30853DD671}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jeancmi77 · Answer

je refais un nettoyage ?

Utilisateur anonyme · Answer

Re,

Lance l'option 2 et reposte un hijackthis.(en mode normale.

merci.

Utilisateur anonyme · Answer

Re,

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques 

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Tutoriel toolscleaner

=====================================================================

télécharge hijackthis
->  enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

->Tuto hijackthis

Poste le rapport en réponse.

merci

jeancmi77 · Answer

c'est incroyable je ne peux pas le lancer

Utilisateur anonyme · Answer

Re,

De quoi que tu ne peut pas lancer?

@+

jeancmi77 · Answer

tooscleaner

jeancmi77 · Answer

je relance le pc en mode normale

il me dit :
Alerte bouclier resident
viruse detecte à l'ouverture WIN32/Virut.AE
 puis
RUNDLL
Erreur de chargement de ...\systeme 32\skudkcai.dll 
module introuvable
puis 
infection POP UP, erreur Script

que me proposes tu

Utilisateur anonyme · Answer

Re,

Tu peut faire quoi la?

@+

Utilisateur anonyme · Answer

Re,

installe NAVILOG1


Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

==>>Tutoriel Navilog1

jeancmi77 · Answer

je ne comprends plus 

dois je rester en mode normal

jeancmi77 · Answer

chemn d'acces introuvable

Utilisateur anonyme · Answer

Re,

telecharge le et fait l'opération en mode sans échec.

@+

jeancmi77 · Answer

c'est bon c'est parti
il est en train de scanner

jeancmi77 · Answer

Search Navipromo version 3.6.9 commencé le 2008-11-08 à  2:57:06.28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "jmi" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\jmi\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\phanie\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jmi\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\phanie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jmi\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\phanie\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\jmi\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\phanie\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\jmi\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\phanie\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-11-08 à  3:06:33.77 ***

Utilisateur anonyme · Answer

Re,

Peut lancer malwarebyte en mode sans échec?

jeancmi77 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

2008-11-08 04:01:38
mbam-log-2008-11-08 (04-01-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 242255
Temps écoulé: 45 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 8
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 37

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\bho_myjavacore.mjcore (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oincs.oinanalytics (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oincs.oinanalytics.1 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{79117664-7a50-429c-b3af-6cdf9e1886ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Trojan.HumourCanine) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{f7fa36a4-3177-4b57-b9c1-e9c5b2e0d3a9} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6b221e01-f517-4959-8c41-81948e7f2f17} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{79117664-7a50-429c-b3af-6cdf9e1886ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\oinanalytics (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\antiviruspro2009 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\OINAnalytics.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.DLL (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\antispywarexp2009 (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\antiviruspro2009 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{79117664-7a50-429c-b3af-6cdf9e1886ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus pro 2009 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywareexpert (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\504cf7e0 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\brastk (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\General\wallpaper (Hijack.Desktop) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Webtools (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\OINAnalytics (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\data (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\Microsoft.VC80.CRT (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Conduit\Community Alerts\Alert.dll (Trojan.HumourCanine) -> Quarantined and deleted successfully.
C:\Program Files\Webtools\webtools.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\kiu.dll.vir (Adware.ClickSpring) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32
nnkJYpO.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\uesiuqcr.exe.vir (Adware.BHO) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EEDEBC6C-3B08-491B-918C-A94B00DB2A10}\RP203\A0060862.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EEDEBC6C-3B08-491B-918C-A94B00DB2A10}\RP204\A0060893.dll (Adware.ClickSpring) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EEDEBC6C-3B08-491B-918C-A94B00DB2A10}\RP204\A0060907.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\byXQHyyv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cbXQiHBQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\efcDUmlJ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	uvVOEVL.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yayxvSIX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\OINAnalytics\OINAnalytics2.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\OINAnalytics\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\AntivirusPro2009.cfg (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\AVEngn.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\htmlayout.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\pthreadVC2.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\Uninstall.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\wscui.cpl (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\data\daily.cvd (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\Microsoft.VC80.CRT\msvcm80.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\Microsoft.VC80.CRT\msvcp80.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro2009\Microsoft.VC80.CRT\msvcr80.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\WINDOWS\Setup_ver1.1550.2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dllcache\beep.sys (Fake.Beep.Sys) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Bureau\AntiSpywareXP2009.lnk (Rogue.Antispyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareXP2009.lnk (Rogue.Antispyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Bureau\Protect Your Privacy.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Bureau\Malware Defender.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Bureau\System Error Fixer.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Bureau\AntivirusPro2009.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusPro2009.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\jmi\Bureau\PCPrivacyCleaner.lnk (Rogue.PCPrivacyCleaner) -> Quarantined and deleted successfully.

jeancmi77 · Answer

bon tu es parti te coucher , je te remercie sincerement , je reste connecte pour que l'on solutionne mon probleme 
 je compte sur toi 

merci

Utilisateur anonyme · Answer

Re,

Peut tu me faire un rapport hijackthis STP.

merci

jeancmi77 · Answer

RE
je fais en mode sans echec ?

jeancmi77 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:01:12, on 2008-11-08
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
R3 - URLSearchHook: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - (no file)
O2 - BHO: (no name) - {22B801C4-C555-442D-AC65-7FA466B1578C} - C:\WINDOWS\system32
nnkLcYp.dll (file missing)
O2 - BHO: (no name) - {24E0BE74-5BE5-4AD1-A5DF-671E2FC9BB19} - (no file)
O2 - BHO: (no name) - {28A2911F-2741-401B-BDF0-DFB8803AC1B9} - (no file)
O2 - BHO: (no name) - {4A839A1F-57D5-2C0F-8C3F-2CC00B51D0B9} - C:\WINDOWS\system32\kiu.dll (file missing)
O2 - BHO: (no name) - {4C168E24-CF34-411B-A0D5-B504C7607BFC} - (no file)
O2 - BHO: (no name) - {578BB304-514A-4357-9E6A-F99D463A9B88} - (no file)
O2 - BHO: (no name) - {6B221E01-F517-4959-8C41-81948E7F2F17} - (no file)
O2 - BHO: (no name) - {6c56583e-f88c-404f-803c-8bacab9f9b2b} - C:\WINDOWS\system32\urbtbc.dll (file missing)
O2 - BHO: (no name) - {79117664-7A50-429C-B3AF-6CDF9E1886CE} - (no file)
O2 - BHO: (no name) - {7dead720-eb7b-4fb0-b130-9c09eaa49d74} - C:\WINDOWS\system32\vpwxuk.dll (file missing)
O2 - BHO: (no name) - {8F80EB61-825E-40CE-BBEF-2537D5F8B300} - (no file)
O2 - BHO: (no name) - {A9A221CD-4C20-4CA0-B866-0D725A3FF15A} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {C7CD4D29-2281-4F52-A949-E0EE6DF8D2DA} - (no file)
O2 - BHO: (no name) - {caee0d65-9871-4647-8189-df109b208dfd} - C:\WINDOWS\system32\gurxhn.dll (file missing)
O2 - BHO: (no name) - {E95D2D0E-B832-4BC9-87D7-00AA61AE69FA} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [XCSyncML] C:\WINDOWS\system32\XCSyncML.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Antivirus Pro 2009] "C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe" /hide
O4 - HKLM\..\Run: [504cf7e0] rundll32.exe "C:\WINDOWS\system32\skudkcai.dll",b
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKLM\..\Run: [AntiSpywareExpert] C:\Program Files\AntiSpywareExpert\ase.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\jmi\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FREE; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ( EmbeddedWB http://bsalsa.com/); .NET CLR 1.1.4322; InfoPath.2; .NET CLR 2.0.50727)
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [GetPack23] "C:\Program Files\GetPack\GetPack23.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Aadr] "C:\WINDOWS\PPPATC~1\svchost.exe" -vt yazb (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Avsbpf] "C:\Program Files\Common Files\??curity
?lookup.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Facegame] "C:\Documents and Settings\jmi\Application Data\Facegame\Facegame.exe" 61A847B5BBF72813329B39577AFF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d5570c17e444408b9f382a9ed3fecdbc
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d5570c17e444408b9f382a9ed3fecdbc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jeancmi.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - 
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: nnnkJYpO - C:\WINDOWS\
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\VIRUSfighter\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe

Utilisateur anonyme · Answer

Re,

EN MODE NORMAL.

merci

jeancmi77 · Answer

ok 
je recommence

jeancmi77 · Answer

re
hijack est bien à l'écran par contre il ne me donne pasa le rapport

jeancmi77 · Answer

je redemarre le pc

Utilisateur anonyme · Answer

Re,

desinstalle le et recharge et lance l'analyse.

@+

Utilisateur anonyme · Answer

Re,

Pourquoi tu n'as toujours pas ta barre de taches.

Sinon appuie sur la touche windows.

jeancmi77 · Answer

je ne sais pas si ca se fait , je te propose de t'appeler , actuellement j'ai ben la barre DEMARRER avec hijackinstall.exe

Utilisateur anonyme · Answer

Re,

Bon et ben lance a partir de ce fichier.

Sinon refait un smithfraudix et fait l'option 2 en mode sans échec et refait une analyse de malwarebyte en mode normale.

@+

PS:Contact moi par mp on voit sa ensuite si toujours ton problème.

Utilisateur anonyme · Answer

Re,

2-Pour les utilisateurs de =>-VISTA<=

-Désactive l'UAC (contrôle des comptes utilisateurs) :
-Menu démarrer --> -panneau de configuration --> -comptes utilisateurs --> -activer ou -désactiver le controle des comptes utilisateur --> -décoche la case "utiliser le contrôle....." Puis redémarre ton ordinateur.


Puis lance FindyKill en faisant -un clic-droit et en choisissant "-Exécuter en temps qu'administrateur" (pas en faisant un double-clic) 



3- Télécharges- FindyKill de Chiquitine29 :

FindyKill de Chiquitine29

->-Enregistres le sur ton bureau et pas ailleurs !

-!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "-FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.


-Notes importantes :
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Utilisateur anonyme · Answer

re,

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

refait un hijackthis.

@+

Utilisateur anonyme · Answer

&#x25B6; Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau 
 
&#x25B6; Double-clique sur OTMoveIt.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. 



&#x25B6; Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisi nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 

REGEDIT4

c:\windows\system32\skudkcai.dll
c:\program files\antispywareexpert\ase.exe
c:\program files\getpack\getpack23.exe
c:\documents and settings\jmi\application data\facegame\facegame.exe


XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
&#x25B6; Puis click sur "fichier"/"enregistrer sous" : 
&#x25B6; dans : sur le bureau 
&#x25B6; Nom du fichier : fix.reg 
&#x25B6; Type de fichier : "tous les fichiers" 
&#x25B6; clique sur "enregistrer" 


&#x25B6; double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 



ensuite redémarre le pc et refais un nouveau rapport hijackthis stp

Utilisateur anonyme · Answer

1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"504cf7e0"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AntiSpywareExpert"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"GetPack23"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"Facegame"=-
File::
c:\windows\system32\skudkcai.dll
c:\program files\antispywareexpert\ase.exe
c:\program files\getpack\getpack23.exe
c:\documents and settings\jmi\application data\facegame\facegame.exe

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...


2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touches à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes ce nouveau rapport pour analyse et attends la suite ...

Utilisateur anonyme · Answer

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

jeancmi77 · Answer

Salut 

quelqu'un peu m'aider je suis en mesure de donner des rapports
merci

Lyonnais92 · Answer

Bonjour,

il y a toutes les chances pour que tu te sois infecté en téléchargeant 

Super Internet TV v7.3 Setup.exe 

Tu utilises ce logiciel ?

===============
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\RTIfer.exe 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
====================

Recommence avec :

C:\Program Files\Common Files\??curity
?lookup.exe

============================================
Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

 

File::
c:\windows\system32\pqAccccf.ini
c:\windows\system32\voecqlaa.exe     
c:\windows\system32\xrctvedv.exe
c:\windows\system32\WHRsAJlm.ini     
c:\windows\sukidojy.dll
c:\program files\Fichiers communs\otiqyp.vbs  
c:\windows\efewicovi.exe
c:\program files\Fichiers communs\gutuxomyfu.pif     
c:\windows\system32\wutuxetuh.bat
c:\windows\system32\qenisycabi.dll
c:\windows\esiniwubyt.inf
c:\windows\system32\uzamo.sys
c:\windows\system32	ajyw.dll
c:\documents and settings\All Users\Application Data\awekug.scr
c:\program files\Fichiers communs
uxu.dll
c:\windows\ifag._sy
c:\windows\system32\hnhhvkkg.dll
c:\windows\system32\jyjihobixe.db
c:\windows\system32\vidoqocek.vbs
c:\program files\Fichiers communs\zudedybi.bat   
c:\windows\ytoq.ban
c:\windows\azagowow.exe 
c:\windows\isyro.ban
c:\windows\system32\supedyje.db
c:\windows\cyxabivun.reg
c:\windows\system32\uxyv.sys 
c:\windows\system32\ujoc.vbs
c:\windows\cakezilucu.exe
c:\windows\system32\afoqicopiq.bin   
c:\documents and settings\All Users\Application Dataufe.com
c:\documents and settings\jmi\Application Data\kuhutenuj.sys
c:\windows\system32\HFXA.tmp
c:\docume~1\jmi\LOCALS~1\Temp\RGI1.tmp

 
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"<NO NAME>"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

====================

Tu me récapitules tout ce qui ne fonctionne pas (après ce que je viens de te faire faire)

Lyonnais92 · Answer

Re,

A faire immédiatement

ouvre l'explorateur Windows, cherche c:\windows\RTIfer.exe , clic droit et Supprimer.

Vide ta corbeille.

Fais redémarrer l'ordi.

Continue la procédure.

Lyonnais92 · Answer

Re,

les instructions du post 145

Lyonnais92 · Answer

Re,

Alors, tu fais ça, exactement et dans l'ordre :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : 

C:\Program Files\Common Files\??curity
?lookup.exe 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

==================

ensuite :

supprime (si il existe Combofix.exe sur ton Bureau ainsi que le répertoire Qoobox à la racine du disque, en général C:\Qoobox).

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

en particulier installe la Console de récupération.

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Lyonnais92 · Answer

Re,

de nouveau en urgence (avant Combofix si tu n'as pas commencé, juste après sinon)


Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes


O4 - HKUS\S-1-5-18\..\Run: [Avsbpf] "C:\Program Files\Common Files\??curity
?lookup.exe" (User 'SYSTEM') 

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.


 Ensuite, ouvre l'explorateur, cherche C:\Program Files\Common Files\??curity
?lookup.exe, clic droit et supprimer.
Vide ta Corbeiile, redémarre l'ordi.

Fais la procédure Combofix (si tu ne l'avais pas commencé).

Lyonnais92 · Answer

Re,

après la suppression du fichier, fais ça :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



File::
c:\windows\system32\pqAccccf.ini
c:\windows\system32\voecqlaa.exe
c:\windows\system32\xrctvedv.exe
c:\windows\system32\WHRsAJlm.ini
c:\windows\sukidojy.dll
c:\program files\Fichiers communs\otiqyp.vbs
c:\windows\efewicovi.exe
c:\program files\Fichiers communs\gutuxomyfu.pif
c:\windows\system32\wutuxetuh.bat
c:\windows\system32\qenisycabi.dll
c:\windows\esiniwubyt.inf
c:\windows\system32\uzamo.sys
c:\windows\system32	ajyw.dll
c:\documents and settings\All Users\Application Data\awekug.scr
c:\program files\Fichiers communs
uxu.dll
c:\windows\ifag._sy
c:\windows\system32\hnhhvkkg.dll
c:\windows\system32\jyjihobixe.db
c:\windows\system32\vidoqocek.vbs
c:\program files\Fichiers communs\zudedybi.bat
c:\windows\ytoq.ban
c:\windows\azagowow.exe
c:\windows\isyro.ban
c:\windows\system32\supedyje.db
c:\windows\cyxabivun.reg
c:\windows\system32\uxyv.sys
c:\windows\system32\ujoc.vbs
c:\windows\cakezilucu.exe
c:\windows\system32\afoqicopiq.bin
c:\documents and settings\All Users\Application Dataufe.com
c:\documents and settings\jmi\Application Data\kuhutenuj.sys
c:\windows\system32\HFXA.tmp
c:\docume~1\jmi\LOCALS~1\Temp\RGI1.tmp


Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"<NO NAME>"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Re,

essaye de supprimer le fichier

si tu ne trouves pas le fichier (ou si il ne se supprime pas, fais ce que je dis au post 156.

Dis moi ce qui se sera passé.

Je te préviens, pas du tout sûr que tu sois tiré d'affaire.

Lyonnais92 · Answer

Re,

exécutes tout ce que j'ai demandé, on voit ensuite.

Lyonnais92 · Answer

Re,

envoie les rapports au fur et à mesure qu'ils sont disponibles.

Si j'ai compris, tu télécharges sur ton ordi deboulot et tu transfères avec une clé USB ? C'est ça ?

Tu as des droits d'admin sur ton PC de boulot ?

Il est sous Windows Xp ? Vista ? autre ?
 .

Scanne la clé avec l'antivirus de l'ordi du boulot et dis moi le résultat (le rapport si possible).

Lyonnais92 · Answer

Re,

c'est quoi le problème ?

Lyonnais92 · Answer

Re,

je le dis pour la dernière fois, tu fais ce que je demande.

Si tu n'y arrives pas, tu dis ce qui se passe.

J'attends un rapport Combofix de l'ordi infecté

et une analyse par l'antivrus de ton ordi de boulot de la clé USB qui te sert à communiquer (si c'est comme cela que tu communiques avec l'ordi infecté).

Lyonnais92 · Answer

Re,

tu autorises la modif.

Ensuite, tu désinstalles spybot S&D comme ça :

Démarrer, panneau de configuration, Ajout/suppression de programme, dans la liste, tu cherches Spybot et tu cliques sur supprimer.

Por la clé, quel est l'antivirus de ton ordi de boulot ?

Où en est le scan par Combofix ?

======================

On est peut être devant une infection redoutable, un File infector, une saleté qui s'attaque aux fichiers .exe.

Tu es ma priorité de désinfection sur tous les posts que j'ai tant que je n'ai pas de certitude sur l'ampleur des dégâts.

Si tu dois t'absenter, tu dis de quand à quand.

Lyonnais92 · Answer

Re,

est ce que tu as accès à Internet en mode normal ?

Est ce que ton antivirus est actif ?

Sais tu faire un scan sans mise en quarantaine ni suppression (option ne rien faire ou ignore) ?

Lyonnais92 · Answer

re,

pourquoi tu n'as plus d'antivirus ?

tu avais quoi ?

Lyonnais92 · Answer

Re,

Reconnecte toi à Internet le temps du scan (et pas plus).

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Lyonnais92 · Answer

Re,

tu as un début de liste ? tous des fichiers .exe ?

Lyonnais92 · Answer

Re,

on en est où ?

Lyonnais92 · Answer

Re,

l'important sera d'avoir le rapport à la fin.

Lyonnais92 · Answer

Re,

j'aurais du te le demander avant.

Vu le virus, il faudrait que tu fasses aussi un scan de Kaspersky on line sur l'ordi du boulot.

Quel pourcentage ?

Lyonnais92 · Answer

Re,

ce qui est dans SYSTEM VOLUME INFORMATION va s'en aller facilement.

le reste, ça va être galère.

La clé USB est branchée quelque part ?

Lyonnais92 · Answer

Re,

on est toujours dans Systeme volume Information ?

Scan la clé USB sur l'ordi de boulot : tr branches la clé, tu oivres l'Explirateur Windows, tu cherche la clé.

Tu fais un clic droit sur la mallette et tu devrais avoir une possibilité de scanner par l'antivirus.

Tu me donnes le résultat.

Lyonnais92 · Answer

Re,

attention, le rapport est très long.

Sauvegarde le dans un fichier et poste le par morceaux.
Il faut continuer à partir d'ici :

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe Infecté : Virus.Win32.Virut.bw ignoré

C:\Program Files\Java\jre1.5.0_08\bin\keytool.exe Infecté : Virus.Win32.Virut.bw ignoré

C:\Program Files\Java\jre1.5.0_08\bin\kinit.exe Infecté : Virus.Win32.Virut.bw ignoré

C:\Program Files\Java\jre1.5.0_08\bin\klist.exe Infecté : Virus.Win32.Virut.bw ignoré

C:\Program Files\Java

Je ne sais pas à quoi correspond le post 199.

Lyonnais92 · Answer

Re,

tu fais enregistrer rapport et tu l'enregistre sous un format txt.

Lyonnais92 · Answer

Re,

continue à le poster par morceaux comme tu as commencé.

Lyonnais92 · Answer

Re,

bon, ça va pas être la joie.

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Supprime 'par l'explorateur windows en mode sans échec :

C:\Documents and Settings\jmi\Bureau\FindyKill.exe
C:\Documents and Settings\jmi\Bureau\OTMoveIt3.exe 
C:\Documents and Settings\jmi\Bureau\SmitfraudFix
C:\Program Files\Adobe\Acrobat 7.0
C:\Program Files\Adobe\Acrobat 8.0
C:\Program Files\Agnitum\Outpost Firewall
C:\Program Files\FileZilla FTP Client
C:\Program Files\FindyKill
C:\Program Files\Java\jre1.5.0_06
C:\Program Files\Java\jre1.5.0_08
C:\Program Files\Java\jre1.5.0_09
C:\Program Files\Java\jre1.5.0_10
C:\Program Files\Java\jre1.6.0_02
C:\Program Files\Java\jre1.6.0_03
C:\Program Files\Kalypso\Imperium Romanum Demo
C:\Program Files\Malwarebytes' Anti-Malware
C:\Program Files\Navilog1
C:\Qoobox\
C:\VIRUSfighter
C:\WINDOWS\$hf_mig$\
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322


Avant, tu désinstalles en mode normal par Ajout suppression de programmes tous ceux que tu trouves. 


Ensuite, tu fais passer CCleaner :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !


>Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

===================

Ensuite, on essaye ça :

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.

    * Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL en cliquant ici :

http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/


      Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    * Redémarre ton ordinateur
    * Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.
    * Connecte éventuellement tes clés USB et disques externes.

    * Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
    * Réponds "Oui" à la question "Do you want to continue installation?"
    * Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
    * Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
    * L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
    * Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme ceci :

Security level au milieu

Action : coche le premier bouton (scan complete)

Self defence options : coche les 2 dernières lignes


    * Valide avec "Apply" puis "OK"
    * L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur  "Disinfect" ou sur "skip"


Si au bout de 20 cas , l'outil ne t'a pas proposé désinfect, arrête. Ca ne sert à rien. Désinstalle l'outil comme dit plus bas.


    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: ne clique pas  sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
    * Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
    * Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
    * Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

      A la question "Would you like to restart now", réponds "OUI" et redémarre ton ordinateur en Mode normal.
    * Poste le contenu du rapport dans ta prochaine réponse

Je reviens dans une heure.

Lyonnais92 · Answer

Re,

tant pis, continue.

mais à ce stade, il faut bien que tu comprennes la situation.

Tu es infecté par un File infector.

Cette saleté infecte les .exe (et seulement eux) et, tant que un fichier est infecté, il fait redémarré l'infection.

Si l'outil que je te fais utiliser n'est pas capable de réparer, il faudra supprimer tous les fichiers infectés.

Comme les fichiers du système sont gravement compromis, cela revient à formatter.

Et il va falloir prendre des précautions exceptionnelles pour ne pas voir l'infection recommencer.

Il me faut dinc des réponses précises à mes questions :

- ton Windows est légitime et tu as la clé de 25 caractères

-tu as les CD d'origine pour Windows et pour d'autres logiciels (ta carte graphique, ...)

- ton CD a quelle version de Windows ? SP1, SP2, SP3, pas de SP ?

- tu as beaucoup de données personnelles (photos, films, documents, musique, vidéis, mails éléctroniques, ...)

- tu as des sauvegardes ?

- tu as un DD externe pour faire des sauvegardes ?

Lyonnais92 · Answer

Re,

je ne suis jamais bien loin.

le numéro de clé doit être sur l'ordi (si c'est un portable sous le fond). et elle est récupérable.

Tout était sur le DD, pas de CD ?

tu l'as acheté où ?

C'est une version "boîte" ou OEM ? (OEM elle n'est valable que pour cet ordi, boîte elle vaut partout).

Lyonnais92 · Answer

Bonjour,

relance un  scan de Kaspersky on line en mode sans échec

Lyonnais92 · Answer

Re,

fais aussi ceci :

http://support.pccity.fr/layout.aspx?ID={96041fa9-b7f0-48ba-95ef-0f61080dd2ed}&CatID={1a8dc1dd-3162-410d-904d-49b9c98fa8ff}

pour créer les disques de restauration.

Quand ce sera fait, fais un scan des CD Rom avec kaspersky on line

Utilise un CD réinscriptible


Tu l'as acheté quand ?

Il y a un magasin près de chez toi ?

Quelle marque, quel modèle ?

Tu as un CD de Works ?

Lyonnais92 · Answer

Bonsoir,

tu as pu faire des choses ou bien tes contraintes ne t'ont pas permis d'avancer ?

Lyonnais92 · Answer

Re,

il ne faut pas que l'ordi tourne pour autre chose que la désinfection.

Cette saleté progresse avec l'activité de l'ordi.

Regarde si tu peux avoir un Vista identique au tien pour réparer.

2 ans c'est beaucoup pour demander un service au magasin (mais tu peux essayer de négocier une remise en état sortie usine gratos)

Lyonnais92 · Answer

Bonsoir,

oui.

je voudrais aussi que tu vérifies que le DD externe sur lequel tu as sauvegardé tes données persos est "propre";

Quand tu lances le scan, tu dois pouvoir choisir ce que tu scannes.

A la fin de celui qui est en coursn scanne le DD externe.

Si il est sain, tu ne le reconnectes plus avant la fin de la désinfection.
============

ensuite, quand tu as un peu de temps, tu fais le 230.

Lyonnais92 · Answer

Re,

je vais dormir, sauf si tu as un résultat à me donner.

Lyonnais92 · Answer

Re,

tu pourrais le sauvegarder en mode texte  ?

cela serait plus facile à lire.

Lyonnais92 · Answer

Re,

laisse courir pour le rapport, j'ai réussi à le lire.

As tu installé la console de récupération ?

lorsque tu démarres l'ordi, est ce qui on te propose de démarrer la console ?

si oui, fais le.

Tu vas avoir une fenêtre noire avec un "prompt".

Regarde ici : http://www.world-informatique.com/pasapas/recupxp/recupxp3.html (la fenêtre noire).

Si on te demande un mot de passe, si tu en as mis un sur la session Administrateur, tu le donnes. Sinon, tu fais "entrée".

ensuite, il faudra que tu tapes (le copier/coller ne fonctionne pas) les lignes suivantes (après chaque ligne tu fais 'entrée'

attrib -R C:\WINDOWS\explorer.exe

attrib -R C:\WINDOWS\system32\svchost.exe

C:\Windows>EXPAND C:\i386  /F:svchost.ex_ C:\windows\system32\

C:\Windows>EXPAND C:\i386  /F:explorer.ex_ C:\windows\

quit


Pour les 2 llgnes avec Expand, l'ordi va te demander de confirmer. Fais le.

Après quit, tu vas sortir de la console de récupération.

Redémarre en mode normal et relance un scan kaspersky.

Sauvegarde le en mode texte et poste le dans ta réponse.

jeancmi77 · Answer

Bonsoir Lyonnais
pour info le pc est un ADVENT 5868 athlon 64 X2 4200+
CARTE GRAPHIQUE ATI RADEON X600 SE 256 MO MEMOIRE DOUBLE CANAL

Lyonnais92 · Answer

Bonsoir,

tu as fait la manip avec la console de récupération ?

Et relancé le scan Kaspersky ?

jeancmi77 · Answer

RE
je l'ai demarre en mode normal lorsque je double clic sur internet je vois la page apparaitre 1/4 de seconde mais pas d'acces

Lyonnais92 · Answer

Re,

pourquoi as tu besoin d'Internet ?

pour le scan de kaspersky ?

Ca veut dire que tu as fait la manip avec la console ?

Fais le scan dans un model où tu as accès à Internet.

Lyonnais92 · Answer

Re,

pour la console de récupération, ce n'est ni en mode normal, ni en mode sans échec :

au démarrage, on doit te demander ce que tu veux faire.

Choisis la console.

jeancmi77 · Answer

JE SUIS PERDU
J'EN SUSIS AU POINT 23O mais je ne capte plus
je ne sais plus ce que je dois faire en premier
le point 230  ou Démarrage de la console de récupération ou ls points sivants

Perdu

Encore merci pour ton aide 
Jespere que tu es d'accord pour reprendre plus tard , je laisse le pc allume pour te lire

Lyonnais92 · Answer

Re,

je regarde.

Je croyais que la console était installé.

Mais on est sous Vista et tu n'as pas de DVD

Lyonnais92 · Answer

Re,

on va essayer comme ça.

Tu démarres en mode sans échec (sans prise en charge réseau).

Cliquer sur Démarrer, saisir cmd dans la ligne Recherche puis tape Entrée

Tu devrais te trouver dans une fenêtre DOS (avec fond noir).

Tu saisis ces lignes , l'une après l'autre et tu tapes sur Entrée en fin de chaque ligne pour l'exécuter.

On va essayer sur svchost d'abord.



attrib -R C:\WINDOWS\system32\svchost.exe

C:\Windows>EXPAND C:\i386 /F:svchost.ex_ C:\windows\system32\

attrib +R C:\WINDOWS\system32\svchost.exe

quit 

Si il te demande une confirmation, tu acceptes.

Si tu as l'impression que la copie s'est faite, fais ceci :

réouvres la fenêtre DOS et tapes successivement :

attrib -R C:\WINDOWS\explorer.exe

C:\Windows>EXPAND C:\i386 /F:explorer.ex_ C:\windows\

attrib +R C:\WINDOWS\explorer.exe

quit 


Ensuite, tu retournes en mode sans échec avec prise en charge réseau et tu scannes ces 2 fichiers avec Kaspersky on line (si tu peux)

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\svchost.exe

Ensuite, scan le disque dur avec Kaspersky on line.

Lyonnais92 · Answer

Re,

jeancmi77, feelgood a raison, ce qui augmente nos chances si la manip en MSE ne fonctionne pas.

Désolé, je ne sais pas pourquoi j'ai cru que tu étais sous Vista.

Dis moi où tu en es.

Lyonnais92 · Answer

Bonsoir,

j'espère que c'est ton emploi du temps qui fait que tu n'as pas fait signe et non une aggravation de tes problèmes.

Lyonnais92 · Answer

Binsoir,

je voudrais que tu essayes de faire le post 261

jeancmi77 · Answer

par contre pas de restauration faite

jeancmi77 · Answer

C:\WINDOWS\explorer.exe
apres analyse 
Virus.Win32.Virut.dw  ignore

Lyonnais92 · Answer

Re,

et pour 

C:\WINDOWS\system32\svchost.exe ?

Lyonnais92 · Answer

Re,

Si tu as encore l'outil Kaspersky AVP qu'on a utilisé au post 217 page 7, fais ça :

Réouvre Kaspersky AVP sur ton Bureau.

décoche l'option "Enable Self-Defense"

Ouvre le répertoire Kaspersky Lab Tool qui est sur le Bureau 

et chercher "" unins000.exe"" pour desinstaller completement l'outil.

=============================

Et on va essayer de le reéxécuter :

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.

* Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL en cliquant ici :

http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/


Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
* Redémarre ton ordinateur
* Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
* A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
* Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
* Choisis ton compte.
* Connecte éventuellement tes clés USB et disques externes.

* Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
* Réponds "Oui" à la question "Do you want to continue installation?"
* Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
* Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
* L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
* Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme ceci :

Security level au milieu

Action : coche le premier bouton (scan complete)

Self defence options : coche les 2 dernières lignes


* Valide avec "Apply" puis "OK"
* L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
* A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Disinfect" ou sur "skip"


Si au bout de 20 cas , l'outil ne t'a pas proposé désinfect, arrête. Ca ne sert à rien. Désinstalle l'outil comme dit plus bas.


* Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: ne clique pas sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
* Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
* Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
* Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"
* Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

A la question "Would you like to restart now", réponds "OUI" et redémarre ton ordinateur en Mode normal.
* Poste le contenu du rapport dans ta prochaine réponse

Lyonnais92 · Answer

Re,

pardon, va jusqu'au boit de Kaspersky on line et poste le rapport.

Essaye de le sauvegarder en format texte et non au format htlm.

Après, tu peux lancer l'autre outil.

==============

As tu scanné ton DD externe de sauvegarde avec Kaspersky ?

Lyonnais92 · Answer

Re,

 ton retour, tu fais ça :

Ouvre ce lien :

http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

désactive ta restauration puis réactive la.

Démarrer, Exécuter.

Tu tapes cmd dans la zone de saisie puis OK.

Une fenêtre DOS s'ouvre.

Tu tapes cd c:\ puis tu tapes sur Entrée pour exécuter la commande.

puis tu tapes successivement (en tapant Entrée à chaque fois)

kill explorer.exe
kill  svchost.exe
kill reader.exe
kill rs32net.exe

attrib -R-A-S-H c:\windows\explorer.exe
attrib -R-A-S-H c:\windows\system32\svchost.exe
attrib -R-A-S-H c:\windows\system32\rs32net.exe
attrib -R-A-S-H c:\windows\system32\reader.exe

expand c:\i386\explorer.ex_  c:\windows 
expand c:\i386\svchost.ex_ C:\WINDOWS\system32 
expand c:\i386\rs32net.ex_ c:\windows\system32 
expand c:\i386\reader.ex_  c:\windows\system32 

Tu tapes exit pour sortir de DOS.

Tu scannes les 4 fichiers avec Kaspersky.

Tu me donnes le résultat.

Lyonnais92 · Answer

Re,

c'est la 2ème fois que je te mets Vista à tort.

Fais comme ça :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Lyonnais92 · Answer

Re,

OK, on verra plus tard pour la restau système.

fais la suite (en mode sans échec avec prise en charge réseau si possible)

Lyonnais92 · Answer

Re,

erreur, fais la en mode sans échec pour pouvoir "tuer" le processus svchost

Lyonnais92 · Answer

Re,

il vaudrait mieux que tu ailles faire ça en mode sans échec sans prise en charge réseau ::



Démarrer, Exécuter.

Tu tapes cmd dans la zone de saisie puis OK.

Une fenêtre DOS s'ouvre.

Tu tapes cd c:\ puis tu tapes sur Entrée pour exécuter la commande.

puis tu tapes successivement (en tapant Entrée à chaque fois)

kill explorer.exe
kill svchost.exe
kill reader.exe
kill rs32net.exe

attrib -R-A-S-H c:\windows\explorer.exe
attrib -R-A-S-H c:\windows\system32\svchost.exe
attrib -R-A-S-H c:\windows\system32\rs32net.exe
attrib -R-A-S-H c:\windows\system32\reader.exe

expand c:\i386\explorer.ex_ c:\windows
expand c:\i386\svchost.ex_ C:\WINDOWS\system32
expand c:\i386\rs32net.ex_ c:\windows\system32
expand c:\i386\reader.ex_ c:\windows\system32

Tu tapes exit pour sortir de DOS.

Tu retournes en mode sans échec (MSE) avec prise en charge réseau

Tu scannes les 4 fichiers avec Kaspersky.

Tu me donnes le résultat.

Lyonnais92 · Answer

Re,

en MSE prise en charge réseau :

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

=================

en MSE

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

n'oublie pas les : avant processes


:processes
 explorer.exe
svchost.exe
 reader.exe
rs32net.exe 


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

===========
toujours en MSE

Démarrer, Exécuter.

Tu tapes cmd dans la zone de saisie puis OK.

Une fenêtre DOS s'ouvre.

Tu tapes cd c:\ puis tu tapes sur Entrée pour exécuter la commande.

puis tu tapes successivement (en tapant Entrée à chaque fois)


attrib -R-A-S-H c:\windows\explorer.exe
attrib -R-A-S-H c:\windows\system32\svchost.exe
attrib -R-A-S-H c:\windows\system32\rs32net.exe
attrib -R-A-S-H c:\windows\system32\reader.exe

expand c:\i386\explorer.ex_ c:\windows
expand c:\i386\svchost.ex_ C:\WINDOWS\system32
expand c:\i386\rs32net.ex_ c:\windows\system32
expand c:\i386\reader.ex_ c:\windows\system32

Tu tapes exit pour sortir de DOS.

========================

Tu retournes en mode sans échec (MSE) avec prise en charge réseau

Tu scannes les 4 fichiers avec Kaspersky.

Tu me donnes le résultat.

Lyonnais92 · Answer

Re,

normal.

Essaye comme ça :

 

=================

en MSE

Démarrer, Exécuter.

Tu tapes cmd dans la zone de saisie puis OK.

Une fenêtre DOS s'ouvre.

Tu reviens sur le Bureau

====================

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

n'oublie pas les : avant processes


:processes
explorer.exe
svchost.exe
reader.exe
rs32net.exe


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

===========
toujours en MSE

Si la fenêtre DOS est toujours ouverte :

 

Tu tapes cd c:\ puis tu tapes sur Entrée pour exécuter la commande.

puis tu tapes successivement (en tapant Entrée à chaque fois)


attrib -R-A-S-H c:\windows\explorer.exe
attrib -R-A-S-H c:\windows\system32\svchost.exe
attrib -R-A-S-H c:\windows\system32\rs32net.exe
attrib -R-A-S-H c:\windows\system32\reader.exe

expand c:\i386\explorer.ex_ c:\windows
expand c:\i386\svchost.ex_ C:\WINDOWS\system32
expand c:\i386\rs32net.ex_ c:\windows\system32
expand c:\i386\reader.ex_ c:\windows\system32

Tu tapes exit pour sortir de DOS.

========================

Tu retournes en mode sans échec (MSE) avec prise en charge réseau

Tu scannes les 4 fichiers avec Kaspersky.

Tu me donnes le résultat. 

================

Si la fenêtre DOS s'est fermée, tu viens me le dire

Lyonnais92 · Answer

Re,

a quel moment ?

Lyonnais92 · Answer

Re,

pas la peine d'aller en MSE pour ça, on va essayer de le régler en MSe avec prise en charge réseau;

Tu tapes :

 attrib -R-S-H c:\windows\explorer.exe 

si ça passe, idem pour les trois autres.

Si ça ne passe pas 

attrib -r-s-h c:\windows\explorer.exe 

si ça passe, idem pour les autres

Lyonnais92 · Answer

Re,

pour 30 mn je suis encore là

attrib -r-s-h c:\windows\explorer.exe

Lyonnais92 · Answer

Re,

est ce que on a essayé d'installer la Console de récupération par Combofix ?

Virus alerte dans la barre d'horloge , plus

154 réponses

Discussions similaires